Conexión de Mend.io a Defender for Cloud (versión preliminar)

Microsoft Defender for Cloud se integra con Mend.io para mejorar la seguridad de las aplicaciones de software mediante la identificación y mitigación de vulnerabilidades en las dependencias de asociados. La integración simplifica los procesos de detección y corrección, lo que mejora la seguridad general.

En este artículo se explican las ventajas y los procedimientos para conectarse Mend.io a Defender for Cloud. Siguiendo los pasos, los equipos de seguridad obtienen visibilidad mejorada y control sobre posibles amenazas, desde el desarrollo de código hasta el entorno de ejecución.

Prerrequisitos

• Necesita una suscripción a Microsoft Azure . Si no tiene una suscripción de Azure, puede registrarse para obtener una suscripción gratuita.

• Debe haber habilitado Microsoft Defender for Cloud en la suscripción de Azure.

• Debe habilitar Administración de la posición de seguridad en la nube (CSPM) de Defender en su suscripción de Azure.

• Conexión de entornos de DevOps a Defender for Cloud:

  • Organizaciones de Azure DevOps
  • Organizaciones de GitHub
  • Grupos de GitLab

• Tener una cuenta con Mend.io.

• Obtenga una clave de activación de Mend.io.

• Debe tener el rol adecuado para:

  Tarea	Rol
  Creación de conectores de DevOps	Administrador de seguridad o Colaborador asignado en el nivel de suscripción mediante el control de acceso basado en rol de Azure.
  Creación del conector de Mend.io	Administrador de seguridad o Administrador global asignado en el nivel de inquilino a través de Microsoft Entra. Se pueden conceder permisos a través de Privileged Identity Management.
  Visualización de los resultados del análisis de accesibilidad	Administrador de seguridad o lector de seguridad asignado a nivel de suscripción mediante el control de acceso basado en roles de Azure en la suscripción que aloja el conector de DevOps.

• Conecte solo un conector Mend.io por inquilino.

• Conecte el repositorio correspondiente a Defender for Cloud. Los resultados no aparecerán si no conecta el repositorio correspondiente a Defender for Cloud.

Conectar Mend.io

Para conectar la cuenta de Mend.io a Defender for Cloud:

1. Inicie sesión en Azure Portal.

2. Vaya a Microsoft Defender for Cloud>Configuración del entorno.

3. Seleccione Integraciones.

   

4. Seleccione Agregar integración>Mend.io.

   

   Nota:

   La opción para agregar la integración de Mend.io no está disponible si no tiene los permisos adecuados o si ya tiene un conector existente para Mend.io.

5. Escriba una clave de activación Mend.io.

   

6. Selecciona Crear.

Una vez creada correctamente la integración, aparece un aviso. Defender for Cloud examina los repositorios conectados a Mend.io y rellena los resultados después de seis horas.

Contenido relacionado

Obtenga más información sobre las integraciones de asociados.