تكامل Microsoft Sentinel (معاينة)

يمكنك دمج Microsoft Defender for Cloud Apps مع Microsoft Sentinel (SIEM وSOAR قابل للتطوير وسحابة أصلية) لتمكين المراقبة المركزية للتنبيهات وبيانات الاكتشاف. يسمح لك التكامل مع Microsoft Sentinel بحماية تطبيقات السحابة بشكل أفضل مع الحفاظ على سير عمل الأمان المعتاد، وأتمتة إجراءات الأمان، والربط بين الأحداث المستندة إلى السحابة والأحداث المحلية.

تشمل فوائد استخدام Microsoft Sentinel ما يلي:

• استبقاء بيانات أطول يوفره Log Analytics.
• المرئيات الجاهزة.
• استخدم أدوات مثل Microsoft Power BI أو Microsoft Sentinel المصنفات لإنشاء مرئيات بيانات الاكتشاف الخاصة بك التي تناسب احتياجاتك التنظيمية.

تتضمن حلول التكامل الإضافية ما يلي:

• SIEMs العامة - دمج Defender for Cloud Apps مع خادم SIEM العام الخاص بك. للحصول على معلومات حول التكامل مع SIEM عام، راجع تكامل SIEM العام.
• Microsoft security graph API - خدمة وسيطة (أو وسيط) توفر واجهة برمجية واحدة لتوصيل موفري أمان متعددين. لمزيد من المعلومات، راجع تكاملات حلول الأمان باستخدام واجهة برمجة تطبيقات الأمان Microsoft Graph.

يتضمن التكامل مع Microsoft Sentinel التكوين في كل من Defender for Cloud Apps Microsoft Sentinel.

المتطلبات الأساسية

للتكامل مع Microsoft Sentinel:

• يجب أن يكون لديك ترخيص Microsoft Sentinel صالح
• يجب أن تكون على الأقل مسؤول أمان في المستأجر الخاص بك.

دعم حكومة الولايات المتحدة

يتوفر تكامل Defender for Cloud Apps المباشر - Microsoft Sentinel للعملاء التجاريين فقط.

ومع ذلك، تتوفر جميع البيانات Defender for Cloud Apps في Microsoft Defender XDR، وبالتالي تتوفر في Microsoft Sentinel عبر موصل Microsoft Defender XDR.

نوصي عملاء GCC و GCC High و DoD المهتمين برؤية بيانات Defender for Cloud Apps في Microsoft Sentinel تثبيت حل Microsoft Defender XDR.

لمزيد من المعلومات، اطلع على:

• تكامل Microsoft Defender XDR مع Microsoft Sentinel
• Microsoft Defender for Cloud Apps لعروض حكومة الولايات المتحدة

التكامل مع Microsoft Sentinel

1. في Microsoft Defender Portal، حدد Settings > Cloud Apps.

2. ضمن System، حدد SIEM agents > Add SIEM agent > Sentinel. على سبيل المثال:

   

   ملاحظة

   لا يتوفر خيار إضافة Microsoft Sentinel إذا كنت قد أجريت التكامل مسبقا.

3. في المعالج، حدد أنواع البيانات التي تريد إعادة توجيهها إلى Microsoft Sentinel. يمكنك تكوين التكامل، كما يلي:

   • التنبيهات: يتم تشغيل التنبيهات تلقائيا بمجرد تمكين Microsoft Sentinel.
   • سجلات الاكتشاف: استخدم شريط التمرير لتمكينها وتعطيلها، بشكل افتراضي، يتم تحديد كل شيء، ثم استخدم القائمة المنسدلة تطبيق على لتصفية سجلات الاكتشاف التي يتم إرسالها إلى Microsoft Sentinel.

   على سبيل المثال:

   

4. حدد التالي، وتابع Microsoft Sentinel لإنهاء التكامل. للحصول على معلومات حول تكوين Microsoft Sentinel، راجع موصل بيانات Microsoft Sentinel Defender for Cloud Apps. على سبيل المثال:

   

التنبيهات وسجلات الاكتشاف في Microsoft Sentinel

بمجرد اكتمال التكامل، يمكنك عرض Defender for Cloud Apps التنبيهات وسجلات الاكتشاف في Microsoft Sentinel.

في Microsoft Sentinel، ضمن Logs، ضمن Security Insights، يمكنك العثور على سجلات أنواع البيانات Defender for Cloud Apps، كما يلي:

يصف الجدول التالي كل حقل في مخطط McasShadowItReporting :

استخدام Power BI مع بيانات Defender for Cloud Apps في Microsoft Sentinel

بمجرد اكتمال التكامل، يمكنك أيضا استخدام بيانات Defender for Cloud Apps المخزنة في Microsoft Sentinel في أدوات أخرى.

يصف هذا القسم كيف يمكنك استخدام Microsoft Power BI لتشكيل البيانات ودمجها بسهولة لإنشاء التقارير ولوحات المعلومات التي تلبي احتياجات مؤسستك.

لبدء الاستخدام:

1. في Power BI، قم باستيراد الاستعلامات من Microsoft Sentinel للبيانات Defender for Cloud Apps. لمزيد من المعلومات، راجع استيراد بيانات سجل Azure Monitor إلى Power BI.

2. قم بتثبيت تطبيق Defender for Cloud Apps Shadow IT Discovery وقم بتوصيله ببيانات سجل الاكتشاف لعرض لوحة معلومات Shadow IT Discovery المضمنة.

   ملاحظة

   حاليا، لا يتم نشر التطبيق على Microsoft AppSource. لذلك، قد تحتاج إلى الاتصال بمسؤول Power BI للحصول على أذونات لتثبيت التطبيق.

   على سبيل المثال:

   

3. اختياريا، أنشئ لوحات معلومات مخصصة في Power BI Desktop وقم بتعديلها لتناسب متطلبات التحليلات المرئية وإعداد التقارير لمؤسستك.

توصيل تطبيق Defender for Cloud Apps

1. في Power BI، حدد تطبيقات > Shadow IT Discovery app.

2. في صفحة بدء استخدام التطبيق الجديد ، حدد اتصال. على سبيل المثال:

   

3. في صفحة معرف مساحة العمل، أدخل معرف مساحة العمل Microsoft Sentinel كما هو معروض في صفحة نظرة عامة على تحليلات السجل، ثم حدد التالي. على سبيل المثال:

   

4. في صفحة المصادقة، حدد أسلوب المصادقة ومستوى الخصوصية، ثم حدد تسجيل الدخول. على سبيل المثال:

   

5. بعد توصيل بياناتك، انتقل إلى علامة التبويب مجموعات بيانات مساحة العمل وحدد تحديث. سيؤدي ذلك إلى تحديث التقرير ببياناتك الخاصة.

إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.