Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Интеграция Microsoft Defender для Интернета вещей со службами партнеров для просмотра данных из стека безопасности в Defender для Интернета вещей или для просмотра данных Defender для Интернета вещей в одной из интеграций с экосистемой безопасности.
Важно!
Defender для Интернета вещей обновляет свои интеграции стека безопасности, чтобы повысить общую надежность, масштабируемость и простоту обслуживания различных решений безопасности.
Если вы интегрируете решение безопасности с облачными системами, рекомендуется использовать соединители данных через Microsoft Sentinel. Для локальной интеграции рекомендуется настроить датчик OT для пересылки событий системного журнала или использовать Defender для API Интернета вещей.
Устаревшие интеграции Aruba ClearPass, Palo Alto Panorama и Splunk поддерживаются до октября 2024 г. с помощью датчика версии 23.1.3 и не будут поддерживаться в следующих основных версиях программного обеспечения. Клиентам, использующим устаревшие методы интеграции, рекомендуется перенести интеграции на стандартные облачные или локальные методы.
Defender для Интернета вещей планирует прекратить использование интеграции ArcSight, SPOOL, FortiSIEM, Webhook, Palo Alto и NetWitness 1 декабря 2025 г.
Aruba ClearPass
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Aruba ClearPass (облако) | Просматривайте данные Defender для Интернета вещей вместе с данными Aruba ClearPass, используя Microsoft Sentinel для создания пользовательских панелей мониторинга, настраиваемых оповещений и улучшения возможностей исследования. Подключитесь к Microsoft Sentinel и установите соединитель данных Aruba ClearPass. |
— сети OT — подключенные к облаку или локально управляемые датчики OT |
Корпорация Майкрософт | документация по Microsoft Sentinel |
| Aruba ClearPass (локальная среда) | Просмотрите данные Defender для Интернета вещей вместе с данными Aruba ClearPass, выполнив одно из следующих действий: — Настройте датчик для отправки файлов системного журнала непосредственно в ClearPass. |
— сети OT — подключенные к облаку или локально управляемые датчики OT |
Корпорация Майкрософт |
Пересылка локальных оповещений OT Справочник по API Defender для Интернета вещей |
Аксоний
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Axonius Cybersecurity Asset Management | Импортируйте данные инвентаризации устройств, обнаруженные Defender для Интернета вещей, и управляйте ими в экземпляре Axonius. | — сети OT — Локально управляемые датчики |
Аксоний | Документация по Axonius |
CyberArk PSM
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| CyberArk Privileged Session Manager (PSM) | Отправка данных системного журнала CyberArk PSM в удаленных сеансах и сбоях проверки в Defender для Интернета вещей для корреляции данных. | — сети OT — Локально управляемые датчики |
Корпорация Майкрософт | Интеграция CyberArk с Microsoft Defender для Интернета вещей |
Forescout
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Forescout | Автоматизируйте действия в Forescout на основе действий, обнаруженных Defender для Интернета вещей, и сопоставляйте данные Defender для Интернета вещей с другими модулями Forescout eyeExtended , которые контролируют мониторинг, управление инцидентами и управление устройствами. | — сети OT — Локально управляемые датчики |
Корпорация Майкрософт | Интеграция Forescout с Microsoft Defender для Интернета вещей |
Fortinet
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Fortinet FortiSIEM и FortiGate | Отправка данных Defender для Интернета вещей в службы Fortinet для: — Улучшенная видимость сети в FortiSIEM — Дополнительные возможности в FortiGate для остановки аномального поведения |
— сети OT — Локально управляемые датчики |
Корпорация Майкрософт | Интеграция Fortinet с Microsoft Defender для Интернета вещей |
IBM QRadar
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| IBM QRadar | Отправка оповещений Defender для Интернета вещей в IBM QRadar | — сети OT — Датчики, подключенные к облаку |
