Conexión de Microsoft Sentinel a otros servicios de Microsoft con un conector de datos basado en API

En este artículo se describe cómo realizar conexiones basadas en API a Microsoft Sentinel. Microsoft Sentinel usa la base Azure para proporcionar compatibilidad integrada de servicio a servicio para la ingesta de datos de muchos servicios de Azure y Microsoft 365, Amazon Web Services y varios servicios de Windows Server. Hay algunos métodos diferentes a través de los cuales se realizan conexiones basadas en API a Microsoft Sentinel.

Los siguientes requisitos y pasos se aplican a Microsoft Sentinel conectores de datos basados en API.

Nota:

Para obtener información sobre la disponibilidad de características en las nubes del Gobierno de EE. UU., consulte las tablas de Microsoft Sentinel en disponibilidad de características en la nube para los clientes de US Government.

Requisitos previos

Antes de conectar un servicio, asegúrese de cumplir los siguientes requisitos previos:

  • Debe tener permisos de lectura y escritura en el área de trabajo de Log Analytics.

  • Debe tener asignada la función de administrador de seguridad en el tenant del área de trabajo de Microsoft Sentinel, o permisos equivalentes.

  • Requisitos específicos del conector de datos:

    Conector de datos Licencias, costos y otros requisitos previos
    Protección de Microsoft Entra ID - suscripción a Microsoft Entra ID P2
    - Pueden aplicarse otros cargos
    Dynamics 365 - Microsoft Dynamics 365 licencia de producción. No está disponible para entornos sandbox.
    - Al menos un usuario asignó una licencia de Microsoft/Office 365 E1 o superior.
    - Registro de auditoría habilitado en Microsoft Purview. Consulte Activar o desactivar la auditoría.
    - Registro de auditoría habilitado en el entorno de Microsoft Dataverse. Consulte el registro de actividad de Microsoft Dataverse y de las aplicaciones basadas en modelos.
    - Pueden aplicarse otros cargos.
    Microsoft Defender para aplicaciones en la nube Para los registros de Cloud Discovery, habilite Microsoft Sentinel como SIEM en Microsoft Defender for Cloud Apps
    Microsoft Defender para punto de conexión Licencia válida para la implementación de Microsoft Defender para punto de conexión
    Microsoft Defender para Office 365 Licencia válida para Office 365 plan 2 de ATP
    Microsoft 365 - La implementación de Microsoft 365 debe estar en el mismo tenant que el espacio de trabajo de Microsoft Sentinel.
    - Pueden aplicarse otros cargos.
    Microsoft Power BI - La implementación de Office 365 debe estar en el mismo inquilino que el área de trabajo de Microsoft Sentinel.
    - Pueden aplicarse otros cargos.
    Microsoft Purview Information Protection (Protección de la Información) - La implementación de Office 365 debe estar en el mismo inquilino que el área de trabajo de Microsoft Sentinel.
    - Pueden aplicarse otros cargos.
    Administración de riesgos internos de Microsoft Purview (IRM) - Suscripción válida para Microsoft 365 E5/A5/G5, o sus complementos de cumplimiento o IRM correspondientes.
    - Incorporación completa de Administración de riesgos internos de Microsoft Purview y directivas de IRM definidas y generando alertas.
    - Configuración de Administración de riesgos internos para exportar alertas configurada para habilitar la exportación de alertas de IRM a la API de actividad de administración de Office 365 a fin de recibir las alertas a través del conector de Microsoft Sentinel.

Conexión a servicios de Microsoft a través de conectores basados en API

Para conectar un servicio Microsoft mediante un conector basado en API, complete los pasos siguientes:

  1. En el menú de navegación Microsoft Sentinel, seleccione Conectores de datos.

  2. Seleccione el servicio en la galería de conectores de datos y, a continuación, seleccione Abrir página del conector en el panel de vista previa.

  3. Seleccione Conectar para iniciar eventos de streaming o alertas desde el servicio a Microsoft Sentinel.

  4. Si en la página del conector hay una sección titulada Crear incidentes: recomendado, seleccione Habilitar si desea crear incidentes automáticamente a partir de alertas.

Puedes encontrar y consultar los datos de cada servicio usando los nombres de las tablas que aparecen en la sección de cada conector en la página de referencia de conectores de datos . Por ejemplo, los datos de Protección de Microsoft Entra ID aparecen en la sección de conectores Protección de Microsoft Entra ID de esa referencia.

Contenido relacionado

Para más información, vea:

  • Last updated on