Общие сведения о унифицированных соединителях

Платформа унифицированных соединителей позволяет однократно подключиться к внешнему продукту, который приносит пользу в нескольких продуктах Microsoft для обеспечения безопасности. Эта платформа упрощает управление соединителями в продуктах безопасности Майкрософт.

Унифицированные соединители предоставляют следующие преимущества:

• Подключите и собирайте данные один раз для использования с несколькими продуктами Microsoft для безопасности
• Централизованное управление
• Расширенная безопасность: учетные данные, сохраненные один раз
• Сокращение затрат: сокращение количества вызовов API и дублирования данных

Унифицированные службы

Платформа унифицированных соединителей предоставляет единые службы, совместно используемые всеми продуктами безопасности, чтобы обеспечить согласованную разработку и взаимодействие с пользователем. К этим службам относятся:

Служба единого сборщика

Несколько продуктов Microsoft Security часто собирают одни и те же данные из одного внешнего источника для разных сценариев. Например, системные журналы системы единого входа Okta собираются каждые пять минут как Microsoft Sentinel, так и Defender for Identity. Это дублирование и неэффективность могут привести к тому, что клиенты могут превысить ограничение скорости API из-за квот, введенных Okta.

Единый сборщик применяется к двум или более продуктам Microsoft Security, подключающимся к одному внешнему источнику и имеющим аналогичные потребности в сборе данных. Он собирает данные один раз для всех продуктов, как показано на следующей схеме:

Согласованное единое управление всеми продуктами безопасности

Пользователи могут управлять всеми своими соединителями в одном месте с помощью портала Unified Security Experience (USX).

Однократная проверка подлинности

При настройке единого соединителя учетные данные для внешнего продукта введите только один раз. Ваши учетные данные хранятся и управляются в единой службе учетных данных, обслуживающей все применимые подключения к этому продукту. Это повышает безопасность управления учетными данными наряду с удобством использования.

Единая служба проверки работоспособности

Все проблемы работоспособности хранятся в общей таблице работоспособности, доступ к которой имеют все пользователи через Advanced Hunting.

Интеграция с Microsoft Data Lake

Платформа обеспечивает интеграцию с озером данных, включая поддержку федерации данных.

Управление жизненным циклом

По возможности унифицированные соединители предварительно установлены с последней версией, что сводит к минимуму необходимость в обновлениях вручную.

Поддерживаемые продукты

Платформа unified Connectors Platform в настоящее время поддерживает соединители, обслуживающие следующие продукты майкрософт для обеспечения безопасности:

• Microsoft Sentinel
• Microsoft Defender для идентификации

В настоящее время Defender for Cloud Apps и Microsoft Security Exposure Management пока не поддерживаются, и таким клиентам следует продолжать использовать свои текущие коннекторы.

Поддерживаемые соединители

В настоящее время унифицированная платформа соединителей доступна в предварительной версии для соединителей Okta для единого входа, общих для Microsoft Sentinel и Microsoft Defender для удостоверений.

Галерея соединителей данных

Доступные унифицированные соединители отображаются на вкладке Каталогколлекции соединителей данных.

На этой вкладке отображаются все доступные унифицированные соединители. Существуют также ссылки на другие коллекции соединителей, относящихся к продукту. В столбце соединителей таблицы показано, сколько экземпляров соединителя в данный момент имеет этот соединитель. В таблице также показано, кто поддерживает соединитель и кто является поставщиком.

На вкладке Мои соединители отображаются настроенные соединители. На вкладке Объединенные соединители отображаются доступные унифицированные соединители, а на вкладке Microsoft Sentinel — соединители, доступные только для Sentinel, как они отображаются в концентраторе содержимого.

На вкладке Объединенные соединители можно выбрать соединитель для просмотра сведений о работоспособности и управления им.

Сведения о работоспособности соединителя, доступные на вкладке Мои соединители , включают:

• Имя: имя соединителя.
• Состояние: состояние соединителя, например ОК, Предупреждение или Ошибка.
• Сведения об аудите. Созданные и обновленные сведения.
• Рабочая область: рабочая область, к которой подключен соединитель.
• Таблица: таблица, используемая соединителем.
• Последние сообщения о состоянии: последние сообщения об ошибках.

На вкладке Sentinel отображаются соединители, которые доступны только для Sentinel, в том виде, в котором они представлены в центре содержимого.

Рекомендации и ограничения

• Выставление счетов за данные соединителей управляется отдельно для каждого отдельного продукта безопасности Майкрософт в соответствии с его вариантами использования и преимуществами.
• Функция унифицированных соединителей не поддерживается для клиентов в регионе ОАЭ.
• Для создания подключения предпочтительнее использовать унифицированные соединители. Если у вас уже есть соединитель Okta, его можно отключить и установить единый соединитель, чтобы собирать системные журналы только один раз. Не рекомендуется использовать как единый соединитель, так и соединитель для конкретного продукта для одного источника данных.
• В настоящее время для Sentinel унифицированные соединители не являются частью решений и не могут быть обнаружены через центр содержимого.
• В настоящее время платформа унифицированных соединителей не разрешает самостоятельную разработку для сторонних производителей.