Microsoft Azure Sentinel-ийг Mobile Security console-той хэрхэн холбох вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Microsoft Azure Sentinel нь өргөжүүлэх боломжтой, cloud дээр суурилсан аюулгүй байдлын мэдээлэл ба үйл явдлын удирдлага (SIEM) болон аюулгүй байдлын автоматжуулсан хариу үйлдлийн (SOAR) шийдэл юм. Azure Sentinel нь байгууллагад дараахь боломжийг олгоно:
- Cloud-ын цар хүрээгээр өгөгдөл цуглуулах
- Урьд нь илрээгүй аюулыг илрүүлэх
- Хиймэл оюун ухаанаар аюулыг шинжлэх
- Осолд хурдан хариу өгөх
Azure Sentinel болон Mobile Security console хоорондын холболтын тухай
Mobile Security console-ийг тохируулснаар API хандалтаар дамжуулан гар утасны аюулын өгөгдлийг Microsoft Azure Sentinel-тэй хуваалцах боломжтой болно. Төхөөрөмж console-д аюул мэдээлэхэд, аюулын ноцтой байдал тохиргооны үед тогтоосон доод хэмжээнд хүрсэн эсвэл түүнээс давсан тохиолдолд аюулын дэлгэрэнгүйг тохируулсан Microsoft Azure Sentinel интеграци руу дамжуулна. Аюулын дэлгэрэнгүйд хэрэглэгчийн мэдээлэл (олдвол), төхөөрөмжийн мэдээлэл, үйлдлийн систем, аюулын шинжилгээний (forensics) өгөгдөл багтана. Гар утсан дээрх аюулыг арилгасны дараа аюулын төлвийн шинэчлэлт Microsoft Azure Sentinel руу автоматаар илгээгдэнэ. Microsoft Azure Sentinel интеграци нь MDM-ээр удирддаг болон удирддаггүй төхөөрөмжийн аль алиных нь аюулын мэдээллийг хүлээн авахаар тохирсон. Mobile Security console-ийн бүх MDM нийлүүлэгчийн интеграци аюулын үйл явдлыг Microsoft Azure Sentinel руу илгээх боломжтой.
Тохируулах алхмууд
Mobile Security console интеграцийг тохируулахын тулд дараахь алхмуудыг гүйцэтгэнэ:
- Mobile Security console-д нэвтэрнэ.
- Navigation panel-д Manage (Удирдлага)-г сонгоно.
- Manage хуудас нээгдсэний дараа Integrations (Интеграци) табыг, дараа нь Threat Reporting (Аюулын мэдээлэл) табыг сонгоно. Дараахь цонх нээгдэнэ.
- Ногоон өнгийн Add Integration (Интеграци нэмэх) товчийг дарна. Сонгох боломжтой интеграцийн түншүүдийн жагсаалттай цонх нээгдэнэ.
- Хүссэн интеграцээ сонгоно.
- Нээгдсэн цонхонд шаардлагатай мэдээллийг бөглөж, Go On товчийг дарна.
- Интеграцийг дуусгах өөр цонх нээгдэнэ. Энэ цонхонд дараахь мэдээллийг оруулна.
- Name – Microsoft Azure Sentinel орчинд зориулсан энэ интеграцийн өвөрмөц нэрийг оруулна.
- Filter Level – Мэдээлэх ноцтой байдлын түвшнийг унадаг цэснээс сонгоно:
1. Critical – зөвхөн Critical түвшний аюулыг харуулна.
2. Elevated and Above – Elevated болон Critical түвшний аюулыг харуулна.
3. Low and Above – Low, Elevated болон Critical түвшний аюулыг харуулна.
4. Normal and Above – бүх түвшний аюулыг харуулна.
- Finish (Дуусгах) товчийг дарна. Тохиргоо зөв хадгалагдсан бол Threat Reporting-ийн үндсэн цонх нээгдэж, интеграци амжилттай болсныг харуулна.