Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Microsoft Defender para la nube ahora está integrado con Microsoft Defender XDR, anteriormente conocido como Microsoft 365 Defender. Esta integración permite a Defender XDR recopilar alertas de Defender for Cloud y crear Defender XDR incidentes a partir de ellos.
Gracias a esta integración, Microsoft Sentinel clientes que habilitan Defender XDR integración de incidentes ahora pueden ingerir y sincronizar incidentes de Defender for Cloud a través de Microsoft Defender XDR.
Para habilitar esta integración, debe configurar uno de los siguientes conectores de datos de Microsoft Defender para la nube; de lo contrario, los incidentes de Microsoft Defender para la nube que lleguen a través del conector de Microsoft Defender XDR no mostrarán las alertas y entidades asociadas:
Microsoft Sentinel tiene un nuevo conector de Microsoft Defender para la nube basado en inquilinos (versión preliminar). Este conector permite a los clientes de Microsoft Sentinel recibir alertas de Defender for Cloud en todos sus inquilinos, sin tener que supervisar y mantener la incorporación del conector en todas sus suscripciones de Defender for Cloud. Se recomienda usar este nuevo conector, ya que la integración de Microsoft Defender XDR con Microsoft Defender para la nube también se implementa en el nivel de inquilino.
Como alternativa, use el conector de Microsoft Defender para la nube (heredado) basado en suscripciones. No se recomienda este conector, ya que si tiene suscripciones de Defender for Cloud que no están conectadas a Microsoft Sentinel en el conector, los incidentes de esas suscripciones no mostrarán sus alertas y entidades asociadas.
Ambos conectores mencionados anteriormente se pueden usar para ingerir alertas de Defender for Cloud, independientemente de si tiene habilitada Defender XDR integración de incidentes.
Importante
La integración de Defender for Cloud con Defender XDR ahora está disponible con carácter general (GA). Para obtener más información, consulte Disponibilidad general de la integración de Defender for Cloud con Microsoft Defender XDR.
El conector de Microsoft Defender para la nube basado en inquilinos está actualmente en VERSIÓN PRELIMINAR. Los términos complementarios de Azure Preview incluyen términos legales adicionales que se aplican a Azure características que están en versión beta, versión preliminar o que aún no se han publicado en disponibilidad general.
Elija cómo usar esta integración y el nuevo conector.
La forma en que elija usar esta integración, y si desea ingerir incidentes completos o solo alertas, dependerá en gran medida de lo que ya esté haciendo con respecto a Microsoft Defender XDR incidentes.
Si ya ingiere incidentes de Defender XDR, o si opta por empezar a hacerlo ahora, se recomienda habilitar este nuevo conector basado en inquilinos. Los incidentes de XDR de Defender ahora incluirán incidentes basados en Defender for Cloud con alertas completas de todas las suscripciones de Defender for Cloud en el inquilino.
Si ya está incorporando incidentes de Defender XDR o está empezando a hacerlo ahora, y sigue utilizando el conector heredado de Defender for Cloud basado en suscripción sin conectar el nuevo basado en inquilino, es posible que reciba incidentes de Defender for Cloud que contengan alertas vacías (en el caso de una suscripción en la que el conector no esté inscrito).
Si no tiene previsto habilitar Microsoft Defender XDR integración de incidentes, todavía puede recibir alertas de Defender for Cloud, independientemente de la versión del conector que habilite. Sin embargo, el nuevo conector basado en inquilinos todavía le ofrece la ventaja de no necesitar los permisos para supervisar y mantener la lista de suscripciones de Defender for Cloud en el conector.
Si ha habilitado Defender XDR integración, pero solo quiere recibir alertas de Defender for Cloud pero no incidentes, puede usar reglas de automatización para cerrar inmediatamente los incidentes de Defender for Cloud a medida que llegan.
Configuración de la integración en Microsoft Sentinel
Si aún no ha habilitado la integración de incidentes en el conector de Microsoft 365 Defender, hágalo primero.
Una vez que hayas habilitado la integración de incidentes en tu conector de Microsoft 365 Defender, habilita el nuevo conector Microsoft Defender para la nube basado en inquilinos (versión preliminar). Este conector está disponible a través de la solución Microsoft Defender para la nube, versión 3.0.0, en El centro de contenido. Si tiene una versión anterior de esta solución, puede actualizar la solución en el Centro de contenido.
Si anteriormente habías activado el conector Defender for Cloud basado en suscripción (que se muestra como Microsoft Defender para la nube (Legacy)-basado en suscripción), se te aconseja desactivarlo para evitar duplicación de alertas en tus registros.
Si tienes alguna regla de análisis programada o de Seguridad de Microsoft que genere incidentes a partir de alertas de Defender for Cloud, te animamos a desactivar estas reglas, ya que recibirás incidentes listos creados por (y sincronizados con) Microsoft 365 Defender.
Si hay tipos específicos de alertas de Defender for Cloud para las que no desea crear incidentes, puede usar reglas de automatización para cerrar incidentes creados a partir de esas alertas inmediatamente o puede usar las funcionalidades de ajuste integradas en el portal de Microsoft 365 Defender.