Integrações com soluções de segurança (legadas)

Este artigo fornece informações sobre soluções de segurança que se integram com o Microsoft Defender para a Cloud.

O Defender para a Cloud integra-se com os serviços Microsoft e as soluções parceiras. Estas integrações ajudam-no:

• Simplifique a implantação: o Defender para a Cloud oferece provisionamento simplificado de soluções integradas de parceiros. Para soluções como antimalware e avaliação de vulnerabilidade, o Defender para a Cloud pode provisionar o agente em suas máquinas virtuais. Para dispositivos de firewall, o Defender para a Cloud pode cuidar de grande parte da configuração de rede necessária.

• Integre a deteção: os eventos de segurança de soluções de parceiros são automaticamente coletados, agregados e exibidos como parte dos alertas e incidentes do Defender para a Cloud. Esses eventos também são fundidos com deteções de outras fontes para fornecer recursos avançados de deteção de ameaças.

• Unifique o monitoramento e o gerenciamento: os eventos integrados no Defender para a Cloud ajudam você a monitorar rapidamente as soluções dos parceiros. Está disponível uma gestão básica, com acesso fácil a configuração avançada mediante a utilização da solução do parceiro.

• Estender recursos: algumas integrações estendem os recursos do Defender para a Cloud. Por exemplo:

  • O Defender para a Cloud suporta integrações de terceiros para ajudar a melhorar os recursos de segurança de tempo de execução fornecidos pelo Defender for APIs.
  • O Defender para a Cloud integra-se ao ServiceNow para ajudar a priorizar a correção de recomendações de segurança e para criar e monitorar tíquetes.

Integrations

As soluções integradas aparecem no portal do Azure, em Defender para a Cloud ->Gestão ->Soluções de segurança.

As soluções de segurança do Azure que são implantadas a partir do Defender para a Cloud são conectadas automaticamente. Você também pode conectar outras fontes de dados de segurança, incluindo computadores executados no local ou em outras nuvens.

Soluções ligadas

A seção Soluções conectadas inclui soluções de segurança que estão atualmente conectadas ao Defender para a Cloud.

O status de uma solução de segurança pode ser:

• Saudável (verde): Sem problemas de saúde.
• Insalubridade (vermelho): Há um problema de saúde que requer atenção imediata. Se não estiverem disponíveis dados sobre o estado de funcionamento e não tiver sido recebido nenhum alerta nos últimos 14 dias, o Defender para a Cloud indica que a solução não está em bom estado ou não está a comunicar.
• Parou de reportar (laranja): A solução parou de reportar o estado de integridade.
• Não reportado (cinzento): Não estão disponíveis dados de saúde. A solução ainda não reportou quaisquer dados de saúde. O status de uma solução pode não ser relatado se ela foi conectada recentemente e ainda está sendo implantada.

Se o status de integridade não estiver disponível, o Defender para a Cloud mostrará a data e a hora do último evento recebido para indicar se a solução está relatando ou não.

Você pode detalhar cada solução para gerenciá-la.

Soluções detetadas

O Defender para a Cloud descobre automaticamente soluções de segurança que estão em execução no Azure, mas não conectadas ao Defender para a Cloud, e as exibe na seção Soluções descobertas . Pode ligar soluções conforme necessário para as integrar com o Defender para a Cloud.

Adicionar origens de dados

A seção Adicionar fontes de dados inclui outras fontes de dados disponíveis que podem ser conectadas. Para obter instruções sobre como adicionar dados de qualquer uma dessas fontes, selecione ADD.

Conteúdo relacionado

Exporte continuamente dados do Defender para a Cloud.