Instalar e configurar Integração com Microsoft Defender for Cloud para Operações de segurança

Instale e configure o. Integração com Microsoft Defender for Cloud para Operações de segurança, para que você possa usar os dados importados de Microsoft Defender for Cloudpriorizar e corrigir quaisquer configurações incorretas em seus ativos.

Antes de Iniciar

Crie um novo registro de aplicativo no Azure Active Directory para Integração com Microsoft Defender for Cloud. Para obter mais informações sobre como registrar uma nova aplicação no Azure Active Directory, consulte Documentação do produto Microsoft site. Para obter mais informações sobre as funções do Azure, consulte Funções do Azure .

Função necessária: sn_vulc.admin

Procedimento

1. Navegar até Tudo > Definição do Sistema > Plug-ins.
2. Na barra de pesquisa, pesquise Integração do Microsoft Defender para Gestão de exposição de segurança .
3. Selecione Instalar.

   Todas as dependências que serão instaladas serão exibidas.

4. Navegar até Tudo > Integração do Microsoft Defender para Gestão de exposição de segurança > Integração com Microsoft Defender para Nuvem > Administração > Configuração > Configuração do Microsoft Defender para Nuvem.
5. No formulário, preencha os campos.

Tabela 1. Microsoft Defender for Cloud Formulário de configuração

Campo	Descrição
URL da API	URL do recurso da instância. Exemplo: https://management.azure.com (Nuvem pública do Azure)
ID de locatário	Identidade do locatário da sua organização.
Instância de integração	Instância padrão. Você também pode criar uma instância para trazer os dados de várias Microsoft Defensor locatários ou assinaturas.
ID de cliente	Identidade do cliente que é gerada após o. Integração com Microsoft Defender for Cloud a aplicação está registrada.
Segredo do cliente	Segredo do cliente gerado após o. Integração com Microsoft Defender for Clouda aplicação está registrada.
Importar descobertas de	Recursos e avaliações que correspondem aos IDs de grupo de gestão selecionados e IDs de assinatura que devem ser recuperados.
IDs do grupo de gestão	Recursos e avaliações que correspondem aos IDs do grupo de gestão que serão recuperados. Nota: Este campo aparece somente quando você seleciona Grupos de gestão específicos em Importar descobertas de campo.
IDs de Assinatura	Números de identificação das assinaturas para as quais os recursos e avaliações serão recuperados. Nota: Este campo aparece somente quando você seleciona Assinaturas específicas em Importar descobertas de campo.
Status de validação	Se as credenciais e o ID de assinatura fornecidos são válidos.

6. Selecione ou execute as integrações Salve e teste .