Microsoft Sentinel için CyberArkAudit (Azure İşlevleri kullanarak) bağlayıcısı

CyberArk Denetim veri bağlayıcısı, CyberArk Denetim hizmetinin güvenlik olay günlüklerini ve daha fazla olayı REST API aracılığıyla Microsoft Sentinel'e alma olanağı sağlar. Bağlayıcı, olası güvenlik risklerini incelemeye, ekibinizin işbirliği kullanımını analiz etmeye, yapılandırma sorunlarını tanılamaya ve daha fazlasına yardımcı olan olayları alma olanağı sağlar.

Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.

Bağlan or öznitelikleri

Sorgu örnekleri

CyberArk Denetim Olayları - Tüm Etkinlikler.

CyberArkAudit

| sort by TimeGenerated desc

Önkoşullar

CyberArkAudit ile tümleştirmek için (Azure İşlevleri kullanarak) aşağıdakilere sahip olduğunuzdan emin olun:

• Microsoft.Web/sites izinleri: İşlev Uygulaması oluşturmak için Azure İşlevleri okuma ve yazma izinleri gereklidir. Azure İşlevleri hakkında daha fazla bilgi edinmek için belgelere bakın.
• API çağrıları yapmak için REST API Bağlan ions ayrıntılarını ve Kimlik Bilgilerini denetleme: OauthUsername, OauthPassword, WebAppID, AuditApiKey, IdentityEndpoint ve AuditApiBaseUrl gereklidir.

Satıcı yükleme yönergeleri

ADIM 1 - CyberArk Denetim SIEM Tümleştirmesi için yapılandırma adımları

Bağlantı ayrıntılarını ve kimlik bilgilerini almak için yönergeleri izleyin.

1. CyberArk Denetim hesabınız için Kullanıcı Adı ve Parola kullanın.

ADIM 2 - Bağlayıcıyı ve ilişkili Azure İşlevini dağıtmak için aşağıdaki iki dağıtım seçeneğinden birini seçin

ÖNEMLİ: CyberArk Denetim veri bağlayıcısını dağıtmadan önce Çalışma Alanı Adı ve Çalışma Alanı Konumu'na sahip olun (aşağıdakilerden kopyalanabilir).

Çalışma Alanı Adı

Çalışma Alanı Konumu

Seçenek 1 - Azure Resource Manager (ARM) Şablonu

Arm Şablonu kullanarak CyberArk Denetim veri bağlayıcısının otomatik dağıtımı için bu yöntemi kullanın.

1. Aşağıdaki Azure'a Dağıt düğmesine tıklayın.

   

2. Tercih edilen Abonelik, Kaynak Grubu ve Konum'a tıklayın.

NOT: Aynı kaynak grubunda, aynı bölgedeki Windows ve Linux uygulamalarını karıştıramazsınız. Içinde Windows uygulamaları olmayan mevcut kaynak grubunu seçin veya yeni kaynak grubu oluşturun. 3. CyberArkAuditUsername, CyberArkAuditPassword, CyberArkAuditServerURL girin ve dağıtın. 4. Yukarıda belirtilen hüküm ve koşulları kabul ediyorum etiketli onay kutusunu işaretleyin. 5. Dağıtmak için Satın Al'a tıklayın.

Seçenek 2 - Azure İşlevleri El ile Dağıtımı

CyberArk Denetim veri bağlayıcısını Azure İşlevleri (Visual Studio Code aracılığıyla dağıtım) ile el ile dağıtmak için aşağıdaki adım adım yönergeleri kullanın.

1. İşlev Uygulaması Dağıtma

NOT: VS kodunu Azure işlev geliştirme için hazırlamanız gerekir.

1. Azure İşlev Uygulaması dosyasını indirin. Arşivi yerel geliştirme bilgisayarınıza ayıklayın.

2. VS Code’u başlatın. Ana menüde Dosya'yı ve ardından Klasörü Aç'ı seçin.

3. Ayıklanan dosyalardan en üst düzey klasörü seçin.

4. Etkinlik çubuğunda Azure simgesini seçin, ardından Azure: İşlevler alanında İşlev uygulamasına dağıt düğmesini seçin. Henüz oturum açmadıysanız Etkinlik çubuğunda Azure simgesini seçin, ardından Azure: İşlevler alanında Azure'da oturum aç'ı seçin. Zaten oturum açtıysanız sonraki adıma gidin.

5. İstemlerde aşağıdaki bilgileri sağlayın:

   a. Klasör seçin: Çalışma alanınızdan bir klasör seçin veya işlev uygulamanızı içeren bir klasöre göz atın.

   b. Abonelik: Kullanılacak aboneliği seçin.

   c. Azure'da yeni İşlev Uygulaması oluştur'u seçin (Gelişmiş seçeneğini belirleme)

   d. İşlev uygulaması için genel olarak benzersiz bir ad girin: URL yolunda geçerli bir ad yazın. Yazdığınız ad, Azure İşlevleri benzersiz olduğundan emin olmak için doğrulanır. (örn. CyberArkXXXXX).

   e. Çalışma zamanı seçin: Python 3.8'i seçin.

   f. Yeni kaynaklar için bir konum seçin. Daha iyi performans ve daha düşük maliyetler için Microsoft Sentinel'in bulunduğu bölgeyi seçin.

6. Dağıtım başlar. İşlev uygulamanız oluşturulduktan sonra bir bildirim görüntülenir ve dağıtım paketi uygulanır.

7. İşlev Uygulaması yapılandırması için Azure Portal'a gidin.

2. İşlev Uygulamasını Yapılandırma

1. İşlev Uygulamasında İşlev Uygulaması Adı'nı ve ardından Yapılandırma'yı seçin.

2. Uygulama ayarları sekmesinde** Yeni uygulama ayarı**'nı seçin.

3. Aşağıdaki uygulama ayarlarının her birini ilgili dize değerleriyle (büyük/küçük harfe duyarlı) tek tek ekleyin:

   • CyberArkAuditUsername
   • CyberArkAuditPassword
   • CyberArkAuditServerURL
   • WorkspaceID
   • WorkspaceKey
   • logAnalyticsUri (isteğe bağlı)

   Ayrılmış bulut için log analytics API uç noktasını geçersiz kılmak için logAnalyticsUri kullanın. Örneğin, genel bulut için değeri boş bırakın; Azure GovUS bulut ortamı için değeri şu biçimde belirtin: https://<CustomerId>.ods.opinsights.azure.us.

4. Tüm uygulama ayarları girildikten sonra Kaydet'e tıklayın.

Sonraki adımlar

Daha fazla bilgi için Azure Market ilgili çözüme gidin.