Integrasi solusi keamanan (warisan)

Artikel ini menyediakan informasi tentang solusi keamanan yang terintegrasi dengan Microsoft Defender untuk Cloud.

Defender untuk Cloud terintegrasi dengan layanan Microsoft dan solusi mitra. Integrasi ini membantu Anda:

• Sederhanakan penerapan: Defender untuk Cloud menawarkan penyediaan solusi mitra terintegrasi yang disederhanakan. Untuk solusi seperti penilaian anti-malware dan kerentanan, Defender untuk Cloud dapat menyediakan agen pada komputer virtual Anda. Untuk peralatan firewall, Defender untuk Cloud dapat mengurus banyak konfigurasi jaringan yang diperlukan.

• Integrasikan deteksi: Peristiwa keamanan dari solusi mitra secara otomatis dikumpulkan, diagregasikan, dan ditampilkan sebagai bagian dari peringatan dan insiden Defender untuk Cloud. Peristiwa ini juga menyatu dengan deteksi dari sumber lain untuk memberikan kemampuan deteksi ancaman tingkat lanjut.

• Menyatukan pemantauan dan manajemen: Peristiwa terintegrasi di Defender untuk Cloud membantu Anda memantau solusi mitra secara sekilas. Pengelolaan dasar tersedia, dengan akses mudah ke pengaturan lanjutan melalui solusi mitra.

• Perluas kemampuan: Beberapa integrasi memperluas kemampuan Defender untuk Cloud. Contohnya:

  • Defender untuk Cloud mendukung integrasi pihak ketiga untuk membantu meningkatkan kemampuan keamanan runtime yang disediakan oleh Defender untuk API.
  • Defender untuk Cloud terintegrasi dengan ServiceNow untuk membantu memprioritaskan penanganan rekomendasi keamanan serta membuat dan memantau tiket.

Integrations

Solusi terintegrasi muncul di portal Azure, dalam Defender untuk Cloud ->Management ->Security solutions.

Solusi keamanan Azure yang disebarkan dari Defender untuk Cloud terhubung secara otomatis. Anda juga dapat menyambungkan sumber data keamanan lainnya, termasuk komputer yang berjalan secara lokal atau di cloud lainnya.

Solusi tersambung

Bagian Solusi terhubung mencakup solusi keamanan yang saat ini terhubung ke Defender untuk Cloud.

Status solusi keamanan dapat berupa:

• Sehat (hijau): Tidak ada masalah kesehatan.
• Tidak sehat (merah): Ada masalah kesehatan yang membutuhkan perhatian segera. Jika tidak ada data kesehatan yang tersedia dan tidak ada peringatan yang diterima dalam 14 hari terakhir, Defender untuk Cloud menunjukkan bahwa solusi dalam keadaan tidak sehat atau tidak melaporkan status.
• Berhenti melaporkan (oranye ): Solusi berhenti melaporkan status kesehatan.
• Tidak dilaporkan (abu-abu): Tidak ada data kesehatan yang tersedia. Solusi belum melaporkan data kesehatan apa pun. Status suatu solusi mungkin belum dilaporkan jika solusi tersebut baru saja terhubung dan masih dalam proses deployment.

Jika status kesehatan tidak tersedia, Defender untuk Cloud menunjukkan tanggal dan waktu peristiwa terakhir yang diterima untuk menunjukkan apakah solusi tersebut melaporkan atau tidak.

Anda dapat menelusuri setiap solusi untuk mengelolanya.

Solusi yang ditemukan

Defender untuk Cloud secara otomatis menemukan solusi keamanan yang berjalan di Azure tetapi tidak tersambung ke Defender untuk Cloud, dan menampilkannya di bagian Solusi yang ditemukan. Anda dapat menghubungkan solusi sesuai kebutuhan untuk mengintegrasikannya dengan Defender untuk Cloud.

Menambahkan sumber data

Bagian Tambahkan sumber data menyertakan sumber data lain yang tersedia yang dapat disambungkan. Untuk petunjuk tentang menambahkan data dari salah satu sumber ini, pilih TAMBAHKAN.

Konten terkait

Mengekspor data Defender untuk Cloud secara berkelanjutan.