Определение политики ограничения доступа для сборников схем Standard плана

В этой статье описывается, как определить политику ограничения доступа для сборников схем Microsoft Sentinel Standard плана, чтобы они могли поддерживать частные конечные точки.

Определите политику ограничения доступа, чтобы гарантировать, что только Microsoft Sentinel имеет доступ к приложению логики Standard, в котором содержатся рабочие процессы сборника схем.

Дополнительные сведения см. в разделе:

• Защита трафика между приложениями логики Standard и виртуальными сетями Azure с помощью частных конечных точек
• Поддерживаемые типы приложений логики

Определение политики ограничения доступа

1. Для Microsoft Sentinel в портал Azure выберите страницуАвтоматизация конфигурации>. Для Microsoft Sentinel на портале Defender выберите Microsoft Sentinel>Настройка>автоматизации.

2. На странице Автоматизация выберите вкладку Активные сборники схем .

3. Отфильтруйте список приложений Standard плана. Выберите фильтр План и снимите флажок Потребление , а затем нажмите кнопку ОК. Например, вы можете:

   

4. Выберите сборник схем, доступ к которому требуется ограничить. Например, вы можете:

   

5. Выберите ссылку на приложение логики на экране сборника схем. Например, вы можете:

   

6. В меню навигации приложения логики в разделе Параметры выберите Сеть. Например, вы можете:

   

7. В области Конфигурация входящего трафика выберите Доступ к общедоступной сети.

8. На странице Ограничения доступа установите флажок Включено из выбора виртуальных сетей и IP-адресов .

   

9. В разделе Доступ к сайту и правила выберите + Добавить. Сбоку откроется панель Добавить правило . Например, вы можете:

   

10. В области Добавление правила введите следующие сведения.

    Имя и необязательное описание должны отражать, что это правило разрешает доступ к приложению логики только Microsoft Sentinel. Оставьте поля, не упомянутые ниже, как они есть.

    Поле	Введите или выберите
    Название	Введите SentinelAccess или другое имя по своему выбору.
    Действие	Разрешить
    Приоритет	Введите 1
    Описание	Необязательный параметр. Добавьте описание по своему выбору.
    Type	Выберите Тег службы.
    Тег обслуживания (будет отображаться только после вас Выберите Тег службы выше.)	Найдите и выберите AzureSentinel.

11. Выберите Добавить правило.

Пример политики

После выполнения процедуры, описанной в этой статье, политика должна выглядеть следующим образом:

Связанные материалы

Дополнительные сведения см. в разделе:

• Автоматизация реагирования на угрозы с помощью сборников схем Microsoft Sentinel
• Использование сборников схем с правилами автоматизации в Microsoft Sentinel
• Настройка ограничений доступа Служба приложений Azure