Microsoft Sentinel

Qué hace el conector

Los eventos pasan por la API Logs Ingestion de Azure Monitor hacia una tabla personalizada de su área de trabajo de Log Analytics, con una aplicación de Entra ID que solo puede escribir a través de la regla de recopilación de datos (DCR) prevista. La documentación proporciona la plantilla de la tabla y de la DCR, y ejemplos de consultas KQL.

Qué llega a TechWatchAlert

• Las vulnerabilidades detectadas, los cambios de nivel y de estado, las explotaciones notificadas, los casos reabiertos y las correcciones verificadas
• Las máquinas que pasan a estar expuestas o corregidas, los hallazgos de conformidad y de superficie externa
• Como opción, las acciones del registro de auditoría de la organización
• Columnas listas para sus reglas de análisis: CVE, CVSS, EPSS, KEV, nivel de decisión, máquina, proyecto

Puesta en marcha

1. Cree la tabla personalizada TechWatchAlert_CL y la regla de recopilación de datos (DCR) a partir de la plantilla de la documentación
2. Registre una aplicación de Entra ID, cree un secreto y asígnele el rol «Monitoring Metrics Publisher» sobre la DCR
3. En Ajustes de la organización › Seguridad › SIEM, elija Microsoft Sentinel, introduzca el punto de ingesta, el identificador inmutable de la DCR, el flujo, el inquilino, la aplicación y el secreto, y pulse «Probar y guardar»