適用於 Microsoft Sentinel 的 Cynerio 安全性事件連接器
Cynerio 連接器可讓您輕鬆地將 Cynerio 安全性事件與 Microsoft Sentinel 連線,以檢視 IDS 事件。 這可讓您深入了解組織網路安全性態勢,並改善安全性作業功能。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連接器屬性
連接器屬性 | 描述 |
---|---|
記錄分析資料表 | CynerioEvent_CL |
資料收集規則支援 | 目前不支援 |
支援者: | Cynerio |
查詢範例
在過去 24 小時內的 SSH 連線事件
CynerioEvent_CL
| where date_t > ago(24h) and title_s == 'SSH Connection'
廠商的安裝指示
設定和連線 Cynerio
Cynerio 可以透過 Azure Server 與 Microsoft Sentinel 直接整合和導出事件。 請遵循下列步驟建立信任:
在 Cynerio 控制台中,移至 [設定] > [整合] 索引標籤 (預設值),然後按右下上方的 [+新增整合] 按鈕。
向下捲動至 SIEM 區段。
在 Microsoft Sentinel 卡片上,按一下 [連線] 按鈕。
[整合詳細資料] 視窗隨即開啟。 使用下列參數填寫表單並設定連線。
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。