Connecter le connecteur Microsoft Defender pour le cloud
Microsoft Defender pour le cloud est un outil de gestion de la sécurité qui vous permet de détecter les menaces sur les charges de travail Azure, hybrides et multiclouds, et d’y répondre rapidement. Ce connecteur vous permet de streamer vos alertes de sécurité de Microsoft Defender pour le cloud vers Microsoft Sentinel. Vous pouvez ensuite afficher les données Defender dans les workbooks, les interroger pour produire des alertes et investiguer et répondre aux incidents.
Pour afficher la page du connecteur, procédez comme suit :
Sélectionnez la page Connecteurs de données dans Microsoft Sentinel.
Sélectionnez Microsoft Defender pour le cloud
Ensuite, sélectionnez la page Ouvrir le connecteur dans le volet de visualisation.
Sélectionnez le bouton bascule Connecter pour l’abonnement.
Sélectionnez l’option de synchronisation Bidirectionnelle.