Cargas en Data Lake

Puede configurar los dispositivos y los productos para que carguen los datos de seguridad en Data Lake y así poder consultarlos con Live Discover.

Sophos aloja Data Lake en la nube por usted, pero usted puede controlar las cargas de datos al mismo.

Puede añadir datos de fuentes de terceros a nuestro Data Lake. A continuación, puede incluir estos datos en sus consultas. Puede combinarlo con datos de productos de Sophos. En este momento puede añadir datos de registro de auditoría de Microsoft 365. Estamos añadiendo más fuentes de datos de terceros a esta función.

Puede hacer lo siguiente:

• Activar las cargas para todos los dispositivos.
• Desactivar las cargas para dispositivos específicos. Es recomendable hacerlo si esos dispositivos envían demasiados datos o si necesita solucionar problemas.
• Activar las cargas para todos los entornos en la nube de Sophos Cloud Optix.
• Activar las cargas para entornos en la nube específicos de Sophos Cloud Optix.
• Cree una conexión con su dominio de Microsoft 365 y cargue los datos del registro de auditoría.

Para obtener ayuda con Live Discover, consulte Live Discover.

Activar cargas para dispositivos

Debe configurar las cargas por separado para equipos y servidores.

Las cargas para dispositivos se configuran del siguiente modo.

1. Vaya a Mis productos > Configuración general.
2. En Endpoint Protection (o Protección de servidores para servidores), haga clic en Cargas en Data Lake.

3. Active Cargar en Data Lake.

   Si tiene Sophos Managed Detection and Response (MDR), los dispositivos cargan datos automáticamente, independientemente de esta configuración. Sin embargo, puede desactivar las cargas de dispositivos específicos.

4. Opcional: Para desactivar las cargas de dispositivos específicos, haga lo siguiente:

   1. En Exclusiones, seleccione dispositivos de la lista Disponible.
   2. Mueva los dispositivos a la lista Excluidos.

Activar cargas para Sophos Mobile

Para utilizar consultas de Data Lake en los datos de Sophos Mobile, necesita una licencia de Mobile Advanced o Intercept X for Mobile en Sophos Central y una licencia de Endpoint, Server o MDR que incluya Sophos XDR.

Las cargas para Sophos Mobile se configuran del siguiente modo.

1. Vaya a Mis productos > Configuración general.
2. En Mobile, haga clic en Cargas en Data Lake.
3. Active Cargar en Data Lake.

4. Opcional: Seleccione Registro de red para cargar datos de registro de red, como direcciones IP, puertos, marcas de tiempo y aplicaciones involucradas, al Data Lake.

   El registro de red está disponible para los siguientes dispositivos:

   • Dispositivos Android en los que Sophos Mobile administra la app Sophos Mobile Control.
   • Dispositivos iPhone y iPad en los que Sophos Mobile administra la app Sophos Intercept X for Mobile.

Los datos que cargamos dependen del modo de gestión del dispositivo. Por ejemplo, hay más datos disponibles para un dispositivo Android para empresas totalmente gestionado que un dispositivo en el que Sophos Mobile solamente gestiona Sophos Intercept X for Mobile.

Actualmente no cargamos datos para equipos Windows y Mac administrados por Sophos Mobile.

Activar cargas para Sophos Cloud Optix

Si desea utilizar consultas de Data Lake en los datos de sus entornos en la nube, necesita una licencia de Sophos Cloud Optix Advanced en Sophos Central y una licencia de Intercept X que incluya Sophos XDR.

Para activar las cargas en Sophos Cloud Optix, haga lo siguiente:

1. Inicie sesión en Sophos Cloud Optix.
2. Vaya a Settings > Advanced.

3. Active la opción XDR Data Uploads.

   Puede cargar datos de registro de actividad para entornos en la nube específicos o para todos sus entornos.

Los datos se cargan en el orden en el que los procesa Sophos Cloud Optix. Los datos más recientes son los que se cargan primero.

Activar cargas para registros de auditoría de Microsoft 365

Puede añadir datos de registro de auditoría de Microsoft 365 a Data Lake.

Debe ser un administrador de Microsoft 365.

Debe tener activada la auditoría en Microsoft 365. Si no lo hace, se le pedirá que la active durante la instalación.

Para añadir datos de Microsoft 365 a Data Lake, haga lo siguiente:

1. Haga clic en Integraciones de terceros.
2. Haga clic en Registros de actividad de los usuarios de Microsoft 365.
3. En la página Conexión Microsoft 365 - Configuración/estado de los dominios haga clic en + Añadir conexión de Microsoft 365.

4. Opcional: Si la auditoría no está activada, puede hacer clic en el vínculo de la página Activar la auditoría de Microsoft 365.

   Esto le lleva a Microsoft 365. Puede activar la auditoría y, a continuación, volver a Sophos Central. Consulte Activar o desactivar la auditoría. Es posible que Microsoft le pida autenticarse para activar la auditoría.

   Nota

   Los datos del registro de auditoría de Microsoft 365 pueden tardar hasta 12 horas en aparecer después de activar la auditoría.

5. Haga clic en Siguiente.

   Se le redirigirá a Microsoft 365 para autenticarse.

6. Siga las instrucciones de Microsoft para conceder permiso para crear una aplicación en Microsoft 365.

   Se le pedirá autorización como mínimo una vez, en función del entorno de Microsoft 365.

   La conexión debería tardar aproximadamente un minuto.

El nuevo dominio aparece en Conexión Microsoft 365 - Configuración/estado de los dominios.

En Live Discover > Consulta, aparece la categoría nueva Datos de auditoría de Microsoft 365. Puede ejecutar las consultas de esta categoría en sus datos de Microsoft 365.