Integration in Microsoft Power Automate für benutzerdefinierte Warnungsautomatisierung

Defender for Cloud Apps kann in Microsoft Power Automate integriert werden, um benutzerdefinierte Playbooks zur Automatisierung und Orchestrierung von Warnungen bereitzustellen. Mithilfe der in Power Automate verfügbaren Connectors können Sie das Auslösen von Playbooks automatisieren, wenn Defender for Cloud Apps Warnungen generiert. Erstellen Sie beispielsweise automatisch ein Problem in Ticketsystemen mit ServiceNow Connector, oder senden Sie eine Genehmigungs-E-Mail, um eine benutzerdefinierte Governanceaktion auszuführen, wenn eine Warnung in Defender for Cloud Apps ausgelöst wird.

Voraussetzungen

Bevor Sie Playbooks erstellen, stellen Sie sicher, dass Sie die folgenden Voraussetzungen erfüllen:

So funktioniert es

Allein bietet Defender for Cloud Apps beim Definieren von Richtlinien vordefinierte Governanceoptionen, z. B. einen Benutzer zu sperren oder eine Datei als privat festzulegen. Indem Sie ein Playbook in Power Automate mithilfe eines Defender for Cloud Apps-Connectors erstellen, können Sie Workflows erstellen, um benutzerdefinierte Governanceoptionen für Ihre Richtlinien zu aktivieren. Nachdem das Playbook in Power Automate erstellt wurde, wird es automatisch mit Defender for Cloud Apps synchronisiert. Ordnen Sie dann das Playbook einer Richtlinie in Defender for Cloud Apps zu, um Benachrichtigungen an Power Automate zu senden. Microsoft Power Automate bietet mehrere Connectors und Bedingungen, um einen angepassten Workflow für Ihre organization zu erstellen.

Der Defender for Cloud Apps-Connector in Power Automate unterstützt automatisierte Trigger und Aktionen. Power Automate wird automatisch ausgelöst, wenn Defender for Cloud Apps eine Warnung generiert. Zu den Aktionen zählt das Ändern des Warnungsstatus in Defender for Cloud Apps.

Erstellen von Power Automate-Playbooks für Defender for Cloud Apps

Führen Sie die folgenden Schritte aus, um ein Power Automate Playbook für Defender for Cloud Apps zu erstellen:

  1. Erstellen Sie ein API-Token in Defender for Cloud Apps.

  2. Navigieren Sie zum Power Automate-Portal, wählen Sie Meine Flows und dann Neuer Flow aus, und wählen Sie in der Dropdownliste unter Eigenen Flow von Grund auf erstellen die Option Automatisierter Cloudflow aus.

    Screenshot des Power Automate Portals mit der Option

  3. Geben Sie einen Namen für den Flow ein, und geben Sie unter Trigger für Ihren Flow auswählenDefender for Cloud Apps ein, und wählen Sie Wenn eine Warnung erstellt wird aus.

    Screenshot der Power Automate Triggerkonfiguration, die auswählt, wann eine Warnung für Defender for Cloud Apps generiert wird.

  4. Fügen Sie unter den Authentifizierungseinstellungen das zuvor erstellte Defender for Cloud Apps API-Token ein. Benennen Sie Ihre Verbindung, und wählen Sie Erstellen aus.

    Screenshot der Power Automate Authentifizierungseinstellungen, in die das API-Token eingefügt wird, um eine Verbindung zu erstellen.

  5. Erstellen Sie nun das Playbook gemäß Ihren Anforderungen. Wählen Sie +Neuer Schritt aus, um den Workflow zu definieren, der ausgelöst werden soll, wenn eine Richtlinie in Defender for Cloud Apps eine Warnung generiert. Sie können eine Aktion, eine logische Bedingung, Fallbedingungen oder Schleifen hinzufügen und das Playbook speichern. In diesem Beispiel fügen wir einen ServiceNow Connector hinzu.

    Screenshot des Power Automate Workflows mit dem Warnungsauslöser und der konfigurierten ServiceNow-Connectoraktion.

  6. Fahren Sie mit der Konfiguration Ihres Playbooks fort. Das Playbook wird automatisch mit Defender for Cloud Apps synchronisiert. Weitere Informationen zum Erstellen von Cloudflüssen in Power Automate finden Sie unter Erstellen eines Cloudflusses in Power Automate.

  7. Navigieren Sie im Microsoft Defender-Portal unter Cloud-Apps zu Richtlinien ->Richtlinienverwaltung. Wählen Sie in der Zeile der Richtlinie, deren Warnungen Sie an Power Automate weiterleiten möchten, die drei Punkte und dann Richtlinie bearbeiten aus.

  8. Wählen Sie unter "Benachrichtigungen" die Option "Benachrichtigungen an Power Automate senden" aus, und wählen Sie im Dropdownmenü den Namen Ihres Power Automate Playbook aus.

    Screenshot der Einstellungen für Richtlinienwarnungen mit aktivierter Option „Warnungen an Power Automate senden“ und einem ausgewählten Playbook.

  9. Defender for Cloud Apps Playbooks, die Sie erstellt haben oder denen Sie Zugriff gewährt haben, können Sie im Microsoft Defender Portal anzeigen, indem Sie zu Einstellungen wechseln, dann Cloud-Apps auswählen und unter Systemdie Option Playbooks auswählen.

    Screenshot der Einstellungen im Microsoft Defender-Portal, Cloud-Apps, System, Seite „Playbooks“, auf der die verfügbaren Playbooks aufgelistet sind.

Hinweis

Die maximal unterstützte Anzahl von Power Platform-Umgebungen beträgt 80, aber es gibt keine Beschränkung für die Anzahl von Playbooks, die in jeder Umgebung verwendet werden können.

Nächste Schritte

Steuerung von Cloud-Apps mit Richtlinien

Wenn Probleme auftreten, helfen wir Ihnen gerne weiter. Um Unterstützung oder Support für Ihr Produktproblem zu erhalten, öffnen Sie ein Supportticket.

Verwandte Inhalte

Verwenden Sie die folgende Ressource, um mehr über die Warnungsautomatisierung zu erfahren:

  • Last updated on