Ligar Microsoft Sentinel ao portal do Microsoft Defender

O Microsoft Sentinel está disponível no portal Microsoft Defender. Não precisas do Microsoft Defender XDR nem de uma licença E5. Quando usa o Microsoft Sentinel com Defender XDR no portal Defender, obtém gestão partilhada de incidentes e caça avançada. Pode reduzir a troca de ferramentas e realizar investigações mais rápidas e focadas.

Este artigo guia-o como ligar um espaço de trabalho Microsoft Sentinel ao portal Defender, incluindo pré-requisitos, passos de integração e funcionalidades disponíveis. Siga estes passos se os seus espaços de trabalho ainda não estiverem ligados ao portal Defender. Em muitos casos, os clientes que integram o Microsoft Sentinel após 1 de julho de 2025 são automaticamente integrados no portal do Defender.

Para mais informações, consulte:

• O que são operações de segurança unificadas?
• Microsoft Sentinel no portal do Microsoft Defender
• Microsoft Defender XDR integração com Microsoft Sentinel

Pré-requisitos

Antes de começar, reveja a seguinte documentação de funcionalidades para compreender as alterações e limitações do produto.

• Microsoft Sentinel no portal do Microsoft Defender
• Pesquisa avançada no portal do Microsoft Defender
• Alertas, incidentes e correlação no Microsoft Defender XDR
• Automatização do Microsoft Sentinel no portal do Defender

O portal Microsoft Defender suporta um único inquilino Microsoft Entra e a ligação a uma área de trabalho primária e a várias áreas de trabalho secundárias. Se tiver apenas uma área de trabalho quando integrar Microsoft Sentinel, essa área de trabalho é designada como a área de trabalho principal. Para obter mais informações, veja Várias áreas de trabalho Microsoft Sentinel no portal do Defender. No contexto deste artigo, uma área de trabalho é uma área de trabalho do Log Analytics com Microsoft Sentinel ativada.

pré-requisitos do Microsoft Sentinel

Para integrar e utilizar Microsoft Sentinel no portal do Defender para uma única área de trabalho, precisa dos seguintes recursos e acesso:

• Uma área de trabalho do Log Analytics que tem Microsoft Sentinel ativada

• Uma conta Azure com as funções adequadas para integrar, utilizar e criar pedidos de suporte para Microsoft Sentinel no portal do Defender. Não verá áreas de trabalho no portal do Defender para integrar, onde não tem as permissões necessárias.

A tabela seguinte mostra algumas das principais funções necessárias para uma única configuração da área de trabalho. Para obter permissões relacionadas com várias áreas de trabalho, veja Permissões para gerir áreas de trabalho e ver dados da área de trabalho.

Para a configuração inicial, a atribuição da função Proprietário tem de ser incondicional ao nível da subscrição.

¹ Se o seu inquilino tiver exatamente uma área de trabalho com Microsoft Sentinel ativada, utilize as permissões listadas na tabela. Se o seu inquilino tiver mais do que uma área de trabalho com Microsoft Sentinel ativada, também tem de ser, pelo menos, um Administrador de segurança no Microsoft Entra ID.

Se estiver a trabalhar com vários inquilinos, tenha em atenção que os privilégios granulares de administração delegada (GDAP) com Azure Lighthouse não são suportados para dados do Microsoft Sentinel no portal do Defender. Em vez disso, utilize a autenticação B2B do Microsoft Entra. Para obter mais informações, consulte Configurar a gestão multilocatário do Microsoft Defender.

Depois de ligar o Microsoft Sentinel ao portal do Defender, as permissões existentes do Azure de controlo de acesso baseado em funções (RBAC) permitem-lhe trabalhar com as funcionalidades do Microsoft Sentinel às quais tem acesso. Continue a gerir funções e permissões para os utilizadores Microsoft Sentinel a partir do portal do Azure, uma vez que quaisquer alterações de RBAC Azure são refletidas no portal do Defender.

Para obter mais informações, veja Funções e permissões no Microsoft Sentinel e Gerir o acesso ao Microsoft Sentinel dados por recurso.

