Konfigurowanie eksportu ciągłego do centrum zdarzeń za zaporą

Microsoft Defender dla Chmury obsługuje ciągły eksport alertów i zaleceń do usługi Azure Event Hubs. Jeśli centrum zdarzeń znajduje się za zaporą, możesz zezwolić na Defender dla Chmury jako zaufaną usługę, aby móc kontynuować eksportowanie. W tym artykule wyjaśniono, jak skonfigurować dostęp do zaufanej usługi.

Wymagania wstępne

Zanim włączysz dostęp do zaufanych usług, skonfiguruj eksport ciągły, stosując jedną z następujących metod:

• Ustawienia eksportu ciągłego w portalu Azure.
• Konfigurowanie eksportu ciągłego za pomocą Azure Policy.
• Konfigurowanie eksportu ciągłego za pomocą interfejsu API REST.

Skonfiguruj eksport ciągły do centrum zdarzeń

Włącz eksport ciągły jako zaufaną usługę, aby wysyłać dane do centrum zdarzeń chronionego przez Azure Firewall.

Aby przyznać dostęp do eksportu ciągłego jako zaufanej usłudze:

1. Zaloguj się w witrynie Azure Portal.

2. Przejdź do Microsoft Defender dla Chmury>Ustawienia środowiska.

3. Wybierz odpowiedni zasób.

4. Wybierz pozycję Eksport ciągły.

5. Wybierz opcję Eksport jako zaufana usługa.

   

Dodaj odpowiednie przypisanie roli do docelowego centrum zdarzeń

Aby dodać odpowiednie przypisanie roli do centrum zdarzeń skonfigurowanego jako miejsce docelowe eksportu ciągłego:

1. Przejdź do centrum zdarzeń, które skonfigurowano jako miejsce docelowe dla eksportu ciągłego.

2. W menu zasobów wybierz pozycję Kontrola dostępu (IAM)>Dodaj przypisanie roli.

   

3. Wybierz pozycję Nadawca danych usługi Azure Event Hubs.

4. Wybierz kartę Członkowie.

5. Wybierz + Wybierz członków.

6. Wyszukaj, a następnie wybierz pozycję Dostawca zasobów zabezpieczeń platformy Windows Azure.

   

7. Wybierz Przejrzyj i przypisz.

Następny krok