Microsoft Sentinel-integratie (preview)

U kunt Microsoft Defender for Cloud Apps integreren met Microsoft Sentinel (een schaalbare, cloudeigen SIEM en SOAR) om gecentraliseerde bewaking van waarschuwingen en detectiegegevens mogelijk te maken. Door te integreren met Microsoft Sentinel kunt u uw cloudtoepassingen beter beveiligen terwijl u uw gebruikelijke beveiligingswerkstroom behoudt, beveiligingsprocedures automatiseert en verband houdt tussen gebeurtenissen in de cloud en on-premises.

Voordelen van het gebruik van Microsoft Sentinel zijn onder andere:

• Langere gegevensretentie die wordt geleverd door Log Analytics.
• Out-of-the-box visualisaties.
• Gebruik hulpprogramma's zoals Microsoft Power BI of Microsoft Sentinel-werkmappen om uw eigen detectiegegevensvisualisaties te maken die voldoen aan de behoeften van uw organisatie.

Aanvullende integratieoplossingen zijn onder andere:

• Algemene SIEM's: integreer Defender for Cloud Apps met uw algemene SIEM-server. Zie Algemene SIEM-integratie voor informatie over integratie met een algemene SIEM.
• Microsoft Security Graph API : een tussenliggende service (of broker) die één programmatische interface biedt om meerdere beveiligingsproviders met elkaar te verbinden. Zie Integratie van beveiligingsoplossingen met behulp van de Microsoft Graph beveiligings-API voor meer informatie.

Integratie met Microsoft Sentinel omvat configuratie in zowel Defender for Cloud Apps als Microsoft Sentinel.

Vereisten

Integreren met Microsoft Sentinel:

• U moet een geldige Microsoft Sentinel-licentie hebben
• U moet ten minste een beveiligingsbeheerder in uw tenant zijn.

Ondersteuning voor de Amerikaanse overheid

De directe Defender for Cloud Apps - Microsoft Sentinel-integratie is alleen beschikbaar voor commerciële klanten.

Alle Defender for Cloud Apps gegevens zijn echter beschikbaar in Microsoft Defender XDR en dus beschikbaar in Microsoft Sentinel via de Microsoft Defender XDR-connector.

Het is raadzaam dat GCC-, GCC High- en DoD-klanten die geïnteresseerd zijn in Defender for Cloud Apps gegevens in Microsoft Sentinel, de Microsoft Defender XDR-oplossing installeren.

Zie voor meer informatie:

• Microsoft Defender XDR integratie met Microsoft Sentinel
• Microsoft Defender for Cloud Apps voor aanbiedingen van de Amerikaanse overheid

Integreren met Microsoft Sentinel

1. Selecteer in de Microsoft Defender Portal De optie Instellingen > Cloud-apps.

2. Selecteer onder Systeemsiem-agents > Siem-agent > Sentinel toevoegen. Bijvoorbeeld:

   

   Opmerking

   De optie voor het toevoegen van Microsoft Sentinel is niet beschikbaar als u de integratie eerder hebt uitgevoerd.

3. Selecteer in de wizard de gegevenstypen die u wilt doorsturen naar Microsoft Sentinel. U kunt de integratie als volgt configureren:

   • Waarschuwingen: Waarschuwingen worden automatisch ingeschakeld zodra Microsoft Sentinel is ingeschakeld.
   • Detectielogboeken: gebruik de schuifregelaar om ze in en uit te schakelen. Standaard is alles geselecteerd en gebruik vervolgens de vervolgkeuzelijst Toepassen om te filteren welke detectielogboeken naar Microsoft Sentinel worden verzonden.

   Bijvoorbeeld:

   

4. Selecteer Volgende en ga door naar Microsoft Sentinel om de integratie te voltooien. Zie de Microsoft Sentinel-gegevensconnector voor Defender for Cloud Apps voor meer informatie over het configureren van Microsoft Sentinel. Bijvoorbeeld:

   

Waarschuwingen en detectielogboeken in Microsoft Sentinel

Zodra de integratie is voltooid, kunt u Defender for Cloud Apps waarschuwingen en detectielogboeken weergeven in Microsoft Sentinel.

In Microsoft Sentinel vindt u onder Logboeken onder Beveiligingsinzichten de logboeken voor de Defender for Cloud Apps gegevenstypen als volgt:

In de volgende tabel wordt elk veld in het schema McasShadowItReporting beschreven :

Power BI gebruiken met Defender for Cloud Apps gegevens in Microsoft Sentinel

Zodra de integratie is voltooid, kunt u ook de Defender for Cloud Apps gegevens gebruiken die zijn opgeslagen in Microsoft Sentinel in andere hulpprogramma's.

In deze sectie wordt beschreven hoe u Microsoft Power BI kunt gebruiken om eenvoudig gegevens vorm te geven en te combineren om rapporten en dashboards te maken die voldoen aan de behoeften van uw organisatie.

Je kunt als volgt aan de slag:

1. Importeer in Power BI query's uit Microsoft Sentinel voor Defender for Cloud Apps gegevens. Zie Logboekgegevens van Azure Monitor importeren in Power BI voor meer informatie.

2. Installeer de Defender for Cloud Apps Shadow IT Discovery-app en verbind deze met uw detectielogboekgegevens om het ingebouwde Shadow IT Discovery-dashboard weer te geven.

   Opmerking

   Momenteel wordt de app niet gepubliceerd in Microsoft AppSource. Daarom moet u mogelijk contact opnemen met uw Power BI-beheerder voor machtigingen om de app te installeren.

   Bijvoorbeeld:

   

3. U kunt eventueel aangepaste dashboards bouwen in Power BI Desktop en deze aanpassen aan de vereisten voor visuele analyse en rapportage van uw organisatie.

De Defender for Cloud Apps-app verbinden

1. Selecteer in Power BI Apps > Schaduw-IT-detectie-app .

2. Selecteer op de pagina Aan de slag met uw nieuwe appde optie Verbinding maken. Bijvoorbeeld:

   

3. Voer op de pagina werkruimte-id uw Microsoft Sentinel-werkruimte-id in zoals weergegeven op de overzichtspagina van log analytics en selecteer volgende. Bijvoorbeeld:

   

4. Geef op de verificatiepagina de verificatiemethode en het privacyniveau op en selecteer vervolgens Aanmelden. Bijvoorbeeld:

   

5. Nadat u uw gegevens hebt verbonden, gaat u naar het tabblad Gegevenssets van de werkruimte en selecteert u Vernieuwen. Hiermee wordt het rapport bijgewerkt met uw eigen gegevens.

Als u problemen ondervindt, zijn wij er om u te helpen. Open een ondersteuningsticket om hulp of ondersteuning te krijgen voor uw productprobleem.