从BlueXP左侧导航栏中、选择*保护*>*防软件保护*。

查看信息板的"建议操作"窗格。

从信息板中，选择*Review and fix*以获得“准备<backup provider>作为备份目标”的建议。

根据备份提供程序继续执行说明。

从BlueXP勒索软件保护菜单中、选择垂直市场 …​选项。

从下拉菜单中选择*Settings*。

要添加备份目的地，请选择*Add*。

在*设置>备份目的地*页面中，选择*添加*。

输入备份目标的名称。

选择* StorageGRID *。

选择每个设置旁边的向下箭头、然后输入或选择值：

选择 * 添加 * 。

在*设置>备份目的地*页面中，选择*添加*。

输入备份目标的名称。

选择* Amazon Web Services*。

选择每个设置旁边的向下箭头、然后输入或选择值：

选择 * 添加 * 。

在*设置>备份目的地*页面中，选择*添加*。

输入备份目标的名称。

选择* Google Cloud Platform*。

选择每个设置旁边的向下箭头、然后输入或选择值：

选择 * 添加 * 。

在*设置>备份目的地*页面中，选择*添加*。

输入备份目标的名称。

选择 * Azure * 。

选择每个设置旁边的向下箭头、然后输入或选择值：

选择 * 添加 * 。

转到*AWS IAM console*。

选择*Policies*。

使用以下代码以JSON格式创建策略：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "NetAppSecurityHubFindings",
      "Effect": "Allow",
      "Action": [
        "securityhub:BatchImportFindings",
        "securityhub:BatchUpdateFindings"
      ],
      "Resource": [
        "arn:aws:securityhub:*:*:product/*/default",
        "arn:aws:securityhub:*:*:hub/default"
      ]
    }
  ]
}

转到Microsoft Sentinel。

创建*日志分析工作空间*。

启用Microsoft Sentinel以使用刚刚创建的日志分析工作空间。

转到Microsoft Sentinel。

选择*订阅*>*访问控制(IAM)*。

输入自定义角色名称。使用名称* BlueXP  防软件保护Sentinel配置程序*。

复制以下JSON并将其粘贴到*JSX*选项卡中。

{
  "roleName": "BlueXP Ransomware Protection Sentinel Configurator",
  "description": "",
  "assignableScopes":["/subscriptions/{subscription_id}"],
  "permissions": [

  ]
}

查看并保存设置。

转到Microsoft Sentinel。

选择*Enttra ID*>*应用程序*>*应用程序注册*。

对于应用程序的*显示名称*，输入“* BlueXP  勒索软件保护*”。

在*支持的帐户类型*字段中，选择*仅此组织目录中的帐户*。

选择要推送事件的*Default Index*。

选择 * 审阅 * 。

选择*注册*以保存您的设置。

转到Microsoft Sentinel。

选择*证书和机密*>*客户机密*>*新客户机密*。

添加应用程序密钥的说明。

为密钥选择*Expiration*或指定自定义生命周期。

客户端密钥的有效期不得超过两年(24个月)。Microsoft建议您将到期值设置为小于12个月。

选择*Add*以创建密钥。

记录要在身份验证步骤中使用的密钥。退出此页面后、此密钥将不再显示。

转到Microsoft Sentinel。

选择*订阅*>*访问控制(IAM)*。

选择*Add*>*Add Role assign*.

对于*特权管理员角色*字段，选择* BlueXP  防软件保护Sentinel配置程序*。

这是您先前创建的自定义角色。

选择 * 下一步 * 。

在*Assign access to 字段中，选择*User、group或service主体。

选择*选择成员*。然后，选择* BlueXP  防软件保护Sentinel配置程序*。

选择 * 下一步 * 。

在“*用户可以执行的操作”框中，选择“允许用户分配除特权管理员角色所有者、UAA、RBAC (建议)”以外的所有角色”。

选择 * 下一步 * 。

选择*Review and assign*以分配权限。

转到Microsoft Sentinel。

输入凭据：

输入应用程序的日志分析工作区详细信息。

转到Splunk Cloud。

选择*Settings*>*Data Inputs*。

选择*HTTP事件收集器*>*Global Settings*。

在“All Toens”(所有令牌)切换中，选择“Enabled"(已启用)。

要使事件收集器通过HTTPS而不是HTTP进行侦听和通信，请选择*Enable SSL*。

在*HTTP端口号*中输入HTTP事件收集器的端口。

转到Splunk Cloud。

选择*Settings*>*Add Data*。

选择*Monitor*>*HTTP事件收集器*。

输入令牌的名称，然后选择*Next*。

选择要推送事件的*Default Index*，然后选择*Review。

确认端点的所有设置均正确无误，然后选择*Submit*。

复制令牌并将其粘贴到另一个文档中、以便为身份验证步骤做好准备。

从BlueXP  菜单中，选择*保护*>*防软件保护*。

从BlueXP勒索软件保护菜单中、选择垂直市场 …​选项。

选择*Settings*。

在设置页面中、选择SIEM连接磁贴中的*连接*。

选择一个暹粒系统。

输入您在AWS Security Hub或Splunk Cloud中配置的令牌和身份验证详细信息。

您输入的信息取决于您选择的暹粒。

选择 * 启用 * 。