Ligar o Microsoft Power Platform e Microsoft Dynamics 365 Customer Engagement ao Microsoft Sentinel

Este artigo descreve como implementar a solução de Microsoft Sentinel para o Microsoft Business Apps para ligar o seu sistema microsoft Power Platform e Microsoft Dynamics 365 Customer Engagement ao Microsoft Sentinel. A solução recolhe registos de auditoria e atividade para detetar ameaças, atividades suspeitas, atividades ilegítimas e muito mais. Antes de começar, certifique-se de que cumpre os pré-requisitos para esta solução.

Pré-requisitos

Antes de implementar a solução Microsoft Sentinel para o Microsoft Business Apps, certifique-se de que cumpre os seguintes pré-requisitos:

• A área de trabalho do Log Analytics tem de estar ativada para Microsoft Sentinel

• Tem de ter permissões de leitura e escrita no espaço de trabalho. Tem de ser capaz de criar:

  • Regras/Pontos Finais de Recolha de Dados, com o Microsoft.Insights/DataCollectionEndpointse Microsoft.Insights/DataCollectionRules

• A sua organização tem de utilizar Dynamics 365 Customer Engagement e/ou uma ou mais cargas de trabalho do Power Platform.

• O registo de auditoria também tem de estar ativado no Microsoft Purview. Para obter mais informações, consulte Ativar ou desativar a auditoria do Microsoft Purview

• Se estiver a trabalhar com o Microsoft Dataverse, o registo de auditoria é suportado apenas para ambientes de produção. Para obter mais informações, veja Microsoft Dataverse and model-driven apps activity logging requirements (Requisitos de registo de atividades de aplicações baseadas em modelos e do Microsoft Dataverse).

Instalar a solução e implementar os conectores de dados

Complete os seguintes passos para instalar a solução e configurar os conectores de dados no Microsoft Sentinel.

1. Instale a solução Microsoft Sentinel para Aplicações Empresariais Microsoft a partir do Microsoft Sentinel Content Hub.

   Para obter mais informações, consulte Detetar e gerir o conteúdo pronto a utilizar do Microsoft Sentinel.

2. Selecione Conectores de Dados de Configuração >e localize qualquer um dos seguintes conectores de dados que pretende implementar:

   • Microsoft Dataverse
   • Atividade de Administração do Microsoft Power Platform
   • Microsoft Power Automate

   Nota

   O conector Dynamics 365 Finance and Operations também está incluído como parte da solução. Para obter mais informações, consulte Implementar para o Dynamics 365 Finance and Operations.

3. Para cada conector de dados, no painel lateral, selecione Abrir a página do conector > Ligar.

Configurar a recolha de dados para o Dataverse

Ao trabalhar com o Microsoft Dataverse, o registo de atividades dataverse está disponível apenas para ambientes de produção e não está ativado por predefinição. Ative a auditoria ao nível global do Dataverse e para cada entidade Dataverse:

• Para ativar a auditoria em entidades predefinidas, importe uma das seguintes soluções geridas do Power Platform:

  • Para utilização com as aplicações Dynamics 365 CE, importe a solução de Definições de Auditoria para as aplicações Dynamics 365 CE.
  • Caso contrário, importa apenas a solução de Definições de Auditoria para o Dataverse.

  A solução permite auditorias detalhadas para cada uma das entidades padrão listadas nas Definições de Auditoria do Dataverse.

• Para ativar a auditoria em entidades personalizadas, tem de ativar manualmente a auditoria detalhada em cada uma das entidades personalizadas. Para obter mais informações, consulte Gerir a auditoria do Dataverse.

  Para obter o valor completo de deteção de incidentes da solução, recomendamos que ative, para cada entidade Dataverse que pretende auditar, as seguintes opções no separador Geral da página Definições da entidade Dataverse:

  • Na secção Serviços de Dados , selecione Auditoria.
  • Na secção Auditoria , selecione Auditoria de registo único e Auditoria de múltiplos registos.

  Certifique-se de que guarda e publica as suas personalizações.

Verificar a ingestão de registos no Microsoft Sentinel

Use os seguintes passos para confirmar que os registos estão a ser ingeridos no Microsoft Sentinel.

1. Depois de implementar os conectores de dados e configurar a recolha de dados, execute atividades como criar, atualizar e eliminar para gerar registos para os dados que ativou para monitorização.

2. Para os registos de atividades do Power Platform, aguarde 60 minutos para Microsoft Sentinel ingerir os dados.

3. Para verificar se Microsoft Sentinel está a obter os dados esperados, execute consultas KQL nas tabelas de dados que recolhem registos dos conectores de dados.

   Para o Microsoft Sentinel no portal do Azure, execute consultas em KQL na página Geral>Registos. No Portal do Defender, execute consultas em KQL em Investigação e resposta>Caça>Caça avançada.

   Por exemplo, para verificar a ingestão de registos do Power Platform, execute a seguinte consulta para devolver 50 linhas da tabela com os registos de atividades do Power Apps.

   PowerPlatformAdminActivity
   | take 50
   

A tabela seguinte lista as tabelas do Log Analytics a consultar.

Conteúdos relacionados

• Qual é a solução Microsoft Sentinel para o Microsoft Business Apps?

• Referência de conteúdo de segurança para o Microsoft Power Platform e Microsoft Dynamics 365 Customer Engagement