Connector für Microsoft-Graph-Sicherheitswarnungen

Sie können einen Connector einrichten, um Microsoft Graph-Sicherheitswarnungen zum Sophos Data Lake hinzuzufügen.

Auf diese Weise können Sie Microsoft Graph-Daten mit Sophos Live Discover abfragen.

Zum Hinzufügen oder Löschen von Connectors müssen Sie ein Admin oder Superadmin sein.

Connector hinzufügen

Um manuell einen Connector hinzuzufügen, gehen Sie folgendermaßen vor:

Gehen Sie zu Fremdanbieter-Connectors.
Klicken Sie auf Microsoft-Graph-Sicherheitswarnungen.
Klicken Sie auf Connector hinzufügen.
Geben Sie einen Namen und eine Beschreibung ein.
Sie werden aufgefordert, sich mit Ihrem Microsoft 365-Konto zu verbinden. Klicken Sie auf Fortfahren.
Wählen Sie Ihr Microsoft-Konto aus und melden Sie sich an.
Sie werden aufgefordert, Berechtigungen für eine Master-App zu erteilen. Mit diesen Berechtigungen können wir eine App erstellen, die als Connector verwendet wird. Klicken Sie auf Akzeptieren.
Melden Sie sich bei Aufforderung bei Ihrem Microsoft-Konto an.
Sie werden aufgefordert, Berechtigungen für die neu erstellte Sophos XDR-App zu geben, so dass dies als Connector genutzt werden kann und MS Graph Daten für Sophos erhalten kann. Klicken Sie auf Akzeptieren.
Es wird eine Bestätigung angezeigt, dass der Connector eingerichtet ist. Klicken Sie auf Schließen.
In der Liste der Connectors in Sophos Central wird der neue Connector angezeigt.

Nach fünf Minuten synchronisiert der Connector Sophos Data Lake zum ersten Mal mit Microsoft Graph.

Sophos Data Lake erhält jetzt Sicherheitswarnungen für Microsoft Graph.

So löschen Sie einen Connector:

Gehen Sie zu Fremdanbieter-Connectors.
Klicken Sie auf der Seite Fremdanbieter-Connectors auf Microsoft Graph-Sicherheitswarnungen.
Suchen Sie den Connector und schalten Sie ihn aus. Sie können den Connector erst löschen, wenn Sie dies tun.
Bestätigen Sie, dass Sie den Connector deaktivieren möchten.
Klicken Sie auf das Papierkorb-Symbol neben dem Connector.
Bestätigen Sie, dass Sie den Connector löschen möchten.