Eseguire l'integrazione con Microsoft Power Automate per l'automazione degli avvisi personalizzata
Nota
Sono stati rinominati Microsoft Cloud App Security. Viene ora chiamato Microsoft Defender for Cloud Apps. Nelle prossime settimane verranno aggiornate le schermate e le istruzioni qui e nelle pagine correlate. Per altre informazioni sulla modifica, vedere questo annuncio. Per altre informazioni sulla ridenominazione recente dei servizi di sicurezza Microsoft, vedere il blog di Microsoft Ignite Security.
Microsoft Defender for Cloud Apps fa ora parte di Microsoft 365 Defender. Il portale di Microsoft 365 Defender consente agli amministratori della sicurezza di eseguire le attività di sicurezza in un'unica posizione. In questo modo si semplificano i flussi di lavoro e si aggiungeranno le funzionalità degli altri servizi Microsoft 365 Defender. Microsoft 365 Defender sarà la sede principale per il monitoraggio e la gestione della sicurezza tra identità, dati, dispositivi, app e infrastruttura Microsoft. Per altre informazioni su queste modifiche, vedere Microsoft Defender for Cloud Apps in Microsoft 365 Defender.
Defender per il cloud Apps si integra con Microsoft Power Automate per fornire playbook personalizzati di automazione e orchestrazione degli avvisi. Usando i connettori disponibili in Power Automate, è possibile automatizzare l'attivazione dei playbook quando Defender per il cloud App genera avvisi. Ad esempio, creare automaticamente un problema nei sistemi di creazione di ticket usando il connettore ServiceNow o inviare un messaggio di posta elettronica di approvazione per eseguire un'azione di governance personalizzata quando viene attivato un avviso in Defender per il cloud App.
Prerequisiti
- È necessario disporre di un piano di Microsoft Power Automate valido
Funzionamento
Da solo, Defender per il cloud App offre opzioni di governance predefinite, ad esempio sospendere un utente o rendere privato un file durante la definizione dei criteri. Creando un playbook in Power Automate usando un connettore Defender per il cloud Apps, è possibile creare flussi di lavoro per abilitare opzioni di governance personalizzate per i criteri. Dopo aver creato il playbook in Power Automate, il playbook verrà sincronizzato automaticamente con Defender per il cloud Apps. Associarlo quindi a un criterio in app di Defender per il cloud per inviare avvisi a Power Automate. Microsoft Power Automate offre diversi connettori e condizioni per creare un flusso di lavoro personalizzato per l'organizzazione.
Il connettore Defender per il cloud Apps in Power Automate supporta trigger e azioni automatizzati. Power Automate viene attivato automaticamente quando Defender per il cloud App genera un avviso. Le azioni includono la modifica dello stato dell'avviso nelle app Defender per il cloud.
Creare playbook Power Automate per le app di Defender per il cloud
Creare un token API in app Defender per il cloud.
Passare al portale di Power Automate, selezionare Flussi personali, selezionare Nuovo flusso e nell'elenco a discesa in Crea da zero selezionare Flusso cloud automatizzato.
Specificare un nome per il flusso e in Scegliere il trigger del flusso digitare Cloud App Security e selezionare Quando viene generato un avviso.
In Authentication settings (Impostazioni di autenticazione) incollare il token API dal passaggio 1. Assegnare un nome alla connessione e selezionare Crea.
Creare ora il playbook in base alle proprie esigenze. Selezionare +Nuovo passaggio per definire il flusso di lavoro che deve essere attivato quando un criterio in Defender per il cloud App genera un avviso. È possibile aggiungere un'azione, una condizione logica, cambiare condizioni del caso o cicli e salvare il playbook. In questo esempio verrà aggiunto un connettore ServiceNow.
Continuare a configurare il playbook. Il playbook verrà sincronizzato automaticamente con Defender per il cloud Apps. Per altre informazioni sulla creazione di playbook in Power Automate, vedere Creare un flusso cloud in Power Automate.
Nel portale delle app di Defender per il cloud passare a Criteri. Nella riga del criterio i cui avvisi si desidera inoltrare a Power Automate selezionare i tre puntini e quindi selezionare Modifica criterio.
In Avvisi selezionare Invia avvisi a Power Automate e scegliere il nome del playbook creato in precedenza dal menu a discesa.
Defender per il cloud i playbook delle app creati o a cui è stato concesso l'accesso possono essere visualizzati passando a Impostazioni -Estensioni di> sicurezza.
Video correlati
Passaggi successivi
Se si verificano problemi, sono disponibili assistenza e supporto. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.
Altre informazioni
- Provare la guida interattiva: Automatizzare la gestione degli avvisi con Microsoft Power Automate e Defender per il cloud Apps