Microsoft Sentinel'de otomasyon tümleştirmeleri

Şunlara uygulanır: Microsoft Sentinel in the Microsoft Defender portal

Otomasyon tümleştirmeleri, Microsoft ve üçüncü taraf uygulamaları için önceden oluşturulmuş tümleştirmelerden oluşan merkezi bir katalog sunar; böylece bir sağlayıcı seçebilir, bunu basit kimlik doğrulamasıyla yapılandırabilir ve playbook’larınızda özel kurulum gerektirmeden kullanabilirsiniz.

Otomasyon tümleştirmeleri, otomatik yanıt iş akışları oluşturan veya bakımını yapan SOC mühendisleri, otomasyon yöneticileri ve gelişmiş güvenlik analistleri için el ile kurulum çalışmalarını azaltır.

Önemli

31 Mart 2027'nin ardından Microsoft Sentinel artık Azure portal desteklenmeyecektir ve yalnızca Microsoft Defender portalında kullanılabilir. Azure portal Microsoft Sentinel kullanan tüm müşteriler Defender portalına yönlendirilir ve yalnızca Defender portalında Microsoft Sentinel kullanır.

Azure portal hala Microsoft Sentinel kullanıyorsanız, sorunsuz bir geçiş sağlamak ve Microsoft Defender tarafından sunulan birleşik güvenlik işlemleri deneyiminden tam olarak yararlanmak için Defender portalına geçişinizi planlamaya başlamanızı öneririz.

Otomasyon tümleştirmeleri nasıl çalışır?

Microsoft Sentinel playbook'lar, Azure Logic Apps'te yerleşik iş akışlarını temel alır. Playbook, otomatik bir iş akışı sırasında diğer hizmetlerle etkileşime geçmek için bağlayıcıları ve tümleştirmeleri kullanabilir.

Otomasyon tümleştirmeleri, desteklenen sağlayıcılar için gereken bağlantı girişlerini yapılandırmak için kılavuzlu bir yol sağlar. Gerekli girişler sağlayıcıya ve kimlik doğrulama türüne bağlıdır. Tümleştirmeyi yapılandırdıktan sonra, iş akışını hedef hizmete bağlamak için bunu desteklenen playbook veya otomasyon senaryolarında kullanın.

Otomasyon tümleştirmeleri şu desteği sağlayabilir:

SOC'niz tarafından kullanılan Microsoft hizmetleri gibi birinci taraf hizmetler.
Üçüncü taraf hizmetler; örneğin zenginleştirme, biletleme, iletişim veya yanıt verme için kullanılan iş ortağı ya da satıcı hizmetleri.
Kullanıma hazır senaryolarda, Microsoft Sentinel otomasyon deneyimini sunar ve gerekli en az bağlantı ayrıntılarını girmenizi ister.

Önemli

Sağlayıcıya özgü kurulum adımları, değerler, izinler ve sorun giderme yönergeleri her sağlayıcıya aittir. Belirli bir hizmet için ayrıntılı kurulum adımlarına ihtiyacınız olduğunda sağlayıcının resmi belgelerini kullanın.

Önkoşullar

Otomasyon tümleştirmesini yapılandırmadan önce şunları yaptığınızdan emin olun:

Microsoft Sentinel'de tümleştirmeyi oluşturmak için gerekli izinler.
Otomasyon senaryosunda kimlik doğrulaması yapmak ve gerekli eylemleri gerçekleştirmek için sağlayıcı hizmetinde gerekli izinler.

Desteklenen kimlik doğrulama türleri

Tümleştirme için kullanılabilen kimlik doğrulama seçenekleri seçilen sağlayıcıya bağlıdır. Microsoft Sentinel, seçili kimlik doğrulama türü için gereken alanları sorar.

