Guías prácticas de Azure Defender for Cloud

Guías y tutoriales del conector de Microsoft Defender para la nube para crear automatizaciones.

Esta página incluye guías y recursos que pueden ayudarte a aprender a crear automatizaciones utilizando actividades de Azure Defender for Cloud.

Ejemplos de flujo de trabajo

Soluciones de automatización de extremo a extremo que demuestran cómo se utilizan las actividades de Azure Defender for Cloud como motor de escaneo de malware en un flujo de trabajo de respuesta de seguridad más amplio.

Ejemplo de flujo de trabajo	Descripción	Actividades
SOAR: detección y respuesta a amenazas en archivos	Solución SOAR de extremo a extremo que escanea los archivos del proveedor desde el correo electrónico, OneDrive y SharePoint utilizando Azure Defender y AI Agent, luego pone automáticamente en cuarentena las amenazas y desencadena una respuesta de seguridad completa.	Solicitar análisis de Defender, recuperar resultados del análisis de Defender

Plantillas Studio Web

Plantillas web de Studio reutilizables creadas alrededor de Azure Defender for Cloud como capa de escaneo de malware. Los archivos provienen de una variedad de ubicaciones, se cargan en Azure Blob Storage para desencadenar el escaneo de Defender para almacenamiento y luego se recuperan a través de las actividades de Defender para Cloud para su posterior procesamiento.

Plantilla	Origen del archivo	Descripción	Actividades
Análisis de amenazas SOAR: escanear archivos locales	Sistema de archivos local	Carga un archivo local en Azure Blob Storage, desencadena el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Solicitar análisis de Defender, recuperar resultados del análisis de Defender
Análisis de amenazas SOAR: escanear archivos de Google Drive	Google Drive	Recupera archivos de Google Drive, cárgalos en Azure Blob Storage, activa el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Solicitar análisis de Defender, recuperar resultados del análisis de Defender
Análisis de amenazas SOAR: escanear archivos de archivos adjuntos de Gmail	Gmail	Descarga archivos adjuntos de Gmail, cárgalos en Azure Blob Storage, activa el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Solicitar análisis de Defender, recuperar resultados del análisis de Defender
Análisis de amenazas SOAR: escanear archivos desde OneDrive	Microsoft OneDrive	Recupera archivos de OneDrive, cárgalos en Azure Blob Storage, activa el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Solicitar análisis de Defender, recuperar resultados del análisis de Defender
Análisis de amenazas SOAR: escanear archivos desde archivos adjuntos de Outlook	Microsoft Outlook	Descarga los archivos adjuntos de correo electrónico de Outlook, cárgalos en Azure Blob Storage, desencadena el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Solicitar análisis de Defender, recuperar resultados del análisis de Defender