IlumioInsights

Соединитель данных Ilumio Insights предоставляет возможность приема журналов аудита и событий из API Ilumio Insights в Microsoft Sentinel. Соединитель данных построен на Платформе кодлесс-коннектора Microsoft Sentinel и использует API Ilumio Insight для получения событий. Соединитель поддерживает преобразования времени приема данных на основе DCR, которые анализируют полученные данные событий безопасности в настраиваемые столбцы, чтобы запросы не должны повторно анализировать их, что приводит к повышению производительности.

Свойства таблицы

Attribute Value
Типы ресурсов -
Categories Security
Solutions SecurityInsights
Базовый журнал Yes
Поддержка DCR во время приема Yes
Прием только озера Yes
Примеры запросов Yes

Columns

Column Type Description
AzureResourceId string Идентификатор ресурса Azure, связанный с событием.
_BilledSize real Размер записи в байтах
CvssSeverity string Оценка серьезности CVSS (общая система оценки уязвимостей).
DestCity string Город, где находится IP-адрес назначения по геолокации.
DestCountry string Страна, в которой находится целевой IP-адрес.
DestIP string IP-адрес назначения.
DestIsWellKnown bool Указывает, является ли пункт назначения известным или заслуживающим доверия.
DestLabel string Метка или тег, назначенные для целевой сущности.
DestPort int Номер порта в конечной точке назначения.
DestThreatLevel string Уровень угроз, связанный с целевым IP-адресом.
FlowCount int Количество потоков или сеансов, обнаруженных для этого события.
IllumioTenantId string Идентификатор арендатора, назначенный компанией Illumio для многоарендаторских сред.
IllumioUrl string URL-адрес для просмотра записи или связанных сведений в консоли Illumio.
_IsBillable string Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
Name string Название или тип аналитики или события.
Port int Исходный или служебный порт, участвующий в обмене данными.
Proto string Протокол, используемый в обмене данными (например, TCP, UDP).
ResourceInternalId string Внутренний идентификатор отслеживаемого ресурса в Illumio.
ResourceRegion string Регион Azure, в котором развернут ресурс.
ResourceSubId string Идентификатор подписки Azure, содержащий ресурс.
ResourceTenantId string Идентификатор клиента Azure, к которому принадлежит ресурс.
ResourceVnetId string Идентификатор виртуальной сети, связанной с ресурсом.
Service string Имя обнаруженной или используемой службы (например, HTTP, SSH).
SourceSystem string Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
SrcCity string Город, в котором расположен исходный IP-адрес.
SrcCountry string Страна, в которой находится исходный IP-адрес.
SrcIP string IP-адрес источника.
SrcIsWellKnown bool Указывает, является ли источник известной или доверенной сущностью.
SrcLabel string Метка или тег, назначенные сущности-источнику.
SrcPort int Номер порта, используемый исходной сущностью.
SrcThreatLevel string Уровень угрозы (например, низкий, средний, высокий), связанный с исходным IP-адресом.
Status string Текущее состояние анализа (например, "Активно", "Решено").
TenantId string Идентификатор пространства работы Log Analytics
TimeGenerated datetime Метка времени при регистрации записи или события.
TotalReceivedBytes int Общее количество байтов, полученных во время потока обмена данными.
TotalSentBytes int Общее количество байтов, отправленных во время потока обмена данными.
Type string Название таблицы
UniqueId string Уникальный идентификатор для конкретного аналитического вывода или события.
VEScore real Оценка уязвимости, указывающая уровень риска.
  • Last updated on