Мрежови и уеб защитни стени
Azure Firewall в SOC процеса.
Мрежови и приложни логове от Azure Firewall за анализ на трафик и правила. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Azure Firewall?
Azure Firewall е управлявана облачна защитна стена. Логовете за мрежови и приложни правила и Azure Activity записите помагат да се види какъв трафик е обработен и кой е променил ресурса.
Как я използваме в SOC
Свързваме събитията с Azure ресурси и идентичности, проверяваме правилото и действието и оценяваме дали е нужна реакция или корекция на конфигурация.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Неочаквано блокиране на приложение.
Административна промяна по firewall policy.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Azure Firewall?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Определяме инстанциите и лог категориите в обхвата.
- 02
Настройваме diagnostic settings към договорена цел.
- 03
Тестваме парсване и маршрут към SOC или Microsoft Sentinel.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА