Integración de DRX para Microsoft Azure and Entra ID

Permite responder sobre identidades, recursos, cargas de trabajo y Microsoft Sentinel en Azure y Entra ID. Nova DRX aplica tus políticas de respuesta y los requisitos de aprobación antes de enviar una acción a Microsoft Azure and Entra ID.

La conexión del proveedor ofrece un destino compatible para DRX. No decide que una acción sea adecuada, no amplía el alcance del cliente ni evita la política de aprobación elegida para el entorno.

Nova DRX admite 5 acciones para Microsoft Azure and Entra ID.

Deshabilitar un usuario de Microsoft Entra

Restringe la cuenta de usuario seleccionada después de la revisión y aprobación requeridas.

Bloquear un recurso de Azure

Aplica un bloqueo de protección aprobado al recurso de Azure seleccionado.

Retirar una asignación de rol de Azure

Retira la asignación de acceso seleccionada del alcance de recurso aprobado.

Detener una máquina virtual de Azure

Detiene la máquina virtual seleccionada después de la decisión y aprobación requeridas.

Enviar un caso a Microsoft Sentinel

Envía un resumen de seguridad aprobado al destino de Sentinel seleccionado.

• El objetivo exacto y el alcance del cliente se confirman antes de actuar.
• La acción debe estar en el catálogo compatible de DRX y disponible en el entorno conectado del proveedor.
• Los requisitos configurados de aprobación y separación de funciones permanecen vigentes.
• Una simulación o propuesta no se trata como un resultado ejecutado en el proveedor.
• El resultado informado y el historial de revisión permanecen disponibles después de la acción.

• ¿Qué resultados indicados son necesarios y cuáles deben permanecer deshabilitados?
• ¿Qué plan, región, tipos de objetivo y acceso propiedad del cliente están disponibles?
• ¿Qué resultados requieren un aprobador, revisión de dos personas o una decisión solo manual?
• ¿Cómo se revisarán el éxito, la finalización parcial, el fallo, la reversión y el seguimiento?