Referencia de contenido de seguridad para Dynamics 365 Finance and Operations
En este artículo se detalla el contenido de seguridad disponible para la solución de Microsoft Sentinel para Dynamics 365 Finance and Operations.
Importante
- La solución de Microsoft Sentinel para Dynamics 365 Finance and Operations está actualmente en VERSIÓN PRELIMINAR. En la página Términos de uso complementarios para las Versiones preliminares de Microsoft Azure se incluyen términos legales adicionales que se aplican a las características de Azure que se encuentran en versión beta, versión preliminar o que todavía no se han publicado para su disponibilidad general.
- La solución es una oferta premium. La información de precios estará disponible antes de que la solución esté disponible con carácter general.
Más información sobre la solución.
Reglas de análisis integradas
| Nombre de la regla | Descripción | Acción de origen | Tácticas |
|---|---|---|---|
| F&O: cuenta no interactiva asignada a un usuario con privilegios independientes o confidenciales | Identifica los cambios en Las aplicaciones cliente de Microsoft Entra registradas para Finance & Operations, específicamente cuando: - Un nuevo cliente se asigna a una lista predefinida de cuentas de usuario con privilegios confidenciales o - Cuando un usuario asocia una aplicación cliente con su propia cuenta. |
Asignación de modificaciones en el portal de Finance and Operations, en Módulos > Administración del sistema > Aplicaciones de Microsoft Entra. Origen de datos: FinanceOperationsActivity_CL |
Acceso a credenciales, persistencia, elevación de privilegios |
| F&O: actualización masiva o eliminación de registros de cuentas de usuario | Identifica las operaciones de eliminación o actualización grandes en los registros de usuario de Finance and Operations en función de los umbrales predefinidos. Umbral de actualización predeterminado: 50 Umbral de eliminaciones predeterminado: 10 |
Eliminaciones o modificaciones en el portal de Finance and Operations, en Módulos > Administración del sistema > Usuarios Origen de datos: FinanceOperationsActivity_CL |
Impacto |
| F&O: cambio de cuenta bancaria después de reasignación de alias de red | Identifica las actualizaciones del número de cuenta bancaria por una cuenta de usuario cuyo alias se modificó recientemente a un nuevo valor. | Cambios en el número de cuenta bancaria, en el portal de Finance and Operations portal, en Áreas de trabajo > Administración bancaria > Todas las cuentas bancarias correlacionadas con un cambio relevante en la cuenta de usuario a la asignación de alias. Origen de datos: FinanceOperationsActivity_CL |
Acceso a credenciales, desplazamiento lateral y elevación de privilegios |
| F&O: modificaciones del número de cuenta bancaria revertida | Identifica los cambios en los números de cuenta bancaria de Finance & Operations, en los que se modifica un número de cuenta bancaria, pero posteriormente se revierte un poco más tarde. | Cambios en el número de cuenta bancaria, en el portal de Finance and Operations, en Áreas de trabajo > Administración bancaria > Todas las cuentas bancarias. Origen de datos: FinanceOperationsActivity_CL |
Impacto |
| F&O: actividad de inicio de sesión inusual mediante la autenticación de factor único | Identifica eventos de inicio de sesión correctos en Finance & Operations and Lifecycle Services mediante la autenticación de factor único/contraseña. Los eventos de inicio de sesión de inquilinos que no usan MFA, procedentes de una ubicación de red de confianza de Id. de Microsoft Entra o de ubicaciones geográficas que se ven en los últimos 14 días se excluyen. Esta detección usa registros ingeridos desde el identificador de Microsoft Entra y debe habilitar el conector de datos de Microsoft Entra. |
Inicios de sesión en el entorno de Finance and Operations supervisado. Origen de datos: Signinlogs |
Acceso a credenciales, acceso inicial |
Contenido relacionado
En este artículo, ha obtenido información sobre el contenido de seguridad proporcionado con la solución de Microsoft Sentinel para Dynamics 365 Finance and Operations.