Aracılığıyla paylaş

SIEM aracı tümleştirme sorunlarını giderin

  • Şunlara uygulanır: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Not

MS Graph güvenlik API'lerini kullanarak yeni API'lerimizi deneyin. Daha fazla bilgi için bkz. Microsoft Graph güvenlik API'sini kullanma - Microsoft Graph | Microsoft Learn.

MS Graph'ta genel önizlemeye sunulan yeni Microsoft Defender XDR uyarıları API'si, SIEM API'sinden geçiş yapılan müşteriler için resmi ve önerilen API'dir. Bkz. MDE SIEM API'sinden Microsoft Defender XDR uyarıları API'sine geçirme.

SIEM araçlarınızda algılamaları çekerken karşılaşılan sorunları gidermeniz gerekebilir.

Bu sayfada karşılaşabileceğiniz sorunları gidermek için ayrıntılı adımlar sağlanır.

Yeni bir gizli dizi almayı öğrenin

İstemci gizli dizinizin süresi dolarsa veya SIEM araç uygulamasını etkinleştirirken sağlanan kopyayı yanlış yerleştirdiyseniz, yeni bir gizli dizi almanız gerekir.

  1. Azure yönetim portalında oturum açın.

  2. Microsoft Entra Kimliği'ne tıklayın.

  3. Kiracınızı seçin.

  4. Uygulama kayıtları'a tıklayın. Ardından uygulamalar listesinde uygulamayı seçin.

  5. Sertifikalar & Gizli Diziler bölümünü seçin, Yeni İstemci Gizli Anahtarı'na tıklayın, ardından bir açıklama sağlayın ve geçerlilik süresini belirtin.

  6. Kaydet'e tıklayın. Anahtar değeri görüntülenir.

  7. Değeri kopyalayın ve güvenli bir yere kaydedin.

Yenileme erişim belirteci alırken hata oluştu

Tehdit bilgileri API'sini veya SIEM araçlarını kullanırken yenileme belirteci almaya çalışırken hatayla karşılaşırsanız, Microsoft Entra kimliğinde ilgili uygulamanın yanıt URL'sini eklemeniz gerekir.

  1. Azure yönetim portalında oturum açın.

  2. Microsoft Entra Kimliği'ne tıklayın.

  3. Kiracınızı seçin.

  4. Uygulama Kayıtları'ne tıklayın. Ardından uygulamalar listesinde uygulamayı seçin.

  5. Aşağıdaki URL'yi ekleyin:

    • Avrupa Birliği için: https://winatpmanagement-eu.securitycenter.windows.com/UserAuthenticationCallback
    • Birleşik Krallık için: https://winatpmanagement-uk.securitycenter.windows.com/UserAuthenticationCallback
    • Birleşik Devletler için: https://winatpmanagement-us.securitycenter.windows.com/UserAuthenticationCallback.

  6. Kaydet'e tıklayın.

SIEM bağlayıcı uygulaması etkinleştirilirken hata oluştu

SIEM bağlayıcı uygulamasını etkinleştirmeye çalışırken bir hatayla karşılaşırsanız tarayıcınızın açılır pencere engelleyici ayarlarını denetleyin. Özelliği etkinleştirdiğinizde yeni pencerenin açılmasını engelliyor olabilir.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.

  • Last updated on