Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описывается подключение Microsoft Defender для Office 365 к Microsoft Sentinel с помощью соединителя данных Microsoft Defender XDR. К ним относятся инциденты и данные из остальной части набора Microsoft Defender.
Эта интеграция предоставляет функции управления безопасностью и событиями (SIEM) с данными из других источников Microsoft 365. Вы также можете синхронизировать инциденты и оповещения, а также выполнять расширенные запросы на охоту.
Prerequisites
Перед началом работы убедитесь, что у вас есть следующие элементы:
- Microsoft Defender для Office 365, план 2 или выше. (Входит в тарифные планы E5)
- Microsoft Sentinel краткое руководство.
- Достаточные разрешения (администратор безопасности в Microsoft 365 & разрешения на чтение и запись в Sentinel).
Добавление соединителя Microsoft Defender XDR
Данные Microsoft Defender для Office 365 передаются в Microsoft Sentinel через соединитель Microsoft Defender XDR. Чтобы добавить и настроить соединитель, выполните следующие действия.
- Войдите на портал Azure и перейдите к Microsoft Sentinel. Выберите рабочую область для использования с Microsoft Defender XDR.
- В разделе "Конфигурация" выберите соединители данных.
- Найдите Microsoft Defender XDR и выберите соединитель.
- Выберите "Открыть страницу соединителя".
- В разделе "Конфигурация" выберите "Подключить инциденты и оповещения". Отключите все правила создания инцидентов Microsoft для выбранных продуктов.
- В разделе "События подключения" в разделе Microsoft Defender для Office 365 выберите EmailEvents, EmailUrlInfo, EmailAttachmentInfo и EmailPostDeliveryEvents, а затем нажмите кнопку "Применить изменения". Вы также можете выбрать таблицы из других продуктов Defender на этом шаге.
Дальнейшие действия
Теперь администраторы могут просматривать инциденты, оповещения и необработанные данные в Microsoft Sentinel. Они также могут использовать расширенную охоту для изучения новых и существующих данных из Microsoft Defender.