Aller au contenu
Dernière mise à jour: 2022-07-01

Connecteur d’alertes de sécurité Microsoft Graph

Vous pouvez configurer un connecteur pour ajouter des alertes Microsoft Graph Security à Sophos Data Lake.

Vous pouvez ainsi interroger les données Microsoft Graph avec Sophos Live Discover.

Vous devez être un administrateur ou un super administrateur pour ajouter ou supprimer des connecteurs.

Ajouter un connecteur

Pour ajouter un connecteur, procédez de la manière suivante :

  1. Allez sur Connecteurs tiers.

  2. Cliquez sur Alertes de sécurité Microsoft Graph.

    Page Connecteurs tiers

  3. Cliquez sur Ajouter un connecteur.

    Liste des connecteurs

  4. Saisissez un Nom et une Description.

    Boîte de dialogue Ajouter un connecteur

  5. Vous êtes invité à vous connecter à votre compte Microsoft 365. Cliquez sur Continuer.

    Boîte de dialogue Connecter à Microsoft 365

  6. Sélectionnez votre compte Microsoft et connectez-vous.

    Choisissez un compte

  7. Vous êtes invité à accorder des autorisations à une appli maître. Ces autorisations nous permettent de créer une appli qui sera utilisée comme connecteur. Cliquez sur Accepter.

    Demande d’autorisations

  8. Si vous y êtes invité, connectez-vous à votre compte Microsoft.

  9. Vous êtes invité à accorder des autorisations relatives à la nouvelle appli Sophos XDR afin qu’elle puisse s’exécuter comme connecteur et obtenir les données MS Graph pour Sophos. Cliquez sur Accepter.

    Demande d’autorisations

  10. Vous voyez la confirmation que le connecteur est configuré. Cliquez sur Fermer.

    Message Connexion réussie

  11. Dans la liste des connecteurs de Sophos Central, vous voyez le nouveau connecteur.

    Liste des connecteurs

Après cinq minutes, le connecteur synchronise Sophos Data Lake avec Microsoft Graph pour la première fois.

Sophos Data Lake reçoit désormais des alertes Microsoft Graph Security.

Supprimer un connecteur

Pour supprimer un connecteur, procédez de la manière suivante :

  1. Allez sur Connecteurs tiers.

  2. Sur la page Connecteurs tiers, cliquez sur Alertes de sécurité Microsoft Graph.

    Page Connecteurs tiers

  3. Recherchez le connecteur et désactivez-le. Vous ne pouvez pas supprimer le connecteur tant que vous ne l’avez pas fait.

    Connecteur marche/arrêt

  4. Confirmez que vous souhaitez désactiver le connecteur.

  5. Cliquez sur l’icône de corbeille à côté du connecteur.

    Icône Corbeille

  6. Confirmez votre souhait de supprimer le connecteur.

Haut de page