GravityZone-ийг Azure Sentinel-тэй холбох

Azure Sentinel болон GravityZone хоорондын холболтыг тохируулахын тулд доорх алхмуудыг дагана уу.

Azure талд тохируулах

1. 1
   Microsoft Azure портал руу нэвтэрнэ.
2. 2
   GravityZone-ийн сэрэмжлүүлгийг хүлээн авахын тулд Microsoft Azure Sentinel дотор шинэ Log Analytics Workspace үүсгэнэ.
3. 3
   Log Analytics workspaces руу очно.
4. 4
   Azure агентыг байрлуулах workspace-ээ сонгоод Agents management руу орж Linux табыг сонгоно.
5. 5
   Download and onboard agent for Linux талбар дахь холбоосыг хуулж, түүгээр syslog сервер дээрээ Sentinel агентыг суулгана.
6. 6
   Microsoft Azure портал руу буцаж, workspace-ээ дахин сонгоод Agents configuration руу очно.
7. 7
   Syslog табд очиж, user facility-д зориулсан бүх өгөгдлийн эх сурвалжийг идэвхжүүлнэ.

GravityZone талд тохируулах

GravityZone-ийг Azure Sentinel instance рүү Syslog протоколоор мэдэгдэл илгээхээр тохируулна.

1. 1
   GravityZone Control Center-т холбогдоно.
2. 2
   Зүүн талын цэснээс Configuration хуудас руу очиж Miscellaneous дарна.
3. 3
   Enable Syslog сонголтын хайрцгийг тэмдэглэнэ.
4. 4
   Syslog серверийн IP хаяг, сонгосон протокол, Syslog сонсож буй портыг оруулна.
5. 5
   Өгөгдлийг Syslog сервер рүү илгээх формат болгон json-ийг сонгоно.
6. 6
   Action баганад байгаа Add товчийг дарна.

Azure instance дээр хүлээн авах үйл явдлуудыг сонгох

1. 1
   GravityZone Control Center-т холбогдоно.
2. 2
   Цэсний мөрийн баруун талд байгаа Notification товчийг дараад Settings дүрсийг дарна.
3. 3
   Enable Notification хэсэгт GravityZone-оос хүлээн авахыг хүссэн мэдэгдлийн төрлүүдийг сонгоод Log to server сонголтын хайрцгийг тэмдэглэнэ.
4. 4
   Save дарна.