Корпорация Майкрософт | Stream облачных оповещений Defender для Интернета вещей в SIEM партнера |
| IBM QRadar | Пересылка оповещений Defender для Интернета вещей в IBM QRadar. | — сети OT — Локально управляемые датчики |
Корпорация Майкрософт | Интеграция Qradar с Microsoft Defender для Интернета вещей |
LogRhythm
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| LogRhythm | Переадресация оповещений Defender для Интернета вещей в LogRhythm. | — сети OT — Локально управляемые датчики |
Корпорация Майкрософт | Интеграция LogRhythm с Microsoft Defender для Интернета вещей |
Micro Focus ArcSight
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Micro Focus ArcSight | Переадресация оповещений Defender для Интернета вещей в ArcSight. | — сети OT — Локально управляемые датчики |
Корпорация Майкрософт | Интеграция ArcSight с Microsoft Defender для Интернета вещей |
Microsoft Defender для конечной точки
| Имя | Описание | Поддержка область | Поддерживается | Подробнее |
|---|---|---|---|---|
| Microsoft Defender для конечной точки | Интегрирует данные Defender для Интернета вещей в инвентаризацию устройств Defender для конечной точки, оповещения, рекомендации и уязвимости. Отображает данные устройств о конечных точках Defender для конечной точки на странице инвентаризации устройств Defender для Интернета вещей в портал Azure. | — Сети и датчики Корпоративного Интернета вещей | Корпорация Майкрософт | Подключение к Microsoft Defender для Интернета вещей |
Microsoft Sentinel
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Соединитель данных Defender для Интернета вещей в Microsoft Sentinel (облако) | Отображает облачные данные Defender для Интернета вещей в Microsoft Sentinel, поддерживая комплексные исследования SOC для оповещений Defender для Интернета вещей. Подключается к другим партнерским службам, позволяя синхронизировать данные между Defender для Интернета вещей и поддерживаемыми партнерскими системами в Microsoft Sentinel. |
— сети OT и Корпоративного Интернета вещей — Датчики, подключенные к облаку |
Корпорация Майкрософт |
-
Мониторинг угроз OT в корпоративных SOC - Руководство. Подключение Microsoft Defender для Интернета вещей с помощью Microsoft Sentinel - Руководство по анализу и обнаружению угроз для устройств Интернета вещей |
| Microsoft Sentinel (локальная среда) | Просмотрите данные Defender для Интернета вещей вместе с данными Microsoft Sentinel, настроив датчик для отправки файлов системного журнала непосредственно в Microsoft Sentinel. | — сети OT — подключенные к облаку или локально управляемые датчики OT |
Корпорация Майкрософт | Пересылка локальных оповещений OT |
| Microsoft Sentinel (устаревшая версия) | Отправка оповещений Defender для Интернета вещей из локальных ресурсов в Microsoft Sentinel. | — сети OT — Локально управляемые датчики |
Корпорация Майкрософт | Подключение локальных сетевых датчиков OT к Microsoft Sentinel |
Пало Альто
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Панорама Пало-Альто (облако) | Просмотрите данные Defender для Интернета вещей вместе с данными Панорамы. Используйте Microsoft Sentinel решения, которые включают в себя встроенные книги, запросы на поиск, сборники схем автоматизации и правила аналитики, а также создавать пользовательские панели мониторинга, оповещения и многое другое. Подключитесь к Microsoft Sentinel и установите одно или несколько из следующих решений: - Решение PAN-OS Palo Alto - Решение Palo Alto Networks Cortex Озеро данных - Решение PALO Alto Prisma Cloud CSPM |
— сети OT — подключенные к облаку или локально управляемые датчики OT |
Корпорация Майкрософт | Microsoft Sentinel документация: - Решение PAN-OS Palo Alto - Решение Palo Alto Networks Cortex Озеро данных - Решение PALO Alto Prisma Cloud CSPM |
| Palo Alto Panorama (локально) | Просмотрите данные Defender для Интернета вещей вместе с данными Панорамы, настроив датчик для отправки файлов системного журнала непосредственно в Palo Alto Panorama. | — сети OT — подключенные к облаку или локально управляемые датчики OT |
