Instalar e configurar Microsoft Defender for Cloud Integration para Operações de segurança

Instale e configure o. Microsoft Defender for Cloud Integration para Operações de segurança, para que você possa usar os dados importados de Microsoft Defender for Cloudpriorizar e corrigir quaisquer configurações incorretas em seus ativos.

Antes de Iniciar

Crie um novo registro de aplicativo no Azure Active Directory para Microsoft Defender for Cloud Integration. Para obter mais informações sobre como registrar uma nova aplicação no Azure Active Directory, consulte Documentação do produto Microsoft site. Para obter mais informações sobre as funções do Azure, consulte Funções do Azure .

Função necessária: sn_vulc.admin

Procedimento

1. Navegar até Tudo > Definição do Sistema > Plug-ins.
2. Na barra de pesquisa, pesquise Microsoft Defender for Cloud Integration para Operações de segurança .
3. Selecione Instalar.

   Todas as dependências que serão instaladas serão exibidas.

4. Navegar até Tudo > Integração com Microsoft Defender para Nuvem > Administração > Configuração > Configuração do Microsoft Defender para Nuvem.
5. No formulário, preencha os campos.

Tabela 1. Microsoft Defender for Cloud Formulário de configuração

Campo	Descrição
URL da API	URL do recurso da instância. Exemplo: https://management.azure.com (Nuvem pública do Azure)
ID de locatário	Identidade do locatário da sua organização.
Instância de integração	Instância padrão. Você também pode criar uma instância para trazer os dados de várias Microsoft Defender locatários ou assinaturas.
ID de cliente	Identidade do cliente que é gerada após Microsoft Defender for Cloud Integration a aplicação está registrada.
Segredo do cliente	Segredo do cliente gerado após Microsoft Defender for Cloud Integrationa aplicação está registrada.
Importar descobertas de	Recursos e avaliações que correspondem aos IDs do grupo de gestão selecionados e IDs de assinatura que serão recuperados.
IDs do grupo de gestão	Recursos e avaliações que correspondem aos IDs do grupo de gestão que serão recuperados. Nota: Este campo aparece somente quando você seleciona Grupos de gestão específicos em Importar descobertas de campo.
IDs de Assinatura	Números de identificação das assinaturas para as quais os recursos e as avaliações serão recuperados. Nota: Este campo aparece somente quando você seleciona Assinaturas específicas em Importar descobertas de campo.
Status de validação	Se as credenciais e o ID de assinatura fornecidos são válidos.

6. Configure ou execute as integrações selecionando Salve e teste .