Microsoft Sentinel 用 Claroty xDome コネクタ

[アーティクル]
06/06/2024

Claroty xDome では、医療および産業用ネットワーク環境に対して包括的なセキュリティおよびアラート管理機能を提供します。これは、複数のソースの種類をマップし、収集されたデータを識別し、Microsoft Sentinel データモデルに統合するように設計されています。これにより、医療および産業環境のすべての潜在的な脅威を 1 か所で監視でき、より効果的なセキュリティ監視とより強力なセキュリティ体制を実現できます。

これは自動生成されたコンテンツです。変更については、ソリューションプロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性	説明
Log Analytics テーブル	CommonSecurityLog (ClarotyxDome)
データ収集ルールのサポート	ワークスペース変換 DCR
サポートしているもの	xDome カスタマーサポート

クエリのサンプル

Claroty xDome からログをフェッチする


CommonSecurityLog

| where DeviceVendor in ("Medigate", "Claroty") 
| sort by TimeGenerated

ベンダーのインストール手順

1.0 Linux Syslog エージェントの構成

Linux エージェントをインストールし、Common Event Format (CEF) Syslog メッセージを収集して、Microsoft Sentinel に転送するように構成します。

すべてのリージョンのデータが選択したワークスペースに格納されることに注目してください

1.1 Linux コンピューターを選択または作成する

Microsoft Sentinel によって、セキュリティソリューションと Microsoft Sentinel の間のプロキシとして使用される Linux コンピューターを選択または作成します。このコンピューターは、オンプレミス環境、Azure またはその他のクラウド上に配置することができます。

1.2 Linux コンピューターに CEF コレクターをインストールする

Linux コンピューターに Microsoft Monitoring Agent をインストールし、必要なポートでリッスンして Microsoft Sentinel ワークスペースにメッセージを転送するようにコンピューターを構成します。 CEF コレクターにより、ポート 514 TCP で CEF メッセージが収集されます。

コマンド python --version を使用して、コンピューターに Python がインストールされていることを確認します。
マシンに対する管理者特権のアクセス許可 (sudo) が必要です。

次のコマンドを実行し、CEF コレクターをインストールして適用します。

sudo wget -O cef_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_installer.py&&sudo python cef_installer.py {0} {1}
Common Event Format (CEF) ログを Syslog エージェントに転送する

Common Event Format (CEF) Syslog メッセージを収集し、Microsoft Sentinel に転送するように Claroty xDome と Microsoft Sentinel の統合を構成します。
接続の検証

手順に従って接続を検証します。

Log Analytics を開き、CommonSecurityLog スキーマを使用してログが受信されているかどうかを確認します。

接続によってデータがワークスペースにストリーミングされるまで約 20 分かかる場合があります。

ログが受信されない場合は、次の接続検証スクリプトを実行します。

コマンド python --version を使用して、コンピューターに Python がインストールされていることを確認します
コンピューターに対する管理者特権のアクセス許可 (sudo) が必要です

次のコマンドを実行して、接続を検証します。

sudo wget -O cef_troubleshoot.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_troubleshoot.py&&sudo python cef_troubleshoot.py {0}
コンピューターをセキュリティで保護する

必ず、組織のセキュリティポリシーに従ってコンピューターのセキュリティを構成してください

詳細情報

次のステップ

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。

次の方法で共有