Pré-requisitos das operações de segurança unificadas

Para unificar Microsoft Defender XDR e Microsoft Sentinel operações de segurança no portal do Defender, tem de ter os seguintes recursos e acesso:

• Licenciamento para Defender XDR, conforme descrito nos pré-requisitos do Microsoft Defender XDR
• A conta do Defender XDR pertence ao mesmo tenant do Microsoft Entra ao qual o Microsoft Sentinel está associado
• Acesso a Microsoft Defender XDR no portal do Defender, conforme descrito em Microsoft Defender XDR pré-requisitos

Se aplicável, cumpra estes pré-requisitos específicos de serviço para operações de segurança unificadas:

Integrar Microsoft Sentinel

Este procedimento descreve como integrar uma área de trabalho ativada por Microsoft Sentinel no portal do Defender.

1. Aceda ao portal Microsoft Defender e inicie sessão.
2. SelecioneDefinições> do Sistema>Microsoft Sentinel>Ligar uma área de trabalho.
3. Selecione as áreas de trabalho que pretende ligar e selecione Seguinte.
4. Selecione a área de trabalho Principal.
5. Leia e compreenda as alterações no produto associadas à ligação do seu espaço de trabalho.
6. Selecione Ligar.

Depois de o seu espaço de trabalho estar ligado, o banner na página Home mostra que o seu ambiente está pronto. A Home page é atualizada com novas secções que incluem métricas de Microsoft Sentinel, como o número de conectores de dados e regras de automatização.

Explore as funcionalidades do Microsoft Sentinel no portal do Microsoft Defender

Depois de ligares o teu espaço de trabalho, o Microsoft Sentinel aparece no painel de navegação do lado esquerdo. Se o Defender XDR estiver ativado, páginas comoHome, Incidents e Advanced Hunting mostram dados combinados do Microsoft Sentinel e Defender XDR. Sem o Defender XDR, essas páginas mostram apenas dados do Microsoft Sentinel. Para obter mais informações, consulte Microsoft Sentinel no portal do Microsoft Defender.

Muitas funcionalidades do Microsoft Sentinel estão integradas no portal Defender. Para as funcionalidades integradas listadas na tabela seguinte, a experiência é semelhante à do portal Azure. Use os artigos na tabela seguinte para começar. Quando usar os artigos ligados, comece pelo portal Defender em vez do portal Azure.

Encontre as definições do Microsoft Sentinel no portal do Defender em Sistema>Definições>Microsoft Sentinel.

Alterar a área de trabalho primária

Só pode ter uma área de trabalho principal ligada ao portal do Defender de cada vez. No entanto, pode alterar a área de trabalho principal.

1. No portal do Defender, aceda a Sistema>Definições>Microsoft Sentinel>Áreas de trabalho.
2. Selecione o nome da área de trabalho que pretende tornar primária.
3. Selecione Definir como principal.
4. Leia e compreenda as alterações do produto associadas à alteração da área de trabalho primária.
5. Selecione Confirmar e continue.

Quando muda a área de trabalho primária para Microsoft Sentinel, o conector Defender XDR é ligado ao novo principal e desligado automaticamente do antigo. Para obter mais informações, veja Várias áreas de trabalho Microsoft Sentinel no portal do Defender.

Remover o Microsoft Sentinel

Para desligar um espaço de trabalho do portal Defender, desligue o espaço de trabalho das definições do Microsoft Sentinel.

1. Aceda ao portal Microsoft Defender e inicie sessão.

2. No portal do Defender, em Sistema, selecione Definições>Microsoft Sentinel.

3. Na página Áreas de trabalho , selecione a área de trabalho ligada e Desligar área de trabalho.

4. Indique um motivo pelo qual está a desligar a área de trabalho.

5. Confirme a sua seleção.

   Quando a área de trabalho estiver desligada, a secção Microsoft Sentinel é removida da navegação do lado esquerdo do portal do Defender. Os dados de Microsoft Sentinel já não estão incluídos na Home page.

Se quiseres ligar um espaço de trabalho diferente, na página de Espaços de Trabalho , seleciona Ligar um espaço de trabalho e depois escolhe o espaço de trabalho que queres ligar.

Conteúdos relacionados

• Microsoft Sentinel no portal do Microsoft Defender
• Pesquisa avançada no portal do Microsoft Defender
• Interrupção automática de ataques no Microsoft Defender XDR
• Investigar incidentes no portal do Microsoft Defender
• Otimizar as operações de segurança