Este artigo explica como configurar a integração de Gerenciamento de Dispositivos para o Microsoft Defender.
Visão Geral
Para aprimorar a inteligência de dispositivos, você pode integrar os metadados dos dispositivos do Microsoft Defender com a descoberta de dispositivos da Cato para o serviço de Segurança IoT/OT. Os metadados de ambas as plataformas são mesclados, criando perfis de dispositivos unificados que aprimoram a visibilidade e a classificação.
A visão combinada aparece na aba Inicial > Dispositivos > Inventário e ajuda a melhorar a identificação de ativos gerenciados e não gerenciados. Com dados de dispositivo mais precisos e completos, você pode tomar decisões de segurança mais bem informadas em toda a sua rede. Para mais informações sobre Inventário de Dispositivos, consulte O que é o Inventário de Dispositivos?.
Esta integração aprimora a inteligência do dispositivo e não oferece suporte a verificações de Postura do Dispositivo.
Para configurar a integração do Gerenciamento de Dispositivos, você precisa:
Criar o Conector Principal do Microsoft 365
Criar o Conector Microsoft Defender
É necessário uma licença de Segurança IoT/OT para este recurso.
Configurando a Integração do Defender
Para configurar a integração do Defender, crie um aplicativo API.
Prerequisites
Você deve ter uma Licença IoT/OT
Você deve ter uma das seguintes licenças Microsoft:
Licença Microsoft 365 E5
Licença Microsoft 365 E3 com complemento de Conformidade E5
Licença Microsoft 365 E3 com complemento de Auditoria e Descoberta E5
Licença Office 365 E5
Para adicionar um conector, é necessário ter permissão de editor para Integrações (na seção Recursos). Para mais informações, veja Gerenciando Funções de Admin usando RBAC.
Passo 1: Criar o Conector Principal Microsoft 365
Primeiro, configure a integração do inquilino MS como o conector pai. Este conector pode ser usado para todas as integrações da Microsoft. Se você já criou o conector pai, vá para a etapa 2.
Para criar a integração do Locatário MS:
No menu de navegação, selecione Recursos > Integrações e clique na aba Aplicativos Integrados.
Clique Novo. O painel de Novo Conector é aberto.
No painel de Novo Conector, selecione o app Inquilino MS (Configurar um novo inquilino MS).
Digite Nome do Conector.
Clique em Autorizar e Salvar.
Uma nova aba do navegador é aberta no aplicativo Microsoft 365.
Na nova aba do navegador, autentique no aplicativo Microsoft 365:
Selecione a conta da Microsoft para o aplicativo Microsoft 365.
Caso contrário, pode haver um Erro de autenticação da Microsoft.
Digite a senha para o aplicativo e aprove-o.
Aceite as permissões para permitir que o Cato acesse o aplicativo Microsoft 365.
A tela mostrará que você aplicou com sucesso as permissões para o aplicativo.
Você pode fechar a aba do navegador e retornar à Aplicação de Gerenciamento Cato.
A aplicação SaaS Microsoft 365 é adicionada à aba Aplicativos Integrados.
Etapa 2: Criar o Conector Microsoft Defender
Após configurar o Conector Principal do Microsoft 365, crie o conector Defender.
Para criar o conector Microsoft Defender:
No menu de navegação, clique em Recursos > Integrações.
Clique na aba Integrações Configuradas.
Clique em Novo.
O painel de Nova Integração será aberto.
Selecione o Aplicativo SaaS que você deseja adicionar.
Selecione o Locatário Principal da Microsoft que foi criado na Etapa 1.
(Opcional) Adicione uma descrição.
Clique Salvar.
A CMA conecta-se ao fornecedor.
Clique em Autorizar.
Uma tela de permissões Microsoft aparecerá.
Reveja as permissões solicitadas e clique em Aceitar.
O aplicativo é visível na tabela Aplicativos Integrados com status de Conectado.