Integrar com Microsoft Power Automate para automatização de alertas personalizada

Defender para Aplicativos de Nuvem se integra ao Microsoft Power Automate para fornecer playbooks personalizados de automação e orquestração de alertas. Ao usar os conectores disponíveis no Power Automate, você pode automatizar o acionamento de playbooks quando o Defender para Aplicativos de Nuvem gera alertas. Por exemplo, crie automaticamente um problema em sistemas de pedidos de suporte com o conector ServiceNow ou envie um e-mail de aprovação para executar uma ação de governação personalizada quando um alerta é acionado no Defender para Aplicativos de Nuvem.

Pré-requisitos

Antes de criar guias estratégicos, verifique se você atende aos seguintes pré-requisitos:

• Tem de ter um plano de Microsoft Power Automate válido

Como funciona

Por si só, o Defender para Aplicativos de Nuvem fornece opções de governação predefinidas, tais como suspender um utilizador ou tornar um ficheiro privado ao definir políticas. Ao criar um manual de procedimentos no Power Automate com um conector Defender para Aplicativos de Nuvem, pode criar fluxos de trabalho para ativar opções de governação personalizadas para as suas políticas. Depois de o manual de procedimentos ser criado no Power Automate, este será automaticamente sincronizado com Defender para Aplicativos de Nuvem. Em seguida, associe o guia estratégico a uma política em Defender para Aplicativos de Nuvem para enviar alertas para Power Automate. Microsoft Power Automate oferece vários conectores e condições para criar um fluxo de trabalho personalizado para a sua organização.

O conector Defender para Aplicativos de Nuvem no Power Automate suporta acionadores e ações automatizados. O Power Automate é acionado automaticamente quando Defender para Aplicativos de Nuvem gera um alerta. As ações incluem alterar o status de alerta no Defender para Aplicativos de Nuvem.

Criar manuais de procedimentos do Power Automate para Defender para Aplicativos de Nuvem

Execute as seguintes etapas para criar um guia estratégico Power Automate para Defender para Aplicativos de Nuvem:

1. Crie um token de API no Defender para Aplicativos de Nuvem.

2. Acesse o portal do Power Automate, selecione Meus fluxos, selecione Novo fluxo e, no menu suspenso, em Criar o seu próprio a partir do zero, selecione Fluxo de nuvem automatizado.

   

3. Indique um nome para o fluxo e, em Escolher o acionador do fluxo, escreva Defender para Aplicativos de Nuvem e selecione Quando é gerado um alerta.

   

4. Nas configurações de Autenticação, cole o token de API Defender para Aplicativos de Nuvem criado anteriormente. Atribua um nome à ligação e selecione Criar.

   

5. Agora, crie o manual de procedimentos de acordo com os seus requisitos. Selecione +Novo passo para definir o fluxo de trabalho que deve ser acionado quando uma política no Defender para Aplicativos de Nuvem gera um alerta. Você pode adicionar uma ação, uma condição lógica, condições de switch/case ou loops e salvar o playbook. Neste exemplo, vamos adicionar um conector do ServiceNow.

   

6. Continue a configurar o manual de procedimentos. O manual de procedimentos será sincronizado automaticamente com Defender para Aplicativos de Nuvem. Para obter mais informações sobre como criar fluxos de nuvem em Power Automate, consulte Criar um fluxo de nuvem em Power Automate.

7. No portal do Microsoft Defender, em Aplicações na Cloud, aceda a Políticas ->Gestão de políticas. Na linha da política cujos alertas deseja encaminhar para o Power Automate, selecione os três pontos e, em seguida, selecione Editar política.

8. Em Alertas, selecione Enviar alertas para o Power Automate e escolha o nome do seu playbook do Power Automate no menu suspenso.

   

9. Os playbooks do Defender para Aplicativos de Nuvem que você criou ou aos quais recebeu acesso podem ser vistos no Portal do Microsoft Defender, acessando Configurações, depois selecionando Aplicativos de Nuvem e, em Sistema, selecionando Playbooks.

   

Próximas etapas

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.

Conteúdo relacionado

Use o seguinte recurso para saber mais sobre a automação de alertas:

• Experimente o nosso guia interativo: Automatizar a gestão de alertas com Microsoft Power Automate e Defender para Aplicativos de Nuvem