Configurar la exportación continua a un centro de eventos protegido por un firewall

Microsoft Defender para la nube admite la exportación continua de alertas y recomendaciones a Azure Event Hubs. Si el centro de eventos está detrás de un firewall, puede permitir Defender for Cloud como servicio de confianza para que la exportación pueda continuar. En este artículo se explica cómo configurar ese acceso de servicio de confianza.

Prerequisites

Antes de habilitar el acceso a servicios de confianza, configura la exportación continua utilizando uno de los siguientes métodos:

• Configurar la exportación continua en Azure Portal.
• Configurar la exportación continua con Azure Policy.
• Configure la exportación continua con la API REST.

Configura la exportación continua al Event Hub

Habilite la exportación continua como servicio de confianza para enviar datos a un centro de eventos protegido por Azure Firewall.

Para conceder acceso a la exportación continua como servicio de confianza:

1. Inicie sesión en Azure Portal.

2. Vaya a Microsoft Defender para la nube>Configuración del entorno.

3. Seleccione el recurso correspondiente.

4. Seleccione Exportación continua.

5. Seleccione Exportar como servicio de confianza.

   

Agregue la asignación de rol correspondiente al centro de eventos de destino

Para agregar la asignación de roles pertinente al centro de eventos configurado como destino de exportación continua:

1. Vaya al centro de eventos que configuró como destino de exportación continua.

2. En el menú de recursos, seleccione Control de acceso (IAM)>Agregar asignación de roles.

   

3. Seleccione Remitente de datos de Azure Event Hubs.

4. Seleccione la pestaña Miembros .

5. Elija + Seleccionar miembros.

6. Busque y, a continuación, seleccione Proveedor de recursos de seguridad de Windows Azure.

   

7. Seleccione Revisar y asignar.

Paso siguiente