Anslut äldre Microsoft Defender-anslutningsappar
Microsoft Sentinel anslöt ursprungligen Microsoft Defender XDR-lösningarna med enskilda anslutningsappar:
- Microsoft Defender för slutpunkter
- Microsoft Defender for Office 365
- Microsoft Defender för Cloud Apps
- Microsoft Defender for Identity
Dessa anslutningsappar hade en begränsning att endast skicka aviseringar till Microsoft Sentinel. Du skulle då ha möjlighet att generera en incident från aviseringen. Om du anger det här alternativet skapades följande begränsningar:
- Rådata skulle inte matas in.
- En ny incident skulle skapas som orsakade incidenter i både Microsoft Defender-portalen och Microsoft Sentinel som skulle behöva hanteras oberoende av varandra.
Den nyare Microsoft Defender XDR-anslutningsappen tar bort begränsningarna och bör användas i stället för äldre anslutningsappar.