Microsoft Defender for Cloud Integration para Operações de segurança

. Microsoft Defender for Cloud Integration o produto é um sistema de gestão de segurança de infraestrutura que aprimora a postura de segurança de seus ambientes em nuvem.

Microsoft Defender for Cloud Integrationpara Operações de segurançaintegra-se ao Conformidade de configurações Aplicação para mapear testes para itens de configuração (ICs) para criar resultados de teste. Ele descobre continuamente novos recursos de nuvem implantados em cargas de trabalho e determina se eles estão configurados de acordo com padrões de segurança, como o Centro de Segurança na Internet (CIS).

A partir da versão 2,2, a Central de segurança do Microsoft Azure é renomeada para Microsoft Defender for Cloud Integration para Operações de segurança.

Versões disponíveis

Aplicação	Versão
Microsoft Defender for Cloud Integration para Operações de segurança	2,3
Conformidade de configurações	14.3
Security Support Common	13.2
Resposta a vulnerabilidades	16,2

Várias implantações do Microsoft Defender for CloudPlataforma

Se você tiver várias implantações do Microsoft Defender for CloudAplicação da plataforma, você pode adicionar uma integração para cada implantação. Os recursos identificados por várias implantações de terceiros são consolidados e reconciliados com seu Configuration Management Database (CMDB). Essa consolidação ocorre mesmo quando os processos de verificação se sobrepõem entre as várias implantações.

ServiceNow Microsoft Defender for Cloud Integrações

. Microsoft Defender for Cloud Integrationpara Operações de segurança aprimora os dados de conformidade em sua instância recuperando dados de Microsoft Defender for Cloud. Uma série de trabalhos agendados invoca as integrações automaticamente. Você também pode executar esses trabalhos agendados manualmente. Os trabalhos agendados simplificam o ciclo de vida de correção dos resultados de teste mantendo a instância sincronizada com Microsoft Defender for Cloud.

Há um usuário de execução configurado para cada registro de integração, com o valor padrão VR.System . Este valor deve permanecer o mesmo.

Nota:

Se você não definir um usuário run-as válido, serão criados anexos duplicados ou vários anexos de recuperação de dados para os registros da fonte de dados. O número de anexos aumenta cada vez que a integração é executada. Isso aumenta o tempo de processamento, resultando em resultados de transformação inconsistentes.

Microsoft Defender for Cloud As tarefas de integração da plataforma envolvem as seguintes funções.

• sn_vul_asc.configure_integration: Capacidade de ler, gravar e excluir registros.
• sn_vul_asc.read_integration: Capacidade de ler registros.

Exibindo o. Microsoft Defender for CloudIntegrações

Navegue até Tudo > Integração com Microsoft Defender para Nuvem > Integrações.

As integrações a seguir estão incluídas no sistema de base.

Integração	Descrição
Integração de definição de política	Recupera políticas e cria entradas de política em sua instância.
Integração de metadados de avaliação	Recupera metadados de avaliação e cria testes em sua instância.
Integração de padrões e controles de conformidade	Recupera padrões e controles e cria a fonte de autorização e as citações. Em seguida, ele os vincula aos testes criados.
Integração de avaliação	Recupera avaliações e as processa em sua instância. A saída desta integração é resultados de testes.

Crie ICs usando o Mecanismo de identificação e reconciliação

Use o Mecanismo de Identificação e Reconciliação (IRE) para criar ICs, quando um IC existente não puder ser correspondido a um host importado de um scanner de terceiros.

Se um IC não for correspondido no CMDB, um IC será criado no cmdb_ci_cmp_resourceclasse. Mais tarde, quando uma descoberta encontra o mesmo IC, ela enriquece o IC ou cria outro.

Nota:

A reconciliação automática não acontece para recursos de nuvem.