Корпорация Майкрософт | Пересылка локальных оповещений OT |
| Пало Альто (устаревшая версия) | Используйте данные Defender для Интернета вещей, чтобы блокировать критические угрозы с помощью брандмауэров Palo Alto с автоматической блокировкой или рекомендациями по блокировке. | — сети OT — Локально управляемые датчики |
Корпорация Майкрософт | Интеграция Palo-Alto с Microsoft Defender для Интернета вещей |
RSA NetWitness
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| RSA NetWitness | Пересылка оповещений Defender для Интернета вещей в RSA NetWitness | — сети OT — Локально управляемые датчики |
Корпорация Майкрософт |
Интеграция RSA NetWitness с Microsoft Defender для Интернета вещей Defender для Интернета вещей — руководство по реализации средства синтаксического анализа CEF RSA NetWitness |
ServiceNow
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Интеграция реагирования на уязвимости с Microsoft Defender для Интернета вещей | Просмотрите сведения об уязвимостях устройств Defender для Интернета вещей в ServiceNow. | — поддерживает центральный диспетчер. — Локально управляемые датчики |
ServiceNow |
хранилище ServiceNow Интеграция ServiceNow с Microsoft Defender для Интернета вещей |
| Интеграция реагирования на уязвимости с Defender для Интернета вещей | Просмотрите сведения об уязвимостях устройств Defender для Интернета вещей в ServiceNow. | — поддерживает центральный диспетчер. — Локально управляемые датчики |
ServiceNow |
хранилище ServiceNow Интеграция ServiceNow с Microsoft Defender для Интернета вещей |
| Интеграция соединителя Service Graph с Microsoft Defender для Интернета вещей | Просмотрите сведения об обнаружении устройств, датчиков и сетевых подключений в Defender для Интернета вещей в ServiceNow. | — поддерживает датчик на основе Azure. — Локально управляемые датчики |
ServiceNow |
хранилище ServiceNow Интеграция ServiceNow с Microsoft Defender для Интернета вещей |
| Соединитель Service Graph для Microsoft Defender для Интернета вещей | Просмотрите сведения об обнаружении устройств, датчиков и сетевых подключений в Defender для Интернета вещей в ServiceNow. | — поддерживает локальный датчик. — Локально управляемые датчики |
ServiceNow |
хранилище ServiceNow Интеграция ServiceNow с Microsoft Defender для Интернета вещей |
| Microsoft Defender для Интернета вещей (устаревшая версия) | Просмотрите сведения об обнаружении устройств и оповещениях Defender для Интернета вещей в ServiceNow. | — поддерживает устаревшую версию. — Локально управляемые датчики |
Корпорация Майкрософт |
хранилище ServiceNow Интеграция ServiceNow с Microsoft Defender для Интернета вещей (устаревшая версия) |
Skybox
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Skybox | Импортируйте данные об уязвимостях, обнаруженные Defender для Интернета вещей на платформе Skybox. | — сети OT — Локально управляемые датчики |
Skybox |
Документация по Skybox Страница интеграции с Skybox |
Splunk
| Имя | Описание | Поддержка область | Поддерживается | Дополнительные сведения |
|---|---|---|---|---|
| Splunk (облако) | Отправка оповещений Defender для Интернета вещей в Splunk с помощью SIEM, поддерживающей Центры событий, например Microsoft Sentinel | — сети OT — подключенные к облаку или локально управляемые датчики OT |
Microsoft и Splunk | - Stream облачных оповещений Defender для Интернета вещей в SIEM партнера |
| Splunk (локальная среда) | Просмотрите данные Defender для Интернета вещей вместе с данными Splunk, настроив датчик для отправки файлов системного журнала непосредственно в Splunk. | — сети OT — подключенные к облаку или локально управляемые датчики OT |
Корпорация Майкрософт | Пересылка локальных оповещений OT |
| Splunk (локальная интеграция, устаревшая интеграция) | Отправка оповещений Defender для Интернета вещей в Splunk | — сети OT — Локально управляемые датчики |
Корпорация Майкрософт | Интеграция Splunk с Microsoft Defender для Интернета вещей |
Дальнейшие действия
Дополнительные сведения см. в указанных ниже статьях.