Configure a integração do Microsoft Defender para Office 365

Obtenha informações valiosas sobre métricas de simulação de phishing diretamente no Painel executivo de segurança cibernética por meio da integração perfeita com o Microsoft Defender para Office 365.

Antes de Iniciar

Função necessária: sn_sec_phish_msatk.ms_admin

Por Que e Quando Desempenhar Esta Tarefa

Para saber mais sobre como simular um ataque de phishing e configurar um locatário, consulte:

• Simule um ataque de phishing com o treinamento de simulação de ataque
• Introdução ao treinamento de simulação de ataque
• Configure um locatário

Procedimento

1. Navegar até Tudo > Integração de ataque da Microsoft > Configurações de ataque da Microsoft.
2. Selecione Novo.
3. No formulário, preencha os detalhes:

   Tabela 1. Formulário Configuração de ataque da Microsoft

   Campo	Descrição
   Instância de Integração	Nome da instância de integração. Selecione a instância de integração usando o ícone Pesquisa.
   ID de locatário	ID do locatário da aplicação criada no portal do Microsoft Azure.
   ID de cliente	ID do cliente da aplicação criada no portal do Microsoft Azure.
   Segredo do cliente	Segredo do cliente da aplicação criada no portal do Microsoft Azure.
   Marcador	Data a partir da qual as simulações devem ser obtidas.
   URL de token	URL de base de onde o token é criado para acessar a API de simulações da Microsoft.
   URL de todas as simulações	URL base da API de simulações da Microsoft.

   1. Selecione Novo se nenhuma instância de integração estiver disponível.
   2. No formulário, preencha os detalhes:

      Tabela 2. Formulário Instância de integração

      Campo	Descrição
      Nome	Nome da instância de integração.
      Aplicação	Nome da aplicação (Microsoft Defender para Office 365).
      Integração	Referência de integração de terceiros (Microsoft Attack Integration).
      Ativo	O padrão é Ativado (selecionado). Se estiver desmarcada, a instância não estará ativa.
      Descrição	Descrição resumida da instância de integração.

4. Selecione Enviar.
5. Navegar até Tudo > Simulação e treinamento de segurança > Integrações.
6. Selecione Integração de ataque da Microsoft.
7. Selecione Executar agora Executar e coletar dados da Microsoft.