Configurar a exportação contínua com a API REST

A exportação contínua de alertas e recomendações Microsoft Defender para Nuvem ajuda você a analisar dados em Log Analytics ou Hubs de Eventos do Azure. Você pode configurar e gerenciar a exportação contínua em Defender para Nuvem usando a API REST.

Pré-requisitos

Antes de configurar a exportação contínua com a API REST, verifique se você atende aos seguintes requisitos:

• É necessário ter uma assinatura do Microsoft Azure . Se você não tiver uma assinatura do Azure, você pode se inscrever para uma assinatura gratuita.

• Você deve habilitar o Microsoft Defender para Nuvem em sua assinatura do Azure.

Funções e permissões necessárias:

• Administrador de Segurança ou Proprietário do grupo de recursos

• Permissões de gravação para o recurso de destino.

• Caso use as políticas DeployIfNotExist do Azure Policy, você deverá ter permissões que permitem atribuir políticas.

• Para exportar dados para o Event Hubs, é necessário ter permissões de Gravação na política do Event Hubs.

• Para exportar para um workspace do Log Analytics:

  • Se tiver a solução SecurityCenterFree, é necessário ter no mínimo permissões de leitura para a solução de workspace: Microsoft.OperationsManagement/solutions/read.

  • Se não tiver a solução SecurityCenterFree, é necessário ter permissões de gravação para a solução de workspace: Microsoft.OperationsManagement/solutions/action.

    Saiba mais sobre as soluções de espaço de trabalho do Log Analytics e do Azure Monitor.

  Configurar a exportação contínua usando a API REST

Configure e gerencie a exportação contínua usando a API de automações do Microsoft Defender para Nuvem. Use esta API para criar ou atualizar regras a fim de exportar para qualquer um dos seguintes destinos:

• Hubs de Eventos do Azure
• espaço de trabalho do Log Analytics
• Aplicativo Lógico do Azure

Também é possível enviar os dados para um hub de eventos ou workspace do Log Analytics em um locatário diferente.

Aqui estão as opções disponíveis somente por meio da API:

• Volume maior: é possível criar diversas configurações de exportação em uma única assinatura usando a API. A página de Exportação Contínua no portal do Azure dá suporte apenas a uma configuração de exportação por assinatura.

• Recursos adicionais: a API oferece parâmetros que não são mostrados no portal do Azure. Por exemplo, você poderá adicionar marcas ao recurso de automação e definir a exportação com base em um conjunto mais amplo de propriedades de alerta e recomendação do que as que são oferecidas na página Exportação contínua no portal do Azure.

• Escopo focalizado: a API oferece um nível mais granular para o escopo de suas configurações de exportação. Ao definir uma exportação usando a API, é possível defini-la no nível do grupo de recursos. Se você estiver usando a página Exportação contínua no portal do Azure, deverá defini-la no nível da assinatura.

  Dica

  Essas opções somente de API não são mostradas no portal do Azure. Se você as usar, um banner informa que existem outras configurações.

Próxima etapa