Gestión de identidad de Microsoft Entra ID
Características principales de Microsoft Entra ID
Usuarios con planes P1 o P2 de Microsoft Entra ID |
Usuarios con un plan gratuito de Microsoft Entra ID |
|---|---|
Contexto de identidad enriquecido por la sincronización de los atributos del usuario, como grupos y roles, dentro de Incidentes (identidades afectadas) |
Contexto de identidad enriquecido por la sincronización de los atributos del usuario, como grupos y roles, dentro de Incidentes (identidades afectadas) |
Acciones de respuesta sobre identidades directamente desde Incidentes |
Acciones de respuesta sobre identidades directamente desde Incidentes |
Ingesta de indicadores de seguridad seleccionados de Microsoft Entra ID, lo que proporciona visibilidad de las amenazas relacionadas con la identidad y permite que estén disponibles en la búsqueda avanzada y los incidentes |
Cómo habilitar la integración
Requisitos previos
Antes de configurar la integración, complete los siguientes requisitos previos:
•Azure Suscripción ID
CWP requiere una suscripción a Azure en la que se puedan implementar sus recursos (grupo de recursos, espacio de nombres del centro de eventos, centro de eventos). Debe proporcionar este ID de suscripción durante la configuración en el asistente de integración.
•Nombre de dominio o nombre del inquilino de Entra ID
Necesitará el nombre de dominio principal o el nombre de inquilino del inquilino de Entra ID que desea integrar. Para encontrarlo, realice lo siguiente:
1.Abra el portal de Azure y vaya a Microsoft Entra ID > Información general.
2.Consulte el dominio principal y el nombre del inquilino en Dominio principal.
•Una cuenta de Azure con suficientes permisos
El rol de propietario o una combinación de colaborador y administrador de acceso de usuario en la suscripción de implementación suele ser suficiente. La cuenta también debe ser un administrador global en Entra ID (o tener la función de administrador de seguridad) para crear la configuración de diagnóstico en el ámbito de Entra ID.
|
Elevación de acceso Durante la incorporación, es posible que CWP deba elevar temporalmente el acceso de su cuenta al ámbito de administración raíz (/) para crear asignaciones de funciones en el ámbito de /providers/Microsoft.aadiam. Esto se hace automáticamente mediante el mecanismo de acceso elevado estándar de Azure y se revierte de inmediato después de completar el paso de configuración. Su cuenta debe ser de un administrador global en Entra ID para que esta elevación se realice correctamente. |
•Consentimiento del administrador para los permisos de la API de Graph
El asistente de integración le pedirá que conceda el consentimiento del administrador para todo el inquilino para los permisos de la aplicación Microsoft Graph API de CWP. Solo un administrador global o un administrador de funciones con privilegios pueden conceder el consentimiento del administrador para todo el inquilino.
•Proveedor de recursos de Microsoft.Insights registrable
CWP registra automáticamente el proveedor de recursos de Microsoft.Insights en la suscripción de implementación. Si la suscripción tiene una política que impide el registro del proveedor de recursos, se producirá un error en la incorporación. Asegúrese de que la cuenta que se usa para la incorporación tenga el permiso Microsoft.Resources/subscriptions/providers/register/action.
Configuración de la integración en la consola web de ESET PROTECT
|
Consulte los permisos necesarios en la cuenta de Entra ID. |
Haga clic en Conectar para seguir el proceso de Integración de conexión:
1.Configuración general: ingrese el Nombre, Nombre de dominio y Descripción. Haga clic en Conectar para redirigir a su cuenta de Microsoft y dar su consentimiento.
2.Habilitar el acceso: seleccione un método para conceder acceso a sus suscripciones de Entra ID: Suplantación temporal o Guía manual de seguimiento. Haga clic en Continuar para redirigir a Microsoft y dar su consentimiento.
3.Implementar recursos: seleccione una suscripción en la que ESET pueda crear un grupo de recursos dedicado con los componentes necesarios para la administración y el funcionamiento. Haga clic en Continuar.
|
Tenga en cuenta que ciertos componentes creados como parte de las integraciones pueden generar costos adicionales para los usuarios. |
|
Hashes adicionales Si habilita la integración a Entra ID, se crea un Event Hub en su suscripción a Azure. Microsoft (no ESET) factura este recurso y, por lo general, cuesta entre $ 15 y 30 USD por mes. |
4.Resumen: revise el Resumen de integración con su configuración (Nombre, Nombre de dominio, Descripción, Recurso implementado) y haga clic en Terminar.