Conectar ao Microsoft Azure para transferência de registros

Somente nível Enterprise:esse recurso está disponível apenas com o nível Enterprise do Security Command Center.

Preview

This product or feature is subject to the "Pre-GA Offerings Terms" in the General Service Terms section of the Service Specific Terms. Pre-GA products and features are available "as is" and might have limited support. For more information, see the launch stage descriptions.

As detecções selecionadas no nível Enterprise do Security Command Center ajudam a identificar ameaças em ambientes do Microsoft Azure usando dados de eventos e contexto.

Esses conjuntos de regras exigem os seguintes dados para funcionarem conforme o esperado. É necessário transferir os dados do Azure de cada uma dessas fontes para ter a cobertura máxima de regras.

• Serviços de nuvem do Azure
• ID do Microsoft Entra, antigo Azure Active Directory
• Registros de auditoria do ID do Microsoft Entra, antigamente registros de auditoria do Azure AD
• Microsoft Defender para Nuvem

Para saber como fazer a ingestão desses dados, consulte Ingerir dados do Azure e do Microsoft Entra ID.

Confira as informações sobre os dispositivos compatíveis e os tipos de registro necessários exigidos por esses conjuntos de regras.

Para uma descrição dos conjuntos de regras, consulte Detecções selecionadas para dados do Azure na documentação do Google SecOps.