Integração do Microsoft Sentinel (Pré-visualização)

Pode integrar Microsoft Defender para Aplicativos de Nuvem com o Microsoft Sentinel (um SIEM nativo de cloud dimensionável e SOAR) para permitir a monitorização centralizada de alertas e dados de deteção. A integração com o Microsoft Sentinel permite-lhe proteger melhor as suas aplicações na cloud, mantendo o seu fluxo de trabalho de segurança habitual, automatizando procedimentos de segurança e correlacionando-se entre eventos baseados na cloud e no local.

Os benefícios da utilização do Microsoft Sentinel incluem:

• Retenção de dados mais longa fornecida pelo Log Analytics.
• Visualizações inativas.
• Utilize ferramentas como Microsoft Power BI ou livros do Microsoft Sentinel para criar as suas próprias visualizações de dados de deteção que se adequam às suas necessidades organizacionais.

As soluções de integração adicionais incluem:

• SIEMs Genéricos – integre Defender para Aplicativos de Nuvem com o servidor SIEM genérico. Para obter informações sobre a integração com um SIEM Genérico, veja Integração genérica do SIEM.
• Graph API de segurança da Microsoft – um serviço intermediário (ou mediador) que fornece uma única interface programática para ligar vários fornecedores de segurança. Para obter mais informações, veja Integrações de soluções de segurança com o Microsoft Graph API de Segurança.

A integração com o Microsoft Sentinel inclui configuração no Defender para Aplicativos de Nuvem e no Microsoft Sentinel.

Pré-requisitos

Para integrar com o Microsoft Sentinel:

• Tem de ter uma licença válida do Microsoft Sentinel
• Tem de ser, pelo menos, um Administrador de Segurança no seu inquilino.

Suporte do Governo dos EUA

O Defender para Aplicativos de Nuvem direto – integração do Microsoft Sentinel só está disponível para clientes comerciais.

No entanto, todos os dados Defender para Aplicativos de Nuvem estão disponíveis no Microsoft Defender XDR e, portanto, estão disponíveis no Microsoft Sentinel através do conector Microsoft Defender XDR.

Recomendamos que os clientes GCC, GCC High e DoD interessados em ver Defender para Aplicativos de Nuvem dados no Microsoft Sentinel instalem a solução Microsoft Defender XDR.

Para saber mais, confira:

• Microsoft Defender XDR integração com o Microsoft Sentinel
• Microsoft Defender para Aplicativos de Nuvem para ofertas do Governo dos EUA

Integrar com o Microsoft Sentinel

1. No Portal do Microsoft Defender, selecione Definições Aplicações > na Cloud.

2. Em Sistema, selecione Agentes > SIEM Adicionar agente > SIEM Sentinel. Por exemplo:

   

   Observação

   A opção para adicionar o Microsoft Sentinel não está disponível se tiver realizado a integração anteriormente.

3. No assistente, selecione os tipos de dados que pretende reencaminhar para o Microsoft Sentinel. Pode configurar a integração da seguinte forma:

   • Alertas: os alertas são ativados automaticamente assim que o Microsoft Sentinel estiver ativado.
   • Registos de deteção: utilize o controlo de deslize para os ativar e desativar, por predefinição, tudo está selecionado e, em seguida, utilize o menu pendente Aplicar a para filtrar os registos de deteção que são enviados para o Microsoft Sentinel.

   Por exemplo:

   

4. Selecione Seguinte e avance para o Microsoft Sentinel para finalizar a integração. Para obter informações sobre como configurar o Microsoft Sentinel, consulte o conector de dados do Microsoft Sentinel para Defender para Aplicativos de Nuvem. Por exemplo:

   

Alertas e registos de deteção no Microsoft Sentinel

Assim que a integração estiver concluída, pode ver Defender para Aplicativos de Nuvem alertas e registos de deteção no Microsoft Sentinel.

No Microsoft Sentinel, em Registos, em Informações de Segurança, pode encontrar os registos dos tipos de dados Defender para Aplicativos de Nuvem, da seguinte forma:

A tabela seguinte descreve cada campo no esquema McasShadowItReporting :

Utilizar o Power BI com Defender para Aplicativos de Nuvem dados no Microsoft Sentinel

Assim que a integração estiver concluída, também pode utilizar a Defender para Aplicativos de Nuvem dados armazenados no Microsoft Sentinel noutras ferramentas.

Esta secção descreve como pode utilizar Microsoft Power BI para formatar e combinar facilmente dados para criar relatórios e dashboards que satisfaçam as necessidades da sua organização.

Para começar:

1. No Power BI, importe consultas do Microsoft Sentinel para Defender para Aplicativos de Nuvem dados. Para obter mais informações, veja Importar dados de registo do Azure Monitor para o Power BI.

2. Instale a aplicação Defender para Aplicativos de Nuvem Shadow IT Discovery e ligue-a aos dados de registo de deteção para ver o dashboard de Deteção de TI Sombra incorporado.

   Observação

   Atualmente, a aplicação não está publicada no Microsoft AppSource. Por conseguinte, poderá ter de contactar o seu administrador do Power BI para obter permissões para instalar a aplicação.

   Por exemplo:

   

3. Opcionalmente, crie dashboards personalizados no Power BI Desktop e ajuste-os de acordo com os requisitos de análise visual e relatórios da sua organização.

Ligar a aplicação Defender para Aplicativos de Nuvem

1. No Power BI, selecione Aplicação de Deteção de TI Sombra de Aplicações>.

2. Na página Introdução à nova aplicação , selecione Ligar. Por exemplo:

   

3. Na página ID da área de trabalho, introduza o ID da área de trabalho do Microsoft Sentinel, conforme apresentado na página de descrição geral da análise de registos e, em seguida, selecione Seguinte. Por exemplo:

   

4. Na página de autenticação, especifique o método de autenticação e o nível de privacidade e, em seguida, selecione Iniciar sessão. Por exemplo:

   

5. Depois de ligar os seus dados, aceda ao separador Conjuntos de dados da área de trabalho e selecione Atualizar. Esta ação irá atualizar o relatório com os seus próprios dados.

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.