Integração do servidor de Gestão de Informações e Eventos de Segurança (SIEM) com aplicações e serviços do Microsoft 365

Sugestão

Sabia que pode experimentar as funcionalidades no Microsoft Defender para Office 365 Plano 2 gratuitamente? Utilize a versão de avaliação do Defender para Office 365 de 90 dias no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação em Experimentar Microsoft Defender para Office 365.

Este artigo explica como integrar um servidor de Gestão de Informação e Eventos de Segurança (SIEM) com serviços e aplicações do Microsoft 365. Cobre métodos de integração disponíveis, pré-requisitos para registos de auditoria e instruções passo a passo para ligar o Microsoft Sentinel aos dados do Microsoft 365 Defender.

Resumo

A sua organização está a utilizar ou a planear obter um servidor de Gestão de Informações e Eventos de Segurança (SIEM)? Poderá estar a perguntar-se como se integra com o Microsoft 365 ou Office 365. Este artigo fornece uma lista de recursos que pode utilizar para integrar o seu servidor SIEM nos serviços e aplicações do Microsoft 365.

Sugestão

Se ainda não tem um servidor SIEM e está a explorar as suas opções, considere o Microsoft Sentinel.

Preciso de um servidor SIEM?

A necessidade de um servidor SIEM depende de muitos fatores, como os requisitos de segurança da sua organização e onde residem os seus dados. O Microsoft 365 inclui uma grande variedade de funcionalidades de segurança que satisfazem as necessidades de segurança de muitas organizações sem servidores adicionais, como um servidor SIEM. Algumas organizações têm circunstâncias especiais que requerem a utilização de um servidor SIEM. Eis alguns exemplos:

  • A Fabrikam tem alguns conteúdos e aplicações no local e alguns na cloud (têm uma implementação na cloud híbrida). Para obter relatórios de segurança para todos os respetivos conteúdos e aplicações, a Fabrikam implementou um servidor SIEM.
  • A Contoso é uma organização de serviços financeiros que tem requisitos de segurança rigorosos. Adicionaram um servidor SIEM ao respetivo ambiente para tirar partido das proteções de segurança adicionais necessárias.

Integração do servidor SIEM com o Microsoft 365

Um servidor SIEM pode receber dados de uma grande variedade de serviços e aplicações do Microsoft 365. A tabela seguinte lista vários serviços e aplicações do Microsoft 365, juntamente com entradas e recursos do servidor SIEM para saber mais.

Serviço ou Aplicação do Microsoft 365 Entradas/métodos do servidor SIEM Recursos para saber mais
Microsoft Defender para Office 365 Registos de auditoria Integração do SIEM com Microsoft Defender para Office 365
Microsoft Defender para Endpoint Ponto final HTTPS alojado no Azure

API REST

 Solicitar alertas para as ferramentas SIEM
Microsoft Defender para Aplicações na Cloud Integração de registos Integração do SIEM com o Microsoft Defender for Cloud Apps

Sugestão

Veja Microsoft Sentinel. Microsoft Sentinel inclui conectores para soluções da Microsoft. Estes conectores estão disponíveis "fora da caixa" e fornecem integração em tempo real. Pode utilizar Microsoft Sentinel com as suas soluções de Microsoft Defender XDR e serviços do Microsoft 365, incluindo Office 365, Microsoft Entra ID, Microsoft Defender para Identidade, Microsoft Defender for Cloud Apps e muito mais.

O registo de auditoria tem de estar ativado

Certifique-se de que o registo de auditoria está ativado antes de configurar a integração do servidor SIEM:

Passos de integração se o seu SIEM for o Microsoft Sentinel

Verifique os seguintes requisitos:

  • A sua subscrição atual do Microsoft 365 (por exemplo, Microsoft Defender para Office 365 Plan 2) permite a integração com o Microsoft Sentinel.
  • A sua conta no Microsoft Defender para Office 365 ou no Microsoft Defender tem a função de Administrador de Segurança.
  • Verifique se tem permissões de Escrita no Microsoft Sentinel.

Ligue o Microsoft Sentinel aos dados do Microsoft Defender para Office 365

Utilize os seguintes passos para ligar o conector Microsoft Defender XDR no Microsoft Sentinel e transmitir dados de eventos de email do Microsoft Defender para Office 365 para o seu SIEM.

  1. Aceda ao Microsoft Sentinel.

  2. No painel de navegação esquerdo, selecione Configuração>Conectores de dados.

  3. Pesquise Microsoft Defender XDR e selecione o conector Microsoft Defender XDR (pré-visualização).

  4. À direita do ecrã, selecione Abrir Página do Conector.

  5. Em Configuração> , selecione Ligar incidentes & alertas

    Desative todas as regras de criação de incidentes da Microsoft para os produtos atualmente selecionados.

  6. Desloque-se para Microsoft Defender para Office 365 na secção Ligar eventos da página.

    Também pode escolher tabelas de qualquer outro produto Microsoft Defender que considere útil e aplicável antes de selecionar Aplicar Alterações:

  7. Selecione EmailEvents, EmailUrlInfo, EmailAttachmentInfo e EmailPostDeliveryEvents> e Aplicar Alterações.

Conteúdo relacionado

  • Last updated on