integración Microsoft Defender XDR con Microsoft Sentinel

Se aplica a:

• Microsoft Defender XDR

El conector de Microsoft Defender XDR para Microsoft Sentinel envía toda la información de alertas y incidentes Microsoft Defender XDR a Microsoft Sentinel y mantiene los incidentes sincronizados.

Una vez agregado el conector, Microsoft Defender XDR incidentes, que incluyen todas las alertas asociadas, entidades e información relevante recibida de Microsoft Defender para punto de conexión, Microsoft Defender for Identity, Microsoft Defender para Office 365 y Microsoft Defender for Cloud Apps se transmiten a Microsoft Sentinel como datos de administración de eventos e información de seguridad (SIEM), lo que le proporciona contexto para realizar la evaluación de prioridades y la respuesta a incidentes con Microsoft Sentinel.

Una vez en Microsoft Sentinel, los incidentes permanecen sincronizados bidireccionalmente con Microsoft Defender XDR, lo que le permite aprovechar las ventajas del portal de Microsoft Defender y Microsoft Sentinel en el Azure Portal para la investigación y respuesta de incidentes.

Vea esta breve introducción a la integración de Microsoft Sentinel con Microsoft Defender XDR (4 minutos).

Así es como funciona.

Pasos siguientes

1. Obtenga un conocimiento más profundo de Microsoft Defender XDR integración con Microsoft Sentinel.
2. Conecte datos de Microsoft Defender XDR a Microsoft Sentinel.

Consulte también

• Introducción a los incidentes en Microsoft Defender XDR
• Investigación de incidentes con Microsoft Sentinel

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.