Microsoft Graph API-integratie configureren met SecureX

Inleiding

Dit document beschrijft de procedure om Microsoft Graph API met SecureX te integreren en het type gegevens dat kan worden opgevraagd.

Voorwaarden

• SecureX-beheeraccount
• Microsoft Azure-systeembeheerderaccount
• Toegang tot SecureX-bedreigingsrespons

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Integratiestappen

Stap 1.

Log in in Microsoft Azure als systeembeheerder.

Stap 2.

Klik op de knop  App Registrations op het Azure-serviceportal.

Stap 3.

Klik op de knop New registration.

Stap 4.

Typ een naam om uw nieuwe app te identificeren.

Kies de optie voor ondersteunde accounttypen Accounts in this organizational directory only.

Stap 5.

Blader naar de onderkant van het scherm en klik op Register.

Stap 6.

Ga terug naar de Azure-servicepagina, klik op App Registrations > Owned Applications.

Identificeer uw app en klik op de naam. In dit voorbeeld SecureX.

Stap 7.

Er wordt een samenvatting van uw app weergegeven. Gelieve deze relevante gegevens te vermelden:

Applicatie (client)-ID:

Directory (huurder) ID:

Stap 8.

Naar navigeren Manage Menu > API Permissions.

Stap 9.

Klik onder Gevormde toegangsrechten op Add a Permission.

Stap 10.

Klik in het gedeelte API-toegangsrechten aanvragen op Microsoft Graph.

Stap 11.

Kiezen Application permissions.

In de zoekbalk zoekt u naar Security. Uitbreiden Security Actions en selecteer

• Read.All
• ReadWrite.All

• Security Events en selecteer
  • Read.All
  • ReadWrite.All
• Bedreigingsindicatoren en selecteer
  • ThreatIndicators.readWrite.OwnedBy

Klik op de knop Add permissions.

Stap 12.

Controleer de geselecteerde rechten.

Klik op de knop Grant Admin consent voor uw organisatie.

Er verschijnt een prompt om te kiezen of u toestemming wilt verlenen voor alle machtigingen. Klik op de knop Yes.

Er verschijnt een soortgelijk popup zoals in deze afbeelding:

Stap 13.

Naar navigeren Manage > Certificates & Secrets.

Klik op de knop Add New Client Secret.

Schrijf een korte beschrijving en selecteer een geldige Expires datum. Er wordt voorgesteld om een geldigheidsdatum van meer dan 6 maanden te selecteren om te voorkomen dat de API-sleutels verlopen.

Zodra gemaakt, kopieer en bewaar op een veilige plaats het gedeelte dat zegt Value, zoals gebruikt voor de integratie.

Als u alle informatie hebt, navigeer dan terug naar Overview en kopieer de waarden van uw App. Navigeer vervolgens naar SecureX.

Stap 14.

Naar navigeren Integration Modules > Available Integration Modules > uitkiezen Microsoft Security Graph API,klik op de knop Add.

Wijs een naam toe en plak de waarden die u uit de Azure-portal hebt gekregen.

Klik op de knop Save en wacht tot de health check is geslaagd.

Onderzoeken uitvoeren

Op dit moment vult Microsoft Security Graph API het SecureX Dashboard niet met een tegel. In plaats daarvan kan de informatie van uw Azure-portal worden opgevraagd bij het gebruik van Onderzoeken.

Houd in gedachten, de Grafiek API kan alleen worden opgevraagd voor:

• ip
• domein
• hostnaam
• url
• bestand_naam
• bestand_pad
• sha256

In dit voorbeeld werd deze SHA gebruikt bij het onderzoek c73d01ffb427e5b7008003b4eaf9303c1febd883100bf81752ba71f41c701148.

Zoals u kunt zien, heeft het 0 Sightings in de Lab Environment, dus hoe te testen als Grafiek API werkt?

Open de WebDeveloper Tools, voer het onderzoek uit, vind een Post Event naar zichtbaarheid.amp.cisco.com het bestand genaamd Observables.

Verifiëren

U kunt deze link gebruiken: Microsoft grafiek security Snapshots voor een lijst van snapshots die u helpen om de respons te begrijpen die u kunt krijgen van elk type waarneembaar.

U kunt een voorbeeld zien zoals in deze afbeelding:

Breid het venster uit, kunt u de informatie zien die door de integratie wordt verstrekt:

Houd in gedachten dat gegevens moeten bestaan in uw Azure-portal, en Graph API werkt beter bij gebruik met andere Microsoft-oplossingen. Dit moet echter worden gevalideerd door Microsoft Support.

Raadpleeg voor verwijzing naar TAC-bereik dit document: Controleer het ondersteuningsbereik voor SecureEx.

Problemen oplossen

• Bericht autorisatie is mislukt:
  • Zorg ervoor dat de waarden voor Tenant ID en Client ID correct zijn en nog steeds geldig zijn.

• Geen gegevens tijdens onderzoek:
  • Zorg ervoor dat u de juiste waarden voor Tenant ID en Client ID.
  • Zorg ervoor dat u de informatie van het veld hebt gebruikt Value van de Certificates & Secrets doorsnede.
  • Gebruik WebDeveloper tools om te bepalen of de Graph API wordt gevraagd wanneer er een onderzoek plaatsvindt.
  • Aangezien de Grafiek API gegevens van diverse Microsoft waakzame leveranciers samenvoegt, zorg ervoor dat OData voor de vraagfilters wordt gesteund. (Bijvoorbeeld Office 365 Security and Compliance en Microsoft Defender ATP).