Microsoft Sentinel

O que o conector faz

Os eventos passam pela API Logs Ingestion do Azure Monitor para uma tabela personalizada da sua área de trabalho Log Analytics, com uma aplicação Entra ID que só pode escrever através da regra de recolha de dados (DCR) prevista. A documentação fornece o modelo de tabela e de DCR, e exemplos de consultas KQL.

O que chega ao TechWatchAlert

• As vulnerabilidades detetadas, as mudanças de nível e de estado, as explorações assinaladas, os casos reabertos e as correções verificadas
• As máquinas que ficaram expostas ou foram corrigidas, as constatações de conformidade e de superfície externa
• Opcionalmente, as ações do registo de auditoria da organização
• Colunas prontas para as suas regras de análise: CVE, CVSS, EPSS, KEV, nível de decisão, máquina, projeto

Configuração

1. Crie a tabela personalizada TechWatchAlert_CL e a regra de recolha de dados (DCR) a partir do modelo da documentação
2. Registe uma aplicação Entra ID, crie um segredo e atribua-lhe a função «Monitoring Metrics Publisher» sobre a DCR
3. Em Definições da organização › Segurança › SIEM, escolha Microsoft Sentinel, introduza o ponto de ingestão, o ID imutável da DCR, o fluxo, o inquilino, a aplicação e o segredo, e clique em «Testar e guardar»