Microsoft Defender XDR bağlayıcısını bağlama
Microsoft Defender genişletilmiş algılama ve yanıt (XDR) bağlayıcısı, olay tümleştirmesiyle tüm Microsoft Defender XDR olaylarını ve uyarılarını Microsoft Sentinel'e akışla aktarabilirsiniz. Bağlayıcı, olayları her iki portal arasında eşitlenmiş olarak tutar. Microsoft Defender XDR olayları tüm uyarılarını, varlıklarını ve diğer ilgili bilgileri içerir. Microsoft Defender XDR'nin bileşen hizmetleri, Uç Nokta için Microsoft Defender, Kimlik için Microsoft Defender, Office 365 için Microsoft Defender ve uygulamaları Bulut için Microsoft Defender. Microsoft Defender XDR bağlayıcısını bağlamak, Birleştirilmiş Güvenlik İşlemleri Platformu'nu veya Microsoft Defender XDR'de birleşik güvenlik bilgileri ve olay yönetimi (SIEM) ve XDR deneyimini yapılandırma önkoşuludur.
Bağlayıcı ayrıca yukarıdaki bileşenlerin tümünden microsoft Sentinel'e gelişmiş tehdit avcılığı olaylarını akışla aktarabilmenizi sağlar. Bu, söz konusu Defender bileşenlerinin gelişmiş tehdit avcılığı sorgularını Microsoft Sentinel'e kopyalamanıza, Daha fazla içgörü sağlamak için Sentinel uyarılarını Defender bileşenlerinin ham olay verileriyle zenginleştirmenize ve günlükleri Log Analytics'te daha fazla saklama ile depolamanıza olanak tanır.
Bağlayıcıyı dağıtmak için aşağıdaki adımları uygulayın:
Microsoft Sentinel sol gezinti menüsünde Yapılandırma'yı genişletin ve veri bağlayıcıları'nı seçin.
Microsoft Defender XDR bağlayıcısını seçin.
Önizleme bölmesinde Bağlayıcı sayfasını aç düğmesini seçin.
Gerekli izinlere ve lisanslara sahip olduğunuzu onaylamak için Yönergeler sekmesinin altında Önkoşullar'ı gözden geçirin.
Ardından Yapılandırma bölümünde Olayları ve uyarıları bağla düğmesini seçin.
Not
Bu ürünler için Tüm Microsoft olay oluşturma kurallarını kapat seçeneğinin işaretini kaldırırsanız. Önerilen onay kutusu, olay kuyruğunda yinelenenleri alabilirsiniz.
Ayrıca belirli ürünlerden UEBA varlıklarına ve olay günlüklerine de bağlanabilirsiniz (kullanıcı ve varlık davranışı analizi).
Varlıkları bağlama ve Olayları bağlama bölümlerini seçin.
Olaylar için, toplamak istediğiniz olay türlerinin onay kutularını işaretleyin ve değişiklikleri uygula'yı seçin.