Conector do Microsoft Defender para Nuvem Baseado em Locatário (Versão Prévia) para o Microsoft Sentinel

O Microsoft Defender para Nuvem é uma ferramenta de gerenciamento de segurança que permite que você detecte e responda rapidamente a ameaças em cargas de trabalho do Azure, híbridas e de várias nuvens. Esse conector permite que você transmita seus alertas de segurança do MDC do Microsoft 365 Defender para o Microsoft Sentinel, para que possa aproveitar as vantagens das correlações do XDR obtendo um panorama geral dos seus recursos de nuvem, dispositivos e identidades e ver os dados nas consultas e pastas de trabalho, com o objetivo de investigar e responder a incidentes. Para obter mais informações, confira a Documentação do Microsoft Sentinel.

Esse conteúdo foi gerado automaticamente. Para sugerir alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector	Description
Tabela(s) do Log Analytics	SecurityAlert(ASC)
Suporte às regras de coleta de dados	Sem suporte no momento
Com suporte por	Microsoft Corporation

Exemplos de consulta

Todos os logs

SecurityAlert 
| where ProductName == "Azure Security Center"
         
| sort by TimeGenerated

Resumir por nível de gravidade

SecurityAlert

| where ProductName == "Azure Security Center"

| summarize count() by AlertSeverity

Instruções de instalação do fornecedor

Conectar o Microsoft Defender para Nuvem Baseado em Locatário ao Microsoft Sentinel

Após você conectar esse conector, todos os alertas de suas assinaturas do Microsoft Defender para Nuvem serão enviados para esse espaço de trabalho do Microsoft Sentinel.

Os alertas do seu Microsoft Defender para Nuvem são conectados ao fluxo por meio do Microsoft 365 Defender. Para se beneficiar do agrupamento automatizado dos alertas de incidentes, conecte o conector de incidentes do Microsoft 365 Defender. Os incidentes podem ser vistos na fila de espera de incidentes.

Próximas etapas

Para obter mais informações, acesse a solução relacionada no Azure Marketplace.