Integración de Microsoft Graph Security
Microsoft Graph Security es una fuente de datos externa que agrega datos de varios proveedores de seguridad. También proporciona acceso a los datos de inventario de usuarios.
Citrix Analytics actualmente admite los siguientes proveedores de seguridad de Microsoft Graph Security:
-
Protección de identidades de Azure AD
-
Microsoft Defender para punto de conexión
Para obtener más información sobre los proveedores de seguridad, consulte los siguientes enlaces:
-
Para Azure AD Identity Protection:
<https://docs.microsoft.com/es-es/azure/active-directory/reports-monitoring/concept-risk-events> -
Para Microsoft Defender for Endpoint:
<https://docs.microsoft.com/es-es/mem/configmgr/protect/deploy-use/defender-advanced-threat-protection>
Para incorporar la fuente de datos de Microsoft Graph Security, debe obtener los permisos necesarios en nombre de un inquilino, desde la plataforma de identidad de Microsoft.
Requisitos previos
Antes de empezar a incorporar la fuente de datos de Microsoft Graph Security, asegúrese de que:
-
El administrador utiliza el proveedor de seguridad Azure AD Identity Protection (parte de Azure AD Premium P2).
-
El usuario final ha iniciado sesión en Microsoft Store con cuentas profesionales o educativas.
Incorporación de instancias de Microsoft Graph Security
-
Vaya a Configuración > Fuentes de datos > Seguridad y, a continuación, navegue hasta la sección FUENTES DE DATOS EXTERNAS.
-
Haga clic en el signo más (+) en la tarjeta del sitio de Microsoft Graph Security. Se le redirigirá al punto de conexión de autorización.
-
En la ventana de Microsoft, inicie sesión con sus credenciales de inicio de sesión de Azure para registrar una cuenta. O bien, seleccione una cuenta existente.
-
Haga clic en Siguiente.
-
Haga clic en Aceptar. Se le redirigirá a la página Fuentes de datos. La fuente de datos de Microsoft Graph Security ahora está vinculada a su cuenta de Citrix Cloud™.
Activar o desactivar el procesamiento de datos
Para deshabilitar el procesamiento de datos, haga clic en los puntos suspensivos verticales (⋮) de la tarjeta del sitio y seleccione Desactivar procesamiento de datos. Esto impide que Citrix Analytics procese datos para esta fuente de datos.
Puede volver a activar el procesamiento de datos seleccionando Activar procesamiento de datos en la tarjeta del sitio.
Para obtener información sobre los indicadores de riesgo de Microsoft Graph Security, consulte Indicadores de riesgo de Microsoft Graph Security.