Integrazione con Microsoft Power Automate per l'automazione degli avvisi personalizzata

Defender for Cloud Apps si integra con Microsoft Power Automate per fornire playbook di orchestrazione e automazione degli avvisi personalizzati. Usando i connettori disponibili in Power Automate, è possibile automatizzare l'attivazione dei playbook quando Defender for Cloud Apps genera avvisi. Ad esempio, creare automaticamente un problema nei sistemi di ticketing usando il connettore ServiceNow o inviare un messaggio di posta elettronica di approvazione per eseguire un'azione di governance personalizzata quando viene attivato un avviso in Defender for Cloud Apps.

Prerequisiti

Prima di creare i playbook, assicurati di soddisfare il seguente prerequisito:

Come funziona

Da solo, Defender for Cloud Apps offre opzioni di governance predefinite, ad esempio sospendere un utente o rendere privato un file durante la definizione dei criteri. Creando un playbook in Power Automate tramite un connettore di Defender for Cloud Apps, è possibile creare flussi di lavoro per abilitare opzioni di governance personalizzate per i tuoi criteri. Dopo aver creato il playbook in Power Automate, verrà sincronizzato automaticamente con Defender for Cloud Apps. Associare quindi il playbook a un criterio in Defender for Cloud Apps per inviare avvisi a Power Automate. Microsoft Power Automate offre diversi connettori e condizioni per creare un flusso di lavoro personalizzato per l'organizzazione.

Il connettore Defender for Cloud Apps in Power Automate supporta trigger e azioni automatizzati. Power Automate viene attivato automaticamente quando Defender for Cloud Apps genera un avviso. Le azioni includono la modifica dello stato dell'avviso in Defender for Cloud Apps.

Creare playbook di Power Automate per Defender for Cloud Apps

Per creare un playbook Power Automate per Defender for Cloud Apps, seguire questa procedura:

  1. Creare un token API in Defender for Cloud Apps.

  2. Passare al portale di Power Automate, selezionare Flussi personali, selezionare Nuovo flusso e, nell'elenco a discesa, in Crea il proprio da vuoto selezionare Flusso cloud automatizzato.

    Screenshot del portale di Power Automate che mostra l'opzione Crea nuovo flusso.

  3. Specificare un nome per il flusso e in Scegliere il trigger del flusso digitare Defender for Cloud Apps e selezionare Quando viene generato un avviso.

    Schermata della configurazione del trigger di Power Automate con selezionato Quando viene generato un avviso per Defender for Cloud Apps.

  4. In Impostazioni di autenticazione incollare il token API Defender for Cloud Apps creato in precedenza. Assegnare un nome alla connessione e selezionare Crea.

    Screenshot delle impostazioni di autenticazione Power Automate in cui viene incollato il token API per creare una connessione.

  5. Creare ora il playbook in base alle proprie esigenze. Selezionare +Nuovo passaggio per definire il flusso di lavoro che deve essere attivato quando un criterio in Defender for Cloud Apps genera un avviso. È possibile aggiungere un'azione, una condizione logica, condizioni switch/case o cicli e salvare il playbook. In questo esempio verrà aggiunto un connettore ServiceNow.

    Screenshot del flusso di lavoro Power Automate che mostra il trigger di avviso e l'azione del connettore ServiceNow configurata.

  6. Continuare a configurare il playbook. Il playbook verrà sincronizzato automaticamente con Defender for Cloud Apps. Per altre informazioni sulla creazione di flussi cloud in Power Automate, vedere Creare un flusso cloud in Power Automate.

  7. Nel portale di Microsoft Defender, in App cloud, passare a Criteri ->Gestione dei criteri. Nella riga dei criteri di cui si vogliono inoltrare gli avvisi a Power Automate selezionare i tre puntini e quindi selezionare Modifica criteri.

  8. In Avvisi selezionare Invia avvisi a Power Automate e scegliere il nome del playbook Power Automate dal menu a discesa.

    Schermata delle impostazioni di Avvisi dei criteri con l'opzione Invia avvisi a Power Automate attivata e un playbook selezionato.

  9. I playbook di Defender for Cloud Apps creati dall'utente o a cui è stato concesso l'accesso possono essere visualizzati nel portale di Microsoft Defender andando in Impostazioni, quindi scegliendo App cloud e, in Sistema, selezionando Playbook.

    Screenshot delle impostazioni del portale Microsoft Defender, delle app cloud, del sistema, della pagina Playbook che elencano i playbook disponibili.

Nota

Il numero massimo supportato di ambienti Power Platform è 80, ma non esiste alcun limite al numero di playbook che possono essere usati all'interno di ogni ambiente.

Passaggi successivi

Controlla le app nel cloud con i criteri

Se si verificano problemi, siamo qui per aiutarti. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.

Contenuti correlati

Usare la risorsa seguente per altre informazioni sull'automazione degli avvisi:

  • Last updated on