Connettore feedly per Microsoft Sentinel

  • Articolo

Questo connettore consente di inserire IoC da Feedly.

Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.

attributi Connessione or

Attributo Connessione or Descrizione
Tabelle di Log Analytics feedly_indicators_CL
Supporto delle regole di raccolta dati Non è al momento supportato
Supportata da: Feedly Inc

Esempi di query

Tutti i IoC raccolti

feedly_indicators_CL

| sort by TimeGenerated desc

Indirizzi IP

feedly_indicators_CL

| where type_s == "ip"

| sort by TimeGenerated desc

Prerequisiti

Per eseguire l'integrazione con Feedly, assicurarsi di avere:

  • Autorizzazioni Microsoft.Web/sites: sono necessarie autorizzazioni di lettura e scrittura per Funzioni di Azure per creare un'app per le funzioni. Per altre informazioni sulle Funzioni di Azure, vedere la documentazione.
  • Prerequisiti personalizzati, se necessario, altrimenti eliminare questo tag doganale: Descrizione per eventuali prerequisiti personalizzati

Istruzioni di installazione fornitore

Nota

Questo connettore usa Funzioni di Azure per connettersi a Feedly per eseguire il pull di IoC in Microsoft Sentinel. Ciò potrebbe comportare costi aggiuntivi per l'inserimento dei dati. Per informazioni dettagliate, vedere la pagina dei prezzi Funzioni di Azure.

(Passaggio facoltativo) Archiviare in modo sicuro le chiavi o i token dell'area di lavoro e dell'API in Azure Key Vault.

Azure Key Vault offre un meccanismo sicuro per archiviare e recuperare i valori delle chiavi. Seguire queste istruzioni per usare Azure Key Vault con un'app per le funzioni di Azure.

Passaggio 1: Ottenere il token DELL'API feedly

Passare a https://feedly.com/i/team/api e generare un nuovo token API per il connettore.

Passaggio 2: Distribuire il connettore

Scegliere ONE tra le due opzioni di distribuzione seguenti per distribuire il connettore e la funzione di Azure associata**

IMPORTANTE: prima di distribuire il connettore Feedly, disporre dell'ID dell'area di lavoro e della chiave primaria dell'area di lavoro (può essere copiato da quanto segue), nonché il token DELL'API Feedly, immediatamente disponibile.

Opzione 1 - Modello di Azure Resource Manager (ARM)

Usare questo metodo per la distribuzione automatica del connettore Feedly.

  1. Fare clic sul pulsante Distribuisci in Azure sotto.

    Distribuzione in Azure

  2. Selezionare la sottoscrizione preferita, il gruppo di risorse e la località.

  3. Immettere SentinelWorkspaceId, SentinelWorkspaceKey, FeedlyApiKey, FeedlyStreamIds, DaysToBackfill.

Nota: se si usano segreti di Azure Key Vault per uno dei valori precedenti, usare lo@Microsoft.KeyVault(SecretUri={Security Identifier})schema al posto dei valori stringa. Per altri dettagli, vedere la documentazione di riferimento di Key Vault. 4. Contrassegnare la casella di controllo con etichetta Accetto i termini e le condizioni indicati in precedenza. 5. Fare clic su Acquista per distribuire.

Opzione 2 - Distribuzione manuale di Funzioni di Azure

Usare le istruzioni dettagliate seguenti per distribuire manualmente il connettore Feedly con Funzioni di Azure (distribuzione tramite Visual Studio Code).

Passaggi successivi

Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.