Integracja z usługą Microsoft Sentinel (wersja zapoznawcza)

Możesz zintegrować Microsoft Defender for Cloud Apps z usługą Microsoft Sentinel (skalowalnym, natywnym dla chmury rozwiązaniem SIEM i SOAR), aby umożliwić scentralizowane monitorowanie alertów i danych odnajdywania. Integracja z usługą Microsoft Sentinel umożliwia lepszą ochronę aplikacji w chmurze przy zachowaniu zwykłego przepływu pracy zabezpieczeń, automatyzowaniu procedur zabezpieczeń i korelowaniu zdarzeń opartych na chmurze i lokalnych.

Zalety korzystania z usługi Microsoft Sentinel obejmują:

• Dłuższe przechowywanie danych zapewniane przez usługę Log Analytics.
• Wizualizacje out-of-the-box.
• Narzędzia takie jak Microsoft Power BI lub skoroszyty usługi Microsoft Sentinel umożliwiają tworzenie własnych wizualizacji danych odnajdywania odpowiadających potrzebom organizacji.

Dodatkowe rozwiązania integracji obejmują:

• Ogólne SIEMs — integracja Defender for Cloud Apps z ogólnym serwerem SIEM. Aby uzyskać informacje na temat integracji z ogólnym rozwiązaniem SIEM, zobacz Ogólna integracja SIEM.
• Interfejs API programu graph zabezpieczeń firmy Microsoft — usługa pośrednicząca (lub broker), która zapewnia jeden interfejs programowy umożliwiający połączenie wielu dostawców zabezpieczeń. Aby uzyskać więcej informacji, zobacz Integracje rozwiązań zabezpieczeń przy użyciu programu Microsoft Graph interfejs API Zabezpieczenia.

Integracja z usługą Microsoft Sentinel obejmuje konfigurację zarówno w Defender for Cloud Apps, jak i w usłudze Microsoft Sentinel.

Wymagania wstępne

Aby zintegrować się z usługą Microsoft Sentinel:

• Musisz mieć ważną licencję usługi Microsoft Sentinel
• Musisz być co najmniej administratorem zabezpieczeń w dzierżawie.

Pomoc techniczna dla instytucji rządowych USA

Bezpośredni Defender for Cloud Apps — integracja z usługą Microsoft Sentinel jest dostępna tylko dla klientów komercyjnych.

Jednak wszystkie dane Defender for Cloud Apps są dostępne w Microsoft Defender XDR i dlatego są dostępne w usłudze Microsoft Sentinel za pośrednictwem łącznika Microsoft Defender XDR.

Zalecamy, aby klienci GCC, GCC High i DoD, którzy są zainteresowani wyświetlaniem danych Defender for Cloud Apps w usłudze Microsoft Sentinel, instalowali rozwiązanie Microsoft Defender XDR.

Więcej informacji można znaleźć w następujących artykułach:

• integracja Microsoft Defender XDR z usługą Microsoft Sentinel
• Microsoft Defender for Cloud Apps oferty dla instytucji rządowych USA

Integracja z usługą Microsoft Sentinel

1. W portalu Microsoft Defender wybierz pozycję Ustawienia > Aplikacje w chmurze.

2. W obszarze System wybierz pozycję Agenci > SIEM Dodaj agenta > SIEM Sentinel. Przykład:

   

   Uwaga

   Opcja dodania usługi Microsoft Sentinel jest niedostępna, jeśli wcześniej przeprowadzono integrację.

3. W kreatorze wybierz typy danych, które chcesz przekazać do usługi Microsoft Sentinel. Integrację można skonfigurować w następujący sposób:

   • Alerty: alerty są automatycznie włączane po włączeniu usługi Microsoft Sentinel.
   • Dzienniki odnajdywania: użyj suwaka, aby je włączyć i wyłączyć, domyślnie wszystko jest zaznaczone, a następnie użyj listy rozwijanej Zastosuj do , aby filtrować dzienniki odnajdywania wysyłane do usługi Microsoft Sentinel.

   Przykład:

   

4. Wybierz pozycję Dalej i przejdź do usługi Microsoft Sentinel, aby sfinalizować integrację. Aby uzyskać informacje na temat konfigurowania usługi Microsoft Sentinel, zobacz łącznik danych usługi Microsoft Sentinel dla Defender for Cloud Apps. Przykład:

   

Alerty i dzienniki odnajdywania w usłudze Microsoft Sentinel

Po zakończeniu integracji można wyświetlić alerty Defender for Cloud Apps i dzienniki odnajdywania w usłudze Microsoft Sentinel.

W usłudze Microsoft Sentinel w obszarze Dzienniki w obszarze Security Insights można znaleźć dzienniki dla Defender for Cloud Apps typów danych w następujący sposób:

W poniższej tabeli opisano każde pole w schemacie McasShadowItReporting :

Korzystanie z usługi Power BI z danymi Defender for Cloud Apps w usłudze Microsoft Sentinel

Po zakończeniu integracji można również użyć danych Defender for Cloud Apps przechowywanych w usłudze Microsoft Sentinel w innych narzędziach.

W tej sekcji opisano sposób używania Microsoft Power BI do łatwego kształtowania i łączenia danych w celu tworzenia raportów i pulpitów nawigacyjnych spełniających potrzeby organizacji.

Aby rozpocząć:

1. W usłudze Power BI zaimportuj zapytania z usługi Microsoft Sentinel dotyczące danych Defender for Cloud Apps. Aby uzyskać więcej informacji, zobacz Importowanie danych dziennika Azure Monitor do usługi Power BI.

2. Zainstaluj aplikację Defender for Cloud Apps Shadow IT Discovery i połącz ją z danymi dziennika odnajdywania, aby wyświetlić wbudowany pulpit nawigacyjny odnajdywania IT w tle.

   Uwaga

   Obecnie aplikacja nie jest publikowana w usłudze Microsoft AppSource. W związku z tym może być konieczne skontaktowanie się z administratorem usługi Power BI w celu uzyskania uprawnień do zainstalowania aplikacji.

   Przykład:

   

3. Opcjonalnie możesz tworzyć niestandardowe pulpity nawigacyjne w Power BI Desktop i dostosowywać je tak, aby pasowały do wymagań dotyczących analizy wizualnej i raportowania w organizacji.

Łączenie aplikacji Defender for Cloud Apps

1. W usłudze Power BI wybierz pozycję Aplikacje > w tle aplikacja odnajdywania IT .

2. Na stronie Rozpoczynanie pracy z nową aplikacją wybierz pozycję Połącz. Przykład:

   

3. Na stronie Identyfikator obszaru roboczego wprowadź identyfikator obszaru roboczego usługi Microsoft Sentinel wyświetlany na stronie przeglądu usługi Log Analytics, a następnie wybierz pozycję Dalej. Przykład:

   

4. Na stronie uwierzytelniania określ metodę uwierzytelniania i poziom prywatności, a następnie wybierz pozycję Zaloguj się. Przykład:

   

5. Po nawiązaniu połączenia z danymi przejdź do karty Zestawy danych obszaru roboczego i wybierz pozycję Odśwież. Spowoduje to zaktualizowanie raportu przy użyciu własnych danych.

Jeśli napotkasz jakiekolwiek problemy, jesteśmy tutaj, aby pomóc. Aby uzyskać pomoc lub pomoc techniczną dotyczącą problemu z produktem, otwórz bilet pomocy technicznej.