Connectez-vous au système de sécurité de la charge de travail Data Infrastructure Insights .

Dans la navigation de gauche, sélectionnez Admin > Accès API.

Créez un jeton d’accès API ou utilisez-en un existant.

Copiez le jeton d’accès API.

Dans le menu Paramètres de résilience aux ransomwares, recherchez la vignette Connexion de sécurité de la charge de travail.

Sélectionnez Connecter.

Saisissez l’URL de l’interface utilisateur de sécurité de la charge de travail de l’infrastructure de données.

Saisissez le jeton d’accès API qui donne accès à la sécurité de la charge de travail.

Sélectionnez Connecter.

Dans le tableau de bord Résilience aux ransomwares, examinez le volet Actions recommandées.

Depuis le tableau de bord, sélectionnez Vérifier et corriger pour la recommandation « Préparer <fournisseur de sauvegarde> comme destination de sauvegarde ».

Continuez avec les instructions en fonction du fournisseur de sauvegarde.

Dans la page Paramètres > Destinations de sauvegarde, sélectionnez Ajouter.

Entrez un nom pour la destination de sauvegarde.

Sélectionnez * StorageGRID*.

Sélectionnez la flèche vers le bas à côté de chaque paramètre et saisissez ou sélectionnez des valeurs :

Sélectionnez Ajouter.

Dans la page Paramètres > Destinations de sauvegarde, sélectionnez Ajouter.

Entrez un nom pour la destination de sauvegarde.

Sélectionnez Amazon Web Services.

Sélectionnez la flèche vers le bas à côté de chaque paramètre et saisissez ou sélectionnez des valeurs :

Sélectionnez Ajouter.

Dans la page Paramètres > Destinations de sauvegarde, sélectionnez Ajouter.

Entrez un nom pour la destination de sauvegarde.

Sélectionnez Google