Ligar máquinas virtuais do Azure Stack Hub ao Microsoft Sentinel

Com Microsoft Sentinel, pode monitorizar as VMs em execução no Azure e Azure Stack Hub num único local. Para integrar suas máquinas do Azure Stack ao Microsoft Sentinel, primeiro, você precisa adicionar a extensão de máquina virtual às máquinas virtuais existentes do Azure Stack Hub.

Depois de conectar as máquinas do Azure Stack Hub, escolha entre uma galeria de dashboards que apresentam insights com base em dados coletados das suas máquinas virtuais do Azure Stack Hub. Os dashboards do Microsoft Sentinel podem ser facilmente personalizados de acordo com suas necessidades.

Adicionar a extensão da máquina virtual

Adicione a extensão de máquina virtual Azure Monitor, Atualização e Gestão de Configuração às máquinas virtuais em execução no Azure Stack Hub.

1. Num novo separador do browser, inicie sessão no portal do Azure Stack Hub.

2. Aceda à página Máquinas virtuais, selecione a máquina virtual que pretende proteger com Microsoft Sentinel. Para obter informações sobre como criar uma máquina virtual no Azure Stack Hub, veja Create a Windows server VM with the Azure Stack Hub portal (Criar uma VM de servidor Linux com o portal do Azure Stack Hub).

3. Selecione Extensões. É apresentada a lista de extensões de máquina virtual instaladas nesta máquina virtual.

4. Selecione o separador Adicionar . O painel de menu Novo Recurso é aberto e mostra a lista de extensões de máquinas virtuais disponíveis.

5. Selecione a extensão Azure Monitor, Atualização e Gestão de Configuração e selecione Criar. A janela de configuração Instalar extensão é aberta.

   

   Observação

   Se você não vir a extensão Azure Monitor, Update and Configuration Management listada no marketplace, entre em contato com o operador do Azure Stack Hub para disponibilizá-la.

6. No menu Microsoft Sentinel, selecione Definições da área de trabalho seguidas por Avançadas e copie o ID da Área de Trabalho e a Chave de Área de Trabalho (Chave Primária).

7. Na janela Azure Stack Hub Instalar extensão, cole a ID do Workspace e a Chave do Workspace (Chave Primária) nos campos indicados e selecione OK.

8. Após a conclusão da instalação da extensão, o respetivo status é apresentado como Aprovisionamento Bem-sucedido. Poderá demorar até uma hora para a máquina virtual aparecer no portal Microsoft Sentinel.

Para obter mais informações sobre como instalar e configurar o agente para Windows, consulte Ligar computadores Windows.

Para solucionar problemas do agente no Linux, consulte Solucionar problemas do Agente do Log Analytics do Azure para Linux.

No portal do Microsoft Sentinel no Azure, em Máquinas Virtuais, tem uma descrição geral de todas as VMs e computadores, juntamente com os respetivos status.

Limpe os recursos

Quando já não for necessário, pode remover a extensão da máquina virtual através do portal do Azure Stack Hub.

Para remover a extensão:

1. Abra o portal do Azure Stack Hub.

2. Aceda à página Máquinas virtuais, selecione a máquina virtual a partir da qual pretende remover a extensão.

3. Selecione Extensões, selecione a extensão Microsoft.EnterpriseCloud.Monitoring.

4. Selecione Desinstalar e confirme a sua seleção.

Próximas etapas

Para saber mais sobre Microsoft Sentinel, consulte os seguintes artigos:

• Saiba como obter visibilidade sobre os seus dados e potenciais ameaças.
• Comece a detetar ameaças com Microsoft Sentinel.
• Transmita dados de dispositivos Common Event Format para o Microsoft Sentinel.