Yaygın kimlik doğrulama desenleri şunlardır:

Kimlik doğrulama türü	Şu durumlarda kullanın:	Tipik girişler
API anahtarı	Sağlayıcı, API'sine yönelik istekleri yetkilendirilen bir anahtar veya belirteç oluşturur.	API anahtarı veya belirteci ve bazen bir hizmet URL'si veya bölgesi.
OAuth 2.0	Sağlayıcı, OAuth akışı aracılığıyla temsilcili veya uygulama tabanlı yetkilendirmeyi destekler.	Oturum açma, izin, istemci ayrıntıları, kapsamlar veya yeniden yönlendirme yapılandırması; sağlayıcıya bağlı olarak.

Kimlik bilgilerini kuruluşunuzun güvenlik gereksinimlerine ve sağlayıcının kılavuzuna göre depolayın ve döndürün. Otomasyon senaryosu için gereken en az ayrıcalıklı izinleri kullanın.

Tümleştirme kurulumu

Otomasyon tümleştirmesi oluşturmak için aşağıdaki üst düzey iş akışını kullanın:

Microsoft Sentinel>Configuration>Automation'daki Otomasyon sayfasına gidin.
+ Oluştur'u seçin.
Önceden tanımlanmış sağlayıcı tümleştirmeleri listesinden bağlanmak istediğiniz sağlayıcıyı seçin ve ardından İleri'yi seçin.
Ad ve kimlik doğrulaması bölümünde şunları sağlayın:
- Tümleştirme adı (gerekli): Ortamınızdaki tümleştirmeyi tanımlamak için bir ad girin.
- Açıklama (isteğe bağlı): Ekibinizin tümleştirmenin amacını anlamasına yardımcı olmak için bir açıklama girin.
- Kimlik doğrulama ayrıntıları (gerekli): Seçili kimlik doğrulama türü için gereken belirli alanları girin.
Kullanılabilir kimlik doğrulama seçenekleri sağlayıcıya bağlıdır. Sağlayıcı API anahtarı kimlik doğrulamasını, OAuth 2.0 kimlik doğrulamasını veya her ikisini de destekleyeblir. Sağlayıcıya özgü kılavuzun dış bağlantısı için kimlik doğrulama ayrıntıları bölümündeki Daha fazla bilgi edinin bağlantısını seçin.
İleri'yi seçin ve özet sayfasını gözden geçirin. Değişiklik yapmanız gerekiyorsa, ayrıntıları düzenlemek için Geri'yi seçin. Aksi takdirde Oluştur'u seçin.

Güvenlikle ilgili dikkat edilmesi gerekenler

Üretimde otomasyon tümleştirmesi kullanmadan önce aşağıdaki noktaları gözden geçirin:

İzinler: Yalnızca belirli playbook eylemleri için gereken izinleri verin.
Kimlik bilgilerini depolama: Gizli bilgileri onaylanmış güvenli ortamlarda depolayın. Playbook'larda veya belgelerde gizli bilgileri sabit olarak kodlamayın.
Kimlik bilgisi döndürme: API anahtarlarını, istemci gizli dizilerini ve belirteçleri kuruluşunuzun ilkesine göre döndürün.
Denetlenebilirlik: Ekibinizin otomatik eylemleri denetleyebilmesi için mümkün olduğunda adlandırılmış hizmet hesaplarını veya uygulama kimliklerini kullanın.
Kapsam: Tümleştirmeyi otomasyon senaryosunun gerektirdiği kiracılar, çalışma alanları, kuyruklar veya kaynaklarla sınırlayın.
Test: Etkin yanıt iş akışlarında kullanmadan önce üretim dışı olaylar veya örnek verilerle tümleştirmeleri test edin.

Sağlayıcı belgeleri ne zaman kullanılır?

Otomasyon tümleştirme deneyimini, kimlik doğrulama desenlerini ve üst düzey kurulum akışını anlamak için Microsoft Sentinel belgeleri kullanın. İhtiyacınız olduğunda sağlayıcı belgelerini kullanın:

Tam API anahtarı oluşturma adımları.
OAuth uygulama kayıt değerleri.
Sağlayıcıya özgü izin adları.
Bölgeye özgü uç noktalar.
Sağlayıcı tarafı hataları için sorun giderme adımları.

Geri Bildirim

Bu sayfayı yararlı buldunuz mu?

Son güncelleştirme: 2026-05-26