Microsoft Defender for Endpoint

Ce que fait le connecteur

Le connecteur Defender lit les machines et leur inventaire logiciel avec une application qui n'a que les permissions « Machine.Read.All » et « Software.Read.All ». Le parc couvert par Defender entre dans la veille sans rien déployer.

Ce qui remonte dans TechWatchAlert

• Les machines : nom, système, build, dernière adresse IP
• Les logiciels installés sur chaque machine, avec leur version
• Les seuls produits connus des CVE, ajoutés à la stack

Mise en place

1. Dans Entra ID, créez une application avec les permissions WindowsDefenderATP « Machine.Read.All » et « Software.Read.All »
2. Accordez le consentement administrateur, puis créez un secret
3. Dans TechWatchAlert, saisissez le locataire, l'identifiant de l'application et le secret