Integración de LogRhythm con Microsoft Defender para IoT

En este artículo se describe cómo enviar Microsoft Defender para alertas de IoT a LogRhythm. La integración de Defender para IoT con LogRhythm proporciona visibilidad sobre la seguridad y resistencia de las redes OT y un enfoque unificado para la seguridad de TI y OT.

Requisitos previos

Antes de empezar, asegúrese de que tiene los siguientes requisitos previos:

Creación de una regla de reenvío de Defender para IoT

En este procedimiento se describe cómo crear una regla de reenvío desde el sensor OT para enviar alertas de Defender para IoT desde ese sensor a LogRhythm.

Las reglas de alertas de reenvío solo se ejecutan en las alertas desencadenadas después de crear la regla de reenvío. Las alertas que ya están en el sistema desde antes de crear la regla de reenvío no se ven afectadas por la regla.

Para obtener más información, consulte Forward alert information (Reenviar información de alertas).

  1. Inicie sesión en la consola del sensor ot y seleccione Reenvío.

  2. Seleccione + Crear nueva regla.

  3. En el panel Agregar regla de reenvío , defina los parámetros de regla:

    Captura de pantalla de la creación de una nueva regla de reenvío.

    Parámetro Descripción
    Nombre de la regla Escriba un nombre significativo para la regla.
    Nivel mínimo de alerta El incidente de nivel de seguridad mínimo que se va a reenviar. Por ejemplo, si selecciona Menor, se le notificará sobre todos los incidentes menores, principales y críticos.
    Cualquier protocolo detectado Desactive esta opción para seleccionar los protocolos que desea incluir en la regla.
    Tráfico detectado por cualquier motor Desactive esta opción para seleccionar el tráfico que desea incluir en la regla.

  4. En el área Acciones , defina los siguientes valores:

    Parámetro Descripción
    Servidor Seleccione una opción de servidor SYSLOG, como servidor SYSLOG (formato LEEF).
    Host Dirección IP o nombre de host del recopilador de LogRhythm
    Port Escriba 514.
    Zona horaria Escriba la zona horaria.

  5. Haga clic en Guardar.

Configuración de LogRhythm para recopilar registros

Después de configurar una regla de reenvío desde la consola del sensor de OT, configure LogRhythm para recopilar los registros de Defender para IoT.

Para obtener más información, consulte la documentación de LogRhythm.

Pasos siguientes

  • Last updated on