Share via

Integración con Microsoft Power Automate para la automatización de alertas personalizada

  • Artículo

Defender for Cloud Apps se integra con Microsoft Power Automate para proporcionar automatización de alertas personalizadas y cuadernos de estrategias de orquestación. Al usar los conectores disponibles en Power Automate, puede automatizar la activación de cuadernos de estrategias cuando Defender for Cloud Apps genere alertas. Por ejemplo, crear automáticamente un problema en sistemas de vales mediante el conector de ServiceNow o enviar un correo electrónico de aprobación para ejecutar una acción de control personalizado cuando se active una alerta en Defender for Cloud Apps.

Requisitos previos

Funcionamiento

Por sí mismo, defender for Cloud Apps proporciona opciones de control predefinidas como la suspensión de usuarios o hacer que los archivos sean privados al definir las directivas. Al crear un cuaderno de estrategias en Power Automate utilizando un conector de Defender for Cloud Apps, puede crear flujos de trabajo para habilitar opciones de gobernanza personalizadas para sus directivas. Una vez creado el cuaderno de estrategias en Power Automate, se sincronizará automáticamente con Defender for Cloud Apps. A continuación, asócielo a una directiva de Defender for Cloud Apps para enviar alertas a Power Automate. Microsoft Power Automate ofrece varios conectores y condiciones para crear un flujo de trabajo personalizado para su organización.

El conector de Defender for Cloud Apps en Power Automate admite desencadenadores y acciones automatizados. Power Automate se desencadena automáticamente cuando Defender for Cloud Apps genera una alerta. Una de las posibles acciones es cambiar el estado de alerta en Defender for Cloud Apps.

Creación de cuadernos de estrategias de Power Automate para Defender for Cloud Apps

  1. Cree un token de API en Defender for Cloud Apps.

  2. Vaya al portal de Power Automate, seleccione Mis flujos, Nuevo flujo y, en la lista desplegable, en Compilar el suyo propio desde cero, seleccione Flujo de nube automatizado.

    Power Automate create new flow.

  3. Proporcione un nombre para el flujo y, en Elegir el desencadenador del flujo, escriba Defender for Cloud Apps y seleccione Cuando se genere una alerta.

    Power Automate when an alert is generated.

  4. En Configuración de autenticación, pegue el token de API del paso 1. Asigne un nombre a su conexión y seleccione Crear.

    Power Automate add token.

  5. Ahora cree el cuaderno de estrategias según sus requisitos. Seleccione +Nuevo paso para definir el flujo de trabajo que debe activarse cuando una directiva en Defender for Cloud Apps genere una alerta. Puede agregar una acción o una condición lógica, cambiar las condiciones o los bucles y guardar el cuaderno de estrategias. En este ejemplo, agregaremos un conector de ServiceNow.

    Power Automate workflow.

  6. Continúe con la configuración del cuaderno de estrategias. El cuaderno de estrategias se sincronizará automáticamente con Defender for Cloud Apps. Para obtener más información sobre la creación de cuadernos de estartegias en Power Automate, consulte Crear un flujo de nube en Power Automate.

  7. En el Portal de Microsoft Defender, en Aplicaciones en la nube, ve a Directivas, >Administración de directivas. En la fila de la directiva cuyas alertas desea reenviar a Power Automate, seleccione los tres puntos y, a continuación, seleccione Editar directiva.

  8. En Alertas, seleccione Enviar alertas a Power Automate y elija en el menú desplegable el nombre del cuaderno de estrategias que creó anteriormente.

    Enable Power Automate in policy.

  9. Los cuadernos de estrategias de Defender for Cloud Apps a los que ha autorizado o concedido acceso pueden verse en el portal de Microsoft Defender. Para ello, vaya a Configuración, elija Aplicaciones en la nube y, en Sistema, seleccione Cuadernos de estrategias.

    view playbooks in Defender for Cloud Apps.

Nota:

El número máximo admitido de entornos de Power Platform es 180, pero no hay ningún límite para el número de cuadernos de estrategias que se pueden usar en cada entorno.

Seminario web sobre automatización e integración con Power Automate

Pasos siguientes

Controlar las aplicaciones en la nube con directivas

Si tienes algún problema, estamos aquí para ayudar. Para obtener ayuda o soporte técnico para el problema del producto, abra una incidencia de soporte técnico.

Saber más