← Analytics / analytics / analytics-integrations

Sentinel

Cloudflare nabízí integrace s Microsoft Sentinel, díky kterým můžete svá data Cloudflare analyzovat snadněji a na jednom centrálním místě. K dispozici jsou dvě verze tohoto konektoru. Doporučujeme použít novější integraci Codeless Connector, protože nabízí jednodušší nastavení, správu nákladů a integruje se s Sentinel Data Lake ↗.

Sentinel CCF Solution ↗ (doporučeno): Codeless Connector Framework (CCF) umožňuje partnerům, pokročilým uživatelům a vývojářům vytvářet vlastní konektory pro import dat do Microsoft Sentinel.

Sentinel Function Based Connector ↗: Konektor Cloudflare pro Microsoft Sentinel používá Azure Functions ↗ ke zpracování bezpečnostních protokolů ze služby Cloudflare Logpush a jejich přímému příjmu do platformy SIEM.

Tento průvodce nabízí přehledné, krok za krokem popsané pokyny pro integraci protokolů Cloudflare s novým konektorem CCF pro Microsoft Sentinel pomocí Azure Blob Storage. Podle těchto kroků budete moci bezpečně shromažďovat, ukládat a analyzovat protokoly Cloudflare přímo v Microsoft Sentinel, čímž zlepšíte možnosti bezpečnostního monitorování a reakce na incidenty ve vaší organizaci.

• Azure Subscription s oprávněním k vytváření a správě prostředků (doporučena role Contributor nebo Owner).
• Microsoft Sentinel Workspace již nastavený ve vašem prostředí Azure.
• Azure Storage Account s kontejnerem Blob pro ukládání logů Cloudflare.
• Účet Cloudflare s přístupem k doméně, jejíž protokoly chcete exportovat, a s oprávněním konfigurovat úlohy Logpush.
• Účet Azure Storage musí mít povolen veřejný přístup k síti.
• Účet Azure Storage musí být ve stejném předplatném Azure jako Microsoft Sentinel Workspace.

1. Přihlaste se do Cloudflare dashboard ↗, a vyberte svůj účet a doménu.

2. Přejděte na Analytics > Protokoly a vyberte Logpush.

3. Vyberte Create Logpush Job. Zvolte typ protokolu, který chcete exportovat (například Požadavky HTTP).

4. Jako cíl vyberte Azure Blob Storage.

5. Zadejte podrobnosti o svém úložišti Azure Blob Storage:

   • SAS token (Shared Access Signature)

   Chcete-li vygenerovat token SAS z portálu Azure, nejprve přejděte na svůj účet úložiště. V části Datové úložiště sekci vyberte Containers a vyberte příslušný kontejner. V nastavení vyhledejte a zvolte Sdílený přístupový podpis. Nastavte potřebná oprávnění, například write a create, a zadejte počáteční datum a datum vypršení platnosti tokenu. Po nastavení pak podle toho vygenerujte SAS token.

6. Uložte a aktivujte úlohu Logpush.

Úplné podrobnosti najdete v Dokumentace Cloudflare Logpush to Azure.

1. Přihlaste se do Azure Portal a přejděte do svého Microsoft Sentinel pracovním prostoru.
2. Vyberte Content Hub v navigační liště a vyhledejte Cloudflare.
3. Vyberte Cloudflare řešení z výsledků.
4. Vyberte Instalovat v pravém podokně.
5. Ve vašem pracovní prostor Sentinel, přejděte na Datové konektory.
6. Vyhledejte Cloudflare connector (může se zobrazovat jako Cloudflare (s využitím Azure Blob Storage)).
7. Vyberte konektor a nakonfigurujte ho.

Při konfiguraci konektoru dat Cloudflare budete muset zadat následující informace:

• URL kontejneru Blob

Chcete-li získat URL kontejneru v rámci účtu úložiště Azure, otevřete Azure Portal a přejděte na svůj účet úložiště. V části Datové úložiště, vyberte Containers, a poté zvolte příslušný kontejner přijímající protokoly od Cloudflare. V sekci vlastností kontejneru se zobrazí odkaz URL.

• Název skupiny prostředků pro účet úložiště
• Umístění Storage Account
• ID předplatného
• Název tématu Event Grid (pouze při rekonfiguraci, pro počáteční nastavení není potřeba)

Po zadání všech údajů vyberte Připojit.

Zkontrolujte, zda jsou všechna pole vyplněna správně, aby příjem protokolů proběhl bez problémů.

1. Vyberte Použít změny nebo Připojit a dokončete tak nastavení konektoru.
2. Na stránce Datové konektory v Sentinelu ověřte, že stav konektoru Cloudflare je Připojeno.
3. Ověřte, že se protokoly Cloudflare zobrazují ve vašem pracovním prostoru Sentinel v části Log Analytics > Protokoly.
4. Pokud se protokoly nezobrazují, zkontrolujte oprávnění Blob Storage, konfiguraci Cloudflare Logpush a nastavení konektoru Sentinel.

Po dokončení těchto kroků jste úspěšně propojili protokoly Cloudflare s Microsoft Sentinel pomocí Azure Blob Storage. Tato integrace přináší pokročilou bezpečnostní analytiku a možnosti reakce na incidenty pro vaše prostředí chráněná Cloudflare. Pokud narazíte na problémy, zkontrolujte jednotlivé kroky konfigurace, ověřte oprávnění a nahlédněte do oficiální dokumentace Microsoftu.

Podporujeme použití následujících polí v rámci konektorů Sentinel (CCF i na bázi funkcí). Všechna pole protokolů můžete do Azure odesílat pomocí naší funkce Logpush, jak je popsáno v Povolení Microsoft Azure dokumentace.

Stáhněte si řešení Cloudflare CCF Sentinel Solution ↗
Přehled Microsoft Data Lake ↗
O platformě CCF ↗