TÍCH HỢP BẢO MẬT MICROSOFT 365 DEFENDER VỚI AZURE SENTINEL

Cách kết nối Microsoft 365 Defender với Azure Sentinel

Khi bạn đã bật trình kết nối dữ liệu Microsoft 365 Defender để thu thập các sự cố và cảnh báo , sự cố Microsoft 365 Defender sẽ xuất hiện trong hàng đợi sự cố Azure Sentinel, với Microsoft 365 Defender trong trường Tên sản phẩm , ngay sau khi chúng được tạo trong Microsoft 365 Defender.

• Có thể mất tới 10 phút kể từ khi sự cố được tạo trong Microsoft 365 Defender đến khi sự cố xuất hiện trong Azure Sentinel.
• Các sự cố sẽ được nhập và đồng bộ hóa mà không mất thêm phí.

Sau khi tích hợp Microsoft 365 Defender được kết nối, tất cả các kết nối cảnh báo thành phần (Bộ bảo vệ cho Điểm cuối, Bộ bảo vệ cho Danh tính, Bộ bảo vệ cho Office 365, Cloud App Security) sẽ tự động được kết nối trong nền nếu chúng chưa được kết nối. Nếu bất kỳ giấy phép thành phần nào được mua sau khi Microsoft 365 Defender được kết nối, các cảnh báo và sự cố từ sản phẩm mới sẽ vẫn chuyển đến Azure Sentinel mà không cần cấu hình hoặc tính phí bổ sung.

Cách hoạt động của Microsoft 365 Defender trong Azure Sentinel và đồng bộ hóa hai chiều

Sự cố Microsoft 365 Defender sẽ xuất hiện trong hàng đợi sự cố Azure Sentinel với tên sản phẩm Microsoft 365 Defender , cùng với các chi tiết và chức năng tương tự với bất kỳ sự cố Sentinel nào khác. Mỗi sự cố chứa một liên kết trở lại sự cố song song trong cổng Microsoft 365 Defender.

Khi sự cố phát triển trong Microsoft 365 Defender và nhiều cảnh báo hoặc thực thể được thêm vào nó, sự cố Azure Sentinel sẽ cập nhật tương ứng.

Các thay đổi được thực hiện đối với trạng thái, lý do đóng hoặc chỉ định sự cố của Microsoft 365, trong Microsoft 365 Defender hoặc Azure Sentinel, cũng sẽ cập nhật tương ứng trong hàng đợi sự cố của người khác. Quá trình đồng bộ hóa sẽ diễn ra trong cả hai cổng ngay sau khi áp dụng thay đổi đối với sự cố, không có độ trễ. Có thể cần phải làm mới để xem những thay đổi mới nhất.

Trong Microsoft 365 Defender, tất cả các cảnh báo từ một sự cố có thể được chuyển sang một sự cố khác, dẫn đến sự cố được hợp nhất. Khi sự hợp nhất này xảy ra, các sự cố Azure Sentinel sẽ phản ánh những thay đổi. Một sự cố sẽ chứa tất cả các cảnh báo từ cả hai sự cố ban đầu và sự cố khác sẽ tự động được đóng lại, với một thẻ “được chuyển hướng” được thêm vào.