Installer et configurer Microsoft Defender for Cloud Integration pour Opérations de sécurité

Installez et configurez le Microsoft Defender for Cloud Integration pour Opérations de sécurité, de sorte que vous puissiez utiliser les données importées de pour classer par ordre de priorité et corriger les erreurs de Microsoft Defender for Cloud configuration sur vos actifs.

Avant de commencer

Créez une nouvelle inscription d’application sur Azure Active Directory pour le Microsoft Defender for Cloud Integration. Pour plus d’informations sur l’inscription d’une nouvelle application sur Azure Active Directory, consultez le site de documentation produit Microsoft . Pour plus d’informations sur les rôles Azure, consultez Rôles Azure.

Rôle requis : sn_vulc.admin

Procédure

1. Accédez à la Tous > Définition du système > Modules d'extension.
2. Dans la barre de recherche, recherchez Microsoft Defender Integration for Security Exposure Management.
3. Sélectionnez Installer.

   Toutes les dépendances qui seront installées sont affichées.

4. Accédez à la Tous > Intégration de Microsoft Defender pour la gestion de l’exposition de sécurité > Intégration de Microsoft Defender pour le cloud > Administration > Configuration > Configuration de Microsoft Defender pour le cloud.
5. Remplissez les champs du formulaire.

Tableau 1. Microsoft Defender for Cloud Formulaire de configuration

Champ	Description
URL D'API	URL de ressource de l’instance. Exemple : https://management.azure.com (cloud public Azure)
ID de locataire	Identité du locataire de votre organisation.
Instance d'intégration	Instance par défaut. Vous pouvez également créer une instance pour importer les données à partir de plusieurs locataires ou abonnements Microsoft Defender .
ID client	Identité du client générée après l’enregistrement de l’application Microsoft Defender for Cloud Integration .
Secret client	Secret client généré après l’enregistrement de l’application Microsoft Defender for Cloud Integration .
Importer les conclusions à partir de	Ressources et évaluations correspondant aux ID de groupe d’administration sélectionnés et aux ID d’abonnement à récupérer.
ID des groupes de gestion	Ressources et évaluations qui correspondent aux ID de groupe de gestion à récupérer. Remarque : Ce champ s’affiche uniquement lorsque vous sélectionnez des groupes de gestion spécifiques dans le champ Importer les résultats depuis .
ID d'abonnements	Numéros d’identification des abonnements pour lesquels les ressources et les évaluations doivent être récupérées. Remarque : Ce champ s’affiche uniquement lorsque vous sélectionnez Abonnements spécifiques dans le champ Importer les conclusions depuis .
État de validation	Indique si les informations d’identification et l’ID d’abonnement fournis sont valides.

6. Configurez ou exécutez les intégrations en sélectionnant Enregistrer et tester.