Compartir a través de


integración Microsoft Defender XDR con Microsoft Sentinel

Se aplica a:

  • Microsoft Defender XDR

El conector de Microsoft Defender XDR para Microsoft Sentinel envía toda la información de alertas y incidentes Microsoft Defender XDR a Microsoft Sentinel y mantiene los incidentes sincronizados.

Una vez agregado el conector, Microsoft Defender XDR incidentes, que incluyen todas las alertas asociadas, entidades e información relevante recibida de Microsoft Defender para punto de conexión, Microsoft Defender for Identity, Microsoft Defender para Office 365 y Microsoft Defender for Cloud Apps se transmiten a Microsoft Sentinel como datos de administración de eventos e información de seguridad (SIEM), lo que le proporciona contexto para realizar la evaluación de prioridades y la respuesta a incidentes con Microsoft Sentinel.

Una vez en Microsoft Sentinel, los incidentes permanecen sincronizados bidireccionalmente con Microsoft Defender XDR, lo que le permite aprovechar las ventajas del portal de Microsoft Defender y Microsoft Sentinel en el Azure Portal para la investigación y respuesta de incidentes.

Vea esta breve introducción a la integración de Microsoft Sentinel con Microsoft Defender XDR (4 minutos).


Así es como funciona.

Flujo y uso compartido de datos de incidentes para los portales de Microsoft Defender XDR y Microsoft Sentinel

Pasos siguientes

  1. Obtenga un conocimiento más profundo de Microsoft Defender XDR integración con Microsoft Sentinel.
  2. Conecte datos de Microsoft Defender XDR a Microsoft Sentinel.

Consulte también

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.