Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Integre o Microsoft Defender para IoT com serviços de parceiros para ver dados de toda a sua pilha de segurança no Defender for IoT, ou para ver dados do Defender for IoT numa das integrações do seu ecossistema de segurança.
Importante
O Defender para IoT está a atualizar as integrações da pilha de segurança para melhorar a robustez, escalabilidade e facilidade de manutenção de várias soluções de segurança.
Se estiver a integrar a sua solução de segurança com sistemas baseados na cloud, recomendamos que utilize conectores de dados através de Microsoft Sentinel. Para integrações no local, recomendamos que configure o seu sensor OT para reencaminhar eventos de syslog) ou que utilize as APIs do Defender para IoT.
As integrações legadas de Aruba ClearPass, Palo Alto Panorama e Splunk são suportadas até outubro de 2024 com a versão 23.1.3 do sensor e não serão suportadas nas próximas versões principais de software. Para os clientes que utilizam métodos de integração antigos, recomendamos que migrem as suas integrações para os métodos padrão na cloud ou no local.
O Defender para IoT planeia extinguir as integrações do ArcSight, SPOOL, FortiSIEM, Webhook, Palo Alto e NetWitness a 1 de dezembro de 2025.
Aruba ClearPass
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Aruba ClearPass (nuvem) | Veja os dados do Defender para IoT juntamente com os dados do Aruba ClearPass, utilizando Microsoft Sentinel para criar dashboards personalizados, alertas personalizados e melhorar a capacidade de investigação. Ligue-se ao Microsoft Sentinel e instale o conector de dados Aruba ClearPass. |
- Redes OT - Sensores OT geridos localmente ou ligados à cloud |
Microsoft | Documentação do Microsoft Sentinel |
| Aruba ClearPass (nas instalações) | Veja os dados do Defender para IoT juntamente com os dados do Aruba ClearPass ao efetuar um dos seguintes procedimentos: - Configure o sensor para enviar ficheiros syslog diretamente para o ClearPass. |
- Redes OT - Sensores OT geridos localmente ou ligados à cloud |
Microsoft |
Reencaminhar informações de alerta de OT no local Referência da API do Defender para IoT |
Axónio
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Gestão de Ativos de Cibersegurança Axonius | Importe e faça a gestão do inventário de dispositivos detetado pelo Defender para IoT na sua instância do Axonius. | - Redes OT - Sensores geridos localmente |
Axónio | Documentação do Axonius |
CyberArk PSM
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| CyberArk Gestor de Sessão Privilegiada (PSM) | Enviar dados de syslog do CyberArk PSM sobre sessões remotas e falhas de verificação para o Defender para IoT para correlação de dados. | - Redes OT - Sensores geridos localmente |
Microsoft | Integrar o CyberArk ao Microsoft Defender para IoT |
Forescout
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Forescout | Automatize ações no Forescout com base na atividade detetada pelo Defender para IoT e correlacione os dados do Defender para IoT com outros módulos Forescout eyeExtended que supervisionam a monitorização, a gestão de incidentes e o controlo de dispositivos. | - Redes OT - Sensores geridos localmente |
Microsoft | Integrar Forescout com Microsoft Defender para IoT |
Fortinet
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Fortinet FortiSIEM e FortiGate | Enviar dados do Defender para IoT para serviços Fortinet para: - Visibilidade de rede melhorada no FortiSIEM - Capacidades adicionais no FortiGate para parar o comportamento anómalo |
- Redes OT - Sensores geridos localmente |
Microsoft | Integrar o Fortinet com o Microsoft Defender para IoT |
IBM QRadar
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| IBM QRadar | Enviar alertas do Defender para IoT para o IBM QRadar | - Redes OT - Sensores conectados à nuvem |
Microsoft | Transmitir alertas na cloud do Defender para IoT para um SIEM parceiro |
| IBM QRadar | Reencaminhe alertas do Defender para IoT para o IBM QRadar. | - Redes OT - Sensores geridos localmente |
Microsoft | Integrar o Qradar no Microsoft Defender para IoT |
LogRhythm
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| LogRhythm | Encaminhar alertas do Defender para IoT para o LogRhythm. | - Redes OT - Sensores geridos localmente |
Microsoft | Integrar o LogRhythm com o Microsoft Defender para IoT |
Micro Focus ArcSight
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Micro Focus ArcSight | Reencaminhe alertas do Defender for IoT para ArcSight. | - Redes OT - Sensores geridos localmente |
Microsoft | Integrar o ArcSight com o Microsoft Defender para IoT |
Microsoft Defender para Endpoint
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Microsoft Defender para Endpoint | Integra dados do Defender para IoT no inventário de dispositivos, alertas, recomendações e vulnerabilidades do Defender para Endpoint. Apresenta os dados dos dispositivos relativos aos pontos finais do Defender para Endpoint na página de Inventário de dispositivos do Defender para IoT no portal do Azure. | - Sensores e redes IoT empresariais | Microsoft | Introdução ao Microsoft Defender para IoT |
Microsoft Sentinel
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Conector de dados do Defender para IoT no Microsoft Sentinel (cloud) | Mostra dados da cloud do Defender para IoT no Microsoft Sentinel, permitindo investigações SOC de ponta a ponta para alertas do Defender para IoT. Liga-se a outros serviços de parceiros, permitindo-lhe sincronizar os seus dados entre o Defender para IoT e os sistemas de parceiros suportados, em Microsoft Sentinel. |
- Redes OT e Enterprise IoT - Sensores conectados à nuvem |
Microsoft |
-
Monitorização de ameaças de OT em SOCs empresariais - Tutorial: Ligar Microsoft Defender para IoT com Microsoft Sentinel - Tutorial: Investigar e detetar ameaças para dispositivos IoT |
| Microsoft Sentinel (nas instalações) | Veja os dados do Defender para IoT juntamente com os dados do Microsoft Sentinel, configurando o seu sensor para enviar ficheiros syslog diretamente para o Microsoft Sentinel. | - Redes OT - Sensores OT geridos localmente ou ligados à cloud |
Microsoft | Reencaminhar informações de alerta de OT no local |
| Microsoft Sentinel (legado) | Enviar alertas do Defender para IoT de recursos locais para o Microsoft Sentinel. | - Redes OT - Sensores geridos localmente |
Microsoft | Ligar sensores de rede OT no local ao Microsoft Sentinel |
Palo Alto
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Panorama de Palo Alto (nuvem) | Veja os dados do Defender para IoT juntamente com os dados do Panorama. Utilize as soluções do Microsoft Sentinel, que incluem livros de trabalho prontos a utilizar, consultas de investigação, playbooks de automatização e regras analíticas, ou crie painéis, alertas e muito mais personalizados. Ligue-se ao Microsoft Sentinel e instale uma ou mais das seguintes soluções: - Solução Palo Alto PAN-OS - Solução Cortex Data Lake da Palo Alto Networks - Solução Palo Alto Prisma Cloud CSPM |
- Redes OT - Sensores OT geridos localmente ou ligados à cloud |
Microsoft | Documentação do Microsoft Sentinel: - Solução Palo Alto PAN-OS - Solução Cortex Data Lake da Palo Alto Networks - Solução Palo Alto Prisma Cloud CSPM |
| Palo Alto Panorama (local) | Veja os dados do Defender para IoT juntamente com os dados do Panorama ao configurar o sensor para enviar ficheiros syslog diretamente para Palo Alto Panorama. | - Redes OT - Sensores OT geridos localmente ou ligados à cloud |
Microsoft | Reencaminhar informações de alerta de OT no local |
| Palo Alto (legado) | Utilize dados do Defender para IoT para bloquear ameaças críticas com firewalls da Palo Alto, seja com bloqueio automático ou com recomendações de bloqueio. | - Redes OT - Sensores geridos localmente |
Microsoft | Integrar Palo-Alto com Microsoft Defender para IoT |
RSA NetWitness
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| RSA NetWitness | Encaminhar alertas do Defender para IoT para o RSA NetWitness | - Redes OT - Sensores geridos localmente |
Microsoft |
Integrar o RSA NetWitness com Microsoft Defender para IoT Guia de Implementação do Analisador CEF do Defender para IoT – RSA NetWitness |
ServiceNow
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Integração de Resposta a Vulnerabilidades com Microsoft Defender para IoT | Veja vulnerabilidades de dispositivos do Defender para IoT no ServiceNow. | - Suporta o Gestor Central - Sensores geridos localmente |
ServiceNow |
ServiceNow loja Integrar o ServiceNow com o Microsoft Defender para IoT |
| Integração de Resposta a Vulnerabilidades com o Defender para IoT | Veja vulnerabilidades de dispositivos do Defender para IoT no ServiceNow. | - Suporta o Gestor Central - Sensores geridos localmente |
ServiceNow |
ServiceNow loja Integrar o ServiceNow com o Microsoft Defender para IoT |
| Integração do conector Service Graph com o Microsoft Defender para IoT | Veja deteções de dispositivos, sensores e ligações de rede do Defender para IoT no ServiceNow. | - Suporta o sensor baseado em Azure - Sensores geridos localmente |
ServiceNow |
ServiceNow loja Integrar o ServiceNow com o Microsoft Defender para IoT |
| Conetor do Service Graph para Microsoft Defender para IoT | Veja deteções de dispositivos, sensores e ligações de rede do Defender para IoT no ServiceNow. | - Suporta o sensor local - Sensores geridos localmente |
ServiceNow |
ServiceNow loja Integrar o ServiceNow com o Microsoft Defender para IoT |
| Microsoft Defender para IoT (Legado) | Veja alertas e deteções de dispositivos do Defender para IoT no ServiceNow. | - É compatível com a versão antiga - Sensores geridos localmente |
Microsoft |
ServiceNow loja Integrar o ServiceNow com o Microsoft Defender para IoT (legado) |
Skybox
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Skybox | Importar dados de ocorrência de vulnerabilidade detetados pelo Defender para IoT na sua plataforma Skybox. | - Redes OT - Sensores geridos localmente |
Skybox |
Documentação do Skybox Página de integração do Skybox |
Splunk
| Name | Descrição | Âmbito do suporte | Suportado por | Saiba mais |
|---|---|---|---|---|
| Splunk (nuvem) | Enviar alertas do Defender para IoT para o Splunk com um SIEM que suporte Hubs de Eventos, como Microsoft Sentinel | - Redes OT - Sensores OT geridos localmente ou ligados à cloud |
Microsoft e Splunk | - Enviar alertas da cloud do Defender para IoT para um SIEM parceiro |
| Splunk (instalado no local) | Veja os dados do Defender para IoT juntamente com os dados do Splunk ao configurar o sensor para enviar ficheiros syslog diretamente para o Splunk. | - Redes OT - Sensores OT geridos localmente ou ligados à cloud |
Microsoft | Reencaminhar informações de alerta de OT no local |
| Splunk (integração no local e legada) | Enviar alertas do Defender para IoT para o Splunk | - Redes OT - Sensores geridos localmente |
Microsoft | Integrar o Splunk com Microsoft Defender para IoT |
Passos seguintes
Para mais informações, consulte: