Intégrations de solutions de sécurité (anciennes)

Cet article fournit des informations sur les solutions de sécurité qui s’intègrent à Microsoft Defender pour le cloud.

Defender pour Cloud s’intègre aux services Microsoft et aux solutions partenaires. Ces intégrations vous aident à :

• simplifier le déploiement : Defender pour le cloud permet un approvisionnement rationalisé des solutions de partenaire intégrées ; Pour les solutions telles que les logiciels anti-programme malveillant et l’évaluation des vulnérabilités, Defender pour le cloud peut approvisionner l’agent sur vos machines virtuelles. Pour les appliances de pare-feu, Defender pour le cloud peut prendre en charge une grande partie de la configuration réseau requise.

• Intégrer la détection : les événements de sécurité des solutions partenaires sont automatiquement collectés, agrégés et affichés dans les alertes et incidents de Defender for Cloud. Ces événements sont également fusionnés avec les détections d’autres sources pour fournir des fonctions de détection de menaces avancées.

• unifier la supervision et la gestion : les événements intégrés dans Defender pour le cloud vous aident à surveiller les solutions partenaires en un clin d’œil ; La gestion de base offre un accès facile à la configuration avancée avec la solution de partenaire.

• étendre les fonctionnalités : certaines intégrations étendent les fonctionnalités de Defender pour le cloud. Par exemple:

  • Defender pour le cloud prend en charge les intégrations tierces pour améliorer les fonctionnalités de sécurité du runtime fournies par Defender pour les API.
  • Defender pour le cloud s’intègre à ServiceNow pour aider à hiérarchiser la correction des recommandations de sécurité, et à créer et surveiller des tickets.

Integrations

Les solutions intégrées apparaissent dans le portail Azure, dans Defender pour le cloud – >Gestion – >Solutions de sécurité.

Les solutions de sécurité Azure déployées à partir de Defender pour le cloud sont automatiquement connectées. Vous pouvez également connecter d’autres sources de données de sécurité, notamment des ordinateurs s’exécutant en local ou dans d’autres clouds.

Solutions connectées

La section Solutions connectées inclut les solutions de sécurité qui sont connectées à Defender pour le cloud.

L’état d’une solution de sécurité peut être :

• En bon état (vert) : aucun problème d’état.
• Mauvais état (rouge) : il y a un problème d’état qui requiert une attention immédiate. Si aucune donnée d’état n’est disponible et qu’aucune alerte n’a été reçue au cours des 14 derniers jours, Defender for Cloud indique que la solution n’est pas saine ou qu’elle ne remonte pas d’informations.
• Ne signale plus (orange) : la solution a cessé de signaler son état de santé.
• Non communiqué (gris) : aucune donnée de santé n’est disponible. La solution n’a pas encore signalé de données de santé. L’état d’une solution peut ne pas être signalé si celle-ci a été récemment connectée et qu’elle est toujours en cours de déploiement.

Si l’état de santé n’est pas disponible, Defender for Cloud affiche la date et l’heure du dernier événement reçu afin d’indiquer si la solution remonte des informations ou non.

Vous pouvez explorer chaque solution pour la gérer.

Solutions découvertes

Defender pour le cloud découvre automatiquement les solutions qui sont exécutées dans Azure mais qui ne sont pas connectées à Defender pour le cloud. Elles sont ensuite affichées dans la section Solutions découvertes. Vous pouvez connecter des solutions en fonction des besoins pour les intégrer à Defender for Cloud.

Ajouter des sources de données

La section Ajouter des sources de données comprend d’autres sources de données disponibles qui peuvent être connectées. Pour obtenir des instructions sur l’ajout de données à partir de l’une de ces sources, sélectionnez AJOUTER.

Contenu connexe

Exportation continue des données de Defender pour le cloud.