Vai al contenuto
Ultimo aggiornamento: 2022-07-01

Connettore degli avvisi di Microsoft Graph Security

È possibile configurare un connettore per aggiungere avvisi di Microsoft Graph Security al Sophos Data Lake.

Questo permette di eseguire query sui dati di Microsoft Graph con Sophos Live Discover.

Solo gli Amministratori e i Super Amministratori possono aggiungere o eliminare connettori.

Aggiunta di un connettore

Per aggiungere un connettore, procedere come segue:

  1. Selezionare Connettori di terze parti.

  2. Cliccare su Avvisi di Microsoft Graph Security.

    Pagina Connettori di terze parti

  3. Cliccare su Aggiungi connettore.

    Elenco dei connettori

  4. Inserire un Nome e una Descrizione.

    Finestra di dialogo Aggiungi connettore

  5. Verrà chiesto di connettersi al proprio account Microsoft 365. Cliccare su Continua.

    Finestra di dialogo Connetti a Microsoft 365

  6. Selezionare il proprio account Microsoft ed effettuare l’accesso.

    Scegliere un account

  7. Verrà chiesto di assegnare autorizzazioni a un’app master. Queste autorizzazioni ci permettono di creare un’app che sarà utilizzata come connettore. Cliccare su Accetta.

    Richiesta di autorizzazione

  8. Se richiesto, accedere al proprio account Microsoft.

  9. Verrà chiesto di concedere autorizzazioni all’app Sophos XDR appena creata, in modo che possa eseguirsi come connettore e che possa ricevere dati di MS Graph per Sophos. Cliccare su Accetta.

    Richiesta di autorizzazione

  10. Verrà visualizzata la conferma che il connettore è configurato. Cliccare su Chiudi.

    Messaggio Connessione effettuata

  11. Nell’elenco dei connettori in Sophos Central, verrà visualizzato il nuovo connettore.

    Elenco dei connettori

Dopo cinque minuti, il connettore sincronizzerà il Sophos Data Lake con Microsoft Graph per la prima volta.

Sophos Data Lake riceve ora gli avvisi di Microsoft Graph Security.

Eliminazione di un connettore

Per eliminare un connettore, procedere come segue:

  1. Aprire Connettori di terze parti.

  2. Nella pagina Connettori di terze parti, cliccare su Avvisi di Microsoft Graph Security.

    Pagina Connettori di terze parti

  3. Individuare il connettore e disattivarlo. Il connettore non potrà essere eliminato fino a quando non verrà svolta questa operazione.

    Pulsante On/Off del connettore

  4. Confermare che si desidera disattivare il connettore.

  5. Cliccare sull’icona del cestino accanto al connettore.

    Icona del cestino

  6. Confermare che si desidera eliminare il connettore.

Torna su