Cato 이벤트를 Microsoft Sentinel과 통합하다

Microsoft Sentinel 통합을 통해 Cato가 이벤트를 네이티브 커넥터를 사용하여 Microsoft Sentinel에 직접 전달할 수 있습니다. 통합은 자동으로 Cato 이벤트 스키마를 Sentinel의 데이터 모델에 매핑하여 Sentinel이 이벤트를 적절한 테이블에 처리하고 저장할 수 있도록 합니다. 대시보드, 분석 규칙, 알림과 같은 Sentinel 도구는 이제 Cato 이벤트 데이터를 네이티브로 운영할 수 있습니다.

이 기능은 모든 Cato Microsoft 통합에 대한 인증 및 전송 프레임워크를 제공하는 표준 Cato Microsoft 테넌트 커넥터를 기반으로 합니다. 이 공유 커넥터를 사용하여 Entra ID 및 App and Data API 통합과 같은 다른 Microsoft 통합에서 일관된 구성 워크플로우와 균일한 액세스 제어를 보장합니다.

한 회사는 Microsoft Sentinel을 중앙 보안 모니터링 및 대응에 사용하고 있습니다. Cato 고객으로서 그들은 IPS와 같은 주요 보안 기능에서 유용한 데이터를 보유하고 있습니다. 이 통합을 사용하여 높은 심각도의 IPS 이벤트 유형을 Sentinel로 직접 보내, SoC 팀을 위한 기존 워크플로우에 쉽게 통합할 수 있습니다.

MS 테넌트는 대부분의 Microsoft 앱에 대한 상위 커넥터 역할을 합니다. Microsoft 앱과 통합을 추가할 때 통합을 설정하는 첫 번째 단계는 상위 커넥터를 만드는 것입니다. 이 커넥터는 한 번만 설정하면 되고 모든 Microsoft 앱에 사용할 수 있습니다.

대상 Microsoft 테넌트, 작업 공간, 테이블을 지정하고 필터를 사용하여 통합에 포함할 이벤트를 정의하여 CMA에서 Sentinel 통합을 정의하십시오. 그런 다음 Sentinel 통합을 저장한 후 Microsoft 테넌트에 인증하여 Cato가 데이터를 해당 Sentinel 계정으로 푸시하도록 허용해야 합니다.

통합이 생성된 후, 선택한 테이블로 Microsoft로 데이터가 흐릅니다. Cato는 Microsoft의 내장 테이블과 구분하기 위해 테이블 이름에 "_CL"을 추가합니다.

CMA에서 통합을 삭제해도 Microsoft에서 생성된 자원이 제거되지 않습니다.

참고: 제삼자 서비스의 접속이 특정 IP 주소로 제한된 경우, 필요한 Cato IP 주소의 목록은 이 기사를 참조하시기 바랍니다 (이 기사를 보려면 로그인해야 합니다)．

이 기사에서 설명된 네이티브 턴키 통합 외에도, Cato GitHub 계정의 도구를 사용하여 Cato 이벤트를 Microsoft Sentinel과 통합할 수 있습니다. 각 접근법은 목표와 환경에 따라 다양한 장점을 제공합니다.