Эта статья объясняет, как настроить интеграцию управления устройствами для Microsoft Defender.
Обзор
Чтобы улучшить интеллектуальность устройств, вы можете интегрировать метаданные устройства Microsoft Defender с обнаружением устройств Cato для сервиса безопасности IoT/OT. Метаданные с обеих платформ объединяются, создавая единые профили устройств, которые улучшают видимость и классификацию.
Объединенный вид появляется на вкладке Домашняя > Устройства > Инвентарь и помогает улучшить идентификацию как управляемых, так и неуправляемых активов. Имея более точные и полные данные об устройствах, вы можете принимать более обоснованные решения по безопасности в вашей сети. Для получения дополнительной информации об инвентаризации устройств см. Что такое Инвентаризация устройств?.
Эта интеграция расширяет информацию об устройстве и не поддерживает проверки состояния устройства.
Чтобы настроить интеграцию управления устройствами, вам необходимо:
Создать Microsoft 365 родительский Конечные коннекторы
Создать коннектор для Microsoft Defender
Для этой функции требуется лицензия на безопасность IoT/OT.
Настройка интеграции Defender
Чтобы настроить интеграцию Defender, создайте API-приложение.
Предпосылки
У вас должна быть Лицензия IoT/OT
Вы должны иметь одну из следующих лицензий Microsoft:
Лицензия Microsoft 365 E5
Лицензия Microsoft 365 E3 с дополнением E5 Compliance
Лицензия Microsoft 365 E3 с дополнением E5 eDiscovery и Audit
Лицензия Office 365 E5
Чтобы добавить коннектор, вы должны иметь право редактора для Интеграции (в разделе Ресурсы). Для получения дополнительной информации см. Управление ролями администраторов с использованием RBAC.
Шаг 1: Создать главный коннектор Microsoft 365
Сначала настройте интеграцию арендатора MS как основного коннектора. Этот коннектор может быть использован для всех интеграций Microsoft. Если вы уже создали основной коннектор, перейдите к шагу 2.
Чтобы создать интеграцию с MS Tenant:
Из меню навигации выберите Ресурсы > Интеграции и нажмите вкладку Интегрированные приложения.
Нажмите на Новый. Открывается панель Новый Конечные коннекторы.
На панели Новый коннектор выберите приложение Арендатор MS (Настроить новый арендатор MS).
Введите Имя Коннектора.
Нажмите Авторизовать и сохранить.
В новом браузерном табе откроется приложение Microsoft 365.
В новой вкладке браузера выполните аутентификацию в приложении Microsoft 365:
Выберите учетную запись для приложения Microsoft 365.
В противном случае, может возникнуть ошибка аутентификации Microsoft.
Введите пароль для приложения и подтвердите его.
Примите разрешения, чтобы Cato мог получить доступ к приложению Microsoft 365.
Экран показывает, что вы успешно применили разрешения для приложения.
Вы можете закрыть вкладку браузера и вернуться в приложение управления Cato.
Приложение SaaS Microsoft 365 добавлено на вкладку Интегрированные приложения.
Шаг 2: Создать коннектор для Microsoft Defender
После того как вы настроили родительский коннектор Microsoft 365, создайте коннектор Defender.
Чтобы создать коннектор Microsoft Defender:
В меню навигации нажмите Ресурсы > Интеграции.
Перейдите на вкладку Настроенные интеграции.
Нажмите Создать.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
Выберите Основной арендатор Microsoft, созданный на этапе 1.
(Опционально) Добавить описание.
Нажмите Save.
CMA подключается к поставщику.
Нажмите Авторизовать.
Появится окно разрешений Microsoft.
Просмотрите запрашиваемые разрешения и нажмите Принять.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.