Configurare l'esportazione continua verso un hub di eventi dietro a un firewall

Microsoft Defender per il cloud supporta l'esportazione continua di avvisi e raccomandazioni in Hub eventi di Azure. Se l'hub eventi si trova dietro un firewall, è possibile consentire Defender per il cloud come servizio attendibile in modo che l'esportazione possa continuare. Questo articolo illustra come configurare l'accesso al servizio attendibile.

Prerequisiti

Prima di abilitare l'accesso ai servizi attendibili, configura l'esportazione continua utilizzando uno di questi metodi:

• Impostare l'esportazione continua nel portale di Azure.
• Impostare l'esportazione continua con Criteri di Azure.
• Configurare l'esportazione continua con l'API REST.

Configurare l'esportazione continua in Event Hub

Abilitare l'esportazione continua come servizio attendibile per inviare dati a un hub eventi protetto da Firewall di Azure.

Per concedere l'accesso all'esportazione continua come servizio attendibile:

1. Accedere al portale di Azure all'indirizzo portal.azure. com.

2. Passare a Microsoft Defender per il cloud>Impostazioni dell'ambiente.

3. Selezionare la risorsa pertinente.

4. Selezionare Esportazione continua.

5. Selezionare Esporta come servizio attendibile.

   

Aggiungere l'assegnazione di ruolo appropriata all'hub di eventi di destinazione

Per aggiungere l'assegnazione di ruolo pertinente all'hub eventi configurato come destinazione di esportazione continua:

1. Andare all'Hub eventi configurato come destinazione di esportazione continua.

2. Nel menu della risorsa selezionare Controllo di accesso (IAM)>Aggiungi assegnazione di ruolo.

   

3. Selezionare Mittente dei dati di Hub eventi di Azure.

4. Seleziona la scheda Membri.

5. Scegliere + Seleziona membri.

6. Cercare e quindi selezionare Provider di risorse di sicurezza di Windows Azure.

   

7. Seleziona Rivedi + assegna.

Passo successivo