Condividi tramite

Connettere Microsoft Power Platform e Microsoft Dynamics 365 Customer Engagement a Microsoft Sentinel

  • Articolo

Questo articolo descrive come distribuire la soluzione Microsoft Sentinel per Microsoft Business Apps per connettere il sistema Microsoft Power Platform e Microsoft Dynamics 365 Customer Engagement a Microsoft Sentinel. La soluzione raccoglie i log attività e di controllo per rilevare minacce, attività sospette, attività non legittimate e altro ancora.

Importante

  • La soluzione Microsoft Sentinel per Microsoft Business Apps è attualmente disponibile in ANTEPRIMA. Le condizioni aggiuntive per l'anteprima di Azure includono termini legali aggiuntivi che si applicano a funzionalità di Azure in versione beta, anteprima o diversamente non ancora disponibili a livello generale.
  • La soluzione è un'offerta premium. Le informazioni sui prezzi saranno disponibili prima che la soluzione diventi disponibile a livello generale.

Prerequisiti

Prima di distribuire la soluzione Microsoft Sentinel per Microsoft Business Apps, assicurarsi di soddisfare i prerequisiti seguenti:

  • L'area di lavoro Log Analytics deve essere abilitata per Microsoft Sentinel

  • È necessario disporre dell'accesso in lettura e scrittura all'area di lavoro. È necessario essere in grado di creare:

    • Regole/endpoint di raccolta dati, con Microsoft.Insights/DataCollectionEndpointse Microsoft.Insights/DataCollectionRules

  • L'organizzazione deve usare Dynamics 365 Customer Engagement e/o uno o più carichi di lavoro di Power Platform.

  • La registrazione di controllo deve essere abilitata anche in Microsoft Purview. Per altre informazioni, vedere Attivare o disattivare il controllo per Microsoft Purview

  • Se si usa Microsoft Dataverse, la registrazione di controllo è supportata solo per gli ambienti di produzione. Per altre informazioni, vedere Requisiti di registrazione delle attività delle app basate su modello e Microsoft Dataverse.

Installare la soluzione e distribuire i connettori dati

  1. Per iniziare, installare la soluzione Microsoft Sentinel per applicazioni aziendali Microsoft dall'hub del contenuto di Microsoft Sentinel.

    Per altre informazioni, vedere Individuare e gestire contenuti predefiniti di Microsoft Sentinel.

  2. Selezionare Connettori dati di configurazione > e individuare uno dei connettori dati seguenti da distribuire:

    • Microsoft Dataverse

    • Attività di amministrazione di Microsoft Power Platform

    • Microsoft Power Automate

  3. Per ogni connettore dati, nel riquadro laterale selezionare Apri pagina > Connettore Connetti.

Configurare la raccolta dati per Dataverse

Quando si usa Microsoft Dataverse, la registrazione delle attività di Dataverse è disponibile solo per gli ambienti di produzione e non è abilitata per impostazione predefinita. Abilitare il controllo a livello globale per Dataverse e per ogni entità Dataverse:

  • Per abilitare il controllo sulle entità predefinite, importare una delle soluzioni gestite di Power Platform seguenti:

    La soluzione consente il controllo dettagliato per ognuna delle entità predefinite elencate nel file seguente: https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE5eo4g.

  • Per abilitare il controllo sulle entità personalizzate, è necessario abilitare manualmente il controllo dettagliato in ognuna delle entità personalizzate. Per altre informazioni, consultare Gestione del controllo in Dataverse.

    Per ottenere il valore completo del rilevamento degli eventi imprevisti della soluzione, è consigliabile abilitare, per ogni entità Dataverse da controllare, le opzioni seguenti nella scheda Generale della pagina Impostazioni entità Dataverse:

    • Nella sezione Servizi dati selezionare Controllo.
    • Nella sezione Controllo selezionare Controllo singolo record e Controllo di più record.

    Assicurarsi di salvare e pubblicare le personalizzazioni.

Verificare l'inserimento dei log in Microsoft Sentinel

  1. Dopo aver distribuito i connettori dati e aver configurato la raccolta dati, eseguire attività come creare, aggiornare ed eliminare per generare log per i dati abilitati per il monitoraggio.

  2. Per i log attività di Power Platform, attendere 60 minuti affinché Microsoft Sentinel inserisca i dati.

  3. Per verificare che Microsoft Sentinel ottenga i dati previsti, eseguire query KQL sulle tabelle di dati che raccolgono i log dai connettori dati.

    Per Microsoft Sentinel nella portale di Azure, eseguire query KQL nella pagina Log generali>. Nel portale di Defender eseguire query KQL nella ricerca avanzata di ricerca e ricerca avanzata di>indagini e risposte>.

    Ad esempio, per verificare l'inserimento di log di Power Platform, eseguire la query seguente per restituire 50 righe dalla tabella con i log attività di Power Apps.

    PowerPlatformAdminActivity
| take 50

Nella tabella seguente sono elencate le tabelle di Log Analytics su cui eseguire query.

Tabelle di Log Analytics Dati raccolti
PowerPlatformAdminActivity Log amministrativi di Power Platform
PowerAutomateActivity Log attività di Power Automate
DataverseActivity Registrazione delle attività delle app basate su modello e dataverse

Contenuto correlato