適用於 Microsoft Sentinel 的 Cynerio 安全性事件連接器

Cynerio 連接器可讓您輕鬆地將 Cynerio 安全性事件與 Microsoft Sentinel 連線，以檢視 IDS 事件。 這可讓您深入了解組織網路安全性態勢，並改善安全性作業功能。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連接器屬性

連接器屬性	描述
記錄分析資料表	CynerioEvent_CL
資料收集規則支援	目前不支援
支援者：	Cynerio

查詢範例

在過去 24 小時內的 SSH 連線事件

CynerioEvent_CL

| where date_t > ago(24h) and title_s == 'SSH Connection'

廠商的安裝指示

設定和連線 Cynerio

Cynerio 可以透過 Azure Server 與 Microsoft Sentinel 直接整合和導出事件。 請遵循下列步驟建立信任：

1. 在 Cynerio 控制台中，移至 [設定] > [整合] 索引標籤 (預設值)，然後按右下上方的 [+新增整合] 按鈕。

2. 向下捲動至 SIEM 區段。

3. 在 Microsoft Sentinel 卡片上，按一下 [連線] 按鈕。

4. [整合詳細資料] 視窗隨即開啟。 使用下列參數填寫表單並設定連線。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。