Partager via


Intégrer à Microsoft Power Automate pour l’automatisation des alertes personnalisées

Vous pouvez intégrer Defender for Cloud Apps à Microsoft Power Automate pour assurer l’automatisation et fournir des guides opérationnels d’orchestration à la suite d’alertes personnalisées. À l’aide des connecteurs disponibles dans Power Automate, vous pouvez automatiser le déclenchement de guides opérationnels quand Defender for Cloud Apps génère des alertes. Vous pouvez par exemple créer automatiquement un problème dans un système de gestion de tickets à l’aide du connecteur ServiceNow ou envoyer un e-mail d’approbation pour exécuter une action de gouvernance personnalisée quand une alerte est déclenchée dans Defender for Cloud Apps.

Prérequis

Fonctionnement

Seul, Defender pour Cloud Apps propose des options de gouvernance prédéfinies telles que suspendre un utilisateur ou rendre un fichier privé lors de la définition des stratégies. En créant un guide opérationnel dans Power Automate à l’aide du connecteur Defender for Cloud Apps, vous pouvez créer des workflows pour activer des options de gouvernance personnalisées pour vos stratégies. Une fois le guide opérationnel créé dans Power Automate, il est automatiquement synchronisé avec Defender for Cloud Apps. Ensuite, associez-le à une stratégie dans Defender for Cloud Apps pour envoyer des alertes à Power Automate. Microsoft Power Automate propose plusieurs connecteurs et conditions pour créer un workflow personnalisé pour votre organisation.

Le connecteur d’applications Defender for Cloud Apps dans Power Automate prend en charge les déclencheurs et actions automatisés. Power Automate est déclenché automatiquement lorsque Defender for Cloud Apps génère une alerte. Les actions incluent le changement du statut de l’alerte dans Defender for Cloud Apps.

Créer des guides opérationnels Power Automate pour Defender for Cloud Apps

  1. Créez un jeton d’API dans Defender for Cloud Apps.

  2. Accédez au portail Power Automate, sélectionnez Mes flux, sélectionnez Nouveau flux, puis, dans la liste déroulante, sous Générer votre propre flux à partir d’un élément vierge, sélectionnez Flux cloud automatisé.

    Power Automate crée un nouveau flux.

  3. Fournissez un nom pour le flux, puis, dans Choisir le déclencheur de votre flux, tapez Defender for Cloud Apps, puis sélectionnez Quand une alerte est générée.

    Power Automate lorsqu'une alerte est générée.

  4. Sous Paramètres d’authentification, collez le jeton d’API créé à l’étape 1. Donnez un nom à votre connexion puis sélectionnez Créer.

    Power Automate ajoute un jeton.

  5. Créez maintenant le guide opérationnel en fonction de vos besoins. Sélectionnez +Nouvelle étape pour définir le flux de travail à déclencher quand une stratégie dans Defender for Cloud Apps génère une alerte. Ajoutez une action, une condition logique, des boucles ou des conditions switch case, puis enregistrez le guide opérationnel. Dans cet exemple, nous allons ajouter un connecteur ServiceNow.

    workflow Power Automate.

  6. Continuez à configurer votre guide opérationnel. Le guide opérationnel sera automatiquement synchronisé avec Defender for Cloud Apps. Pour plus d’informations sur la création de guides opérationnels dans Power Automate, consultez Créer un flux de cloud dans Power Automate.

  7. Dans le portail Microsoft Defender, sous Applications Cloud, accédez à Stratégies ->Gestion des stratégies. Dans la ligne de la stratégie dont vous souhaitez transférer les alertes vers Power Automate, sélectionnez les trois points, puis sélectionnez Modifier la stratégie.

  8. Sous Alertes, sélectionnez Envoyer des alertes à Power Automate, choisissez dans le menu déroulant le nom du guide opérationnel que vous avez créé précédemment.

    Activez Power Automate dans la stratégie.

  9. Les guides opérationnels Defender for Cloud Apps que vous avez créés ou auxquels vous avez accordé l’accès sont visibles dans le portail Microsoft Defender, en accédant à Paramètres, puis en choisissant Applications cloud, puis sous Système en sélectionnant Guides opérationnels.

    afficher les playbooks dans Defender pour Cloud Apps.

Remarque

Le nombre maximal d’environnements Power Platform pris en charge est de 80, mais il n’existe aucune limite au nombre de guides opérationnels qui peuvent être utilisés dans chaque environnement.

Étapes suivantes

Si vous rencontrez des problèmes, nous sommes là pour vous aider. Pour obtenir de l’aide ou du support pour votre problème de produit, veuillez ouvrir un ticket de support.

En savoir plus