Definieren einer Zugriffsbeschränkungsrichtlinie für Playbooks im Standardtarif

• Gilt für::

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

In diesem Artikel erfahren Sie, wie Sie eine Zugriffseinschränkungsrichtlinie für Microsoft Sentinel-Playbooks im Standard-Plan definieren, damit diese private Endpunkte unterstützen können.

Definieren Sie eine Zugriffseinschränkungsrichtlinie, um sicherzustellen, dass nur Microsoft Sentinel Zugriff auf die Standardlogik-App hat, die Ihre Playbook-Workflows enthält.

Weitere Informationen finden Sie unter:

• Schützen von Datenverkehr zwischen Standard-Logik-Apps und virtuellen Azure-Netzwerken mithilfe von privaten Endpunkten
• Unterstützte Logik-App-Typen

Wichtig

Die neue Version von Zugriffseinschränkungsrichtlinien befindet sich derzeit in der VORSCHAU. Die zusätzlichen Nutzungsbestimmungen für Microsoft Azure-Vorschauen enthalten zusätzliche rechtliche Bedingungen, die für Azure-Features gelten, die sich in der Beta- oder Vorschauversion befinden bzw. anderweitig noch nicht zur allgemeinen Verfügbarkeit freigegeben sind.

Microsoft Sentinel ist jetzt in der Microsoft Unified Security Operations Platform im Microsoft Defender-Portal allgemein verfügbar. Weitere Informationen finden Sie unter Microsoft Sentinel im Microsoft Defender-Portal.

Definieren einer Zugriffseinschränkungsrichtlinie

1. Wählen Sie für Microsoft Sentinel im Azure-Portal die Seite Konfigurationsautomatisierung >aus. Wählen Sie für Microsoft Sentinel im Defender-Portal die Microsoft Sentinel->Konfigurations>automatisierung aus.

2. Wählen Sie auf der Seite Automatisierung die Registerkarte Aktive Playbooks aus.

3. Filtern Sie die Liste nach Standard-Plan-Apps. Aktivieren Sie den Filter Plan, deaktivieren Sie das Kontrollkästchen Verbrauch, und wählen Sie dann OKaus. Zum Beispiel:

   

4. Wählen Sie ein Playbook aus, auf das Sie den Zugriff einschränken möchten. Zum Beispiel:

   

5. Wählen Sie den Logik-App-Link im Bildschirm für das Playbook aus. Zum Beispiel:

   

6. Wählen Sie im Navigationsmenü Ihrer Logik-App unter Einstellungen die Option Netzwerk aus. Zum Beispiel:

   

7. Wählen Sie im Bereich Eingehender Datenverkehr die Option Zugriffseinschränkung aus. Zum Beispiel:

   

8. Lassen Sie auf der Seite Zugriffseinschränkungen das Kontrollkästchen Öffentlichen Zugriff zulassen aktiviert.

9. Wählen Sie unter Websitezugriff und -regeln die Option + Hinzufügen aus. Der Bereich Regel hinzufügen wird an der Seite geöffnet. Zum Beispiel:

   

10. Geben Sie auf der Registerkarte Regel hinzufügen die folgenden Details ein.

    Der Name und die optionale Beschreibung sollten deutlich machen, dass diese Regel nur den Zugriff von Microsoft Sentinel auf die Logik-App zulässt. Lassen Sie die unten nicht aufgeführten Felder unverändert.

    Feld	Eingabe oder Auswahl
    Name	Geben Sie SentinelAccess ober einen beliebigen anderen Namen ein.
    Aktion	Allow
    Priority	Geben Sie 1 ein.
    Beschreibung	Optional. Fügen Sie eine beliebige Beschreibung hinzu.
    Typ	Wählen Sie Diensttag aus.
    Diensttag (wird erst nach Auswahl von Diensttag oben angezeigt.)	Suchen Sie AzureSentinel, und wählen Sie das Ergebnis aus.

11. Wählen Sie Regel hinzufügen aus.

Beispielrichtlinie

Nachdem Sie das Verfahren in diesem Artikel befolgt haben, sollte Ihre Richtlinie wie folgt aussehen:

Zugehöriger Inhalt

Weitere Informationen finden Sie unter:

• Automatisieren der Bedrohungsabwehr mit Microsoft Sentinel-Playbooks
• Verwenden von Playbooks mit Automatisierungsregeln in Microsoft Sentinel
• Einrichten von Azure App Service-Zugriffseinschränkungen