Connettore Lookout (uso della funzione di Azure) per Microsoft Sentinel

Il connettore dati di Lookout offre la possibilità di inserire eventi di Lookout in Microsoft Sentinel tramite l'API Per i rischi per dispositivi mobili. Per altre informazioni, vedere la documentazione dell'API. Il connettore dati di Lookout offre la possibilità di ottenere eventi che consentono di esaminare i potenziali rischi per la sicurezza e altro ancora.

Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.

attributi Connessione or

Attributo Connessione or Descrizione
Tabelle di Log Analytics Lookout_CL
Supporto delle regole di raccolta dati Non è al momento supportato
Supportata da: Ricerca

Esempi di query

Eventi di Lookout : tutte le attività.

Lookout_CL

| sort by TimeGenerated desc

Prerequisiti

Per eseguire l'integrazione con Lookout (usando La funzione di Azure) assicurarsi di disporre di:

Istruzioni di installazione fornitore

Nota

Questo connettore dati di Lookout usa Funzioni di Azure per connettersi all'API di rischio per dispositivi mobili per eseguire il pull degli eventi in Microsoft Sentinel. Ciò potrebbe comportare costi aggiuntivi per l'inserimento dei dati. Per informazioni dettagliate, vedere la pagina dei prezzi Funzioni di Azure.

Nota

Questo connettore dati dipende da un parser basato su una funzione Kusto per funzionare come previsto LookoutEvents distribuito con la soluzione Microsoft Sentinel.

PASSAGGIO 1 - Passaggi di configurazione per l'API rischio per dispositivi mobili

Seguire le istruzioni per ottenere le credenziali.

PASSAGGIO 2- Seguire le istruzioni indicate di seguito per distribuire il connettore dati di Lookout e la funzione di Azure associata

IMPORTANTE: prima di avviare la distribuzione del connettore dati di Lookout , assicurarsi di avere pronto l'ID dell'area di lavoro e la chiave dell'area di lavoro (può essere copiato da quanto segue).

Chiave dell'area di lavoro

Modello di Azure Resource Manager (ARM)

Seguire questa procedura per la distribuzione automatica del connettore dati di Lookout usando un modello di Resource Manager.

  1. Fare clic sul pulsante Distribuisci in Azure sotto.

    Distribuzione in Azure

  2. Selezionare la sottoscrizione preferita, il gruppo di risorse e l'area.

NOTA: all'interno dello stesso gruppo di risorse non è possibile combinare app Windows e Linux nella stessa area. Selezionare un gruppo di risorse esistente senza app di Windows o creare un nuovo gruppo di risorse. 3. Immettere il nome della funzione, l'ID dell'area di lavoro, la chiave dell'area di lavoro, il nome organizzazione e la chiave API e distribuire. 4. Fare clic su Crea per distribuire.

Passaggi successivi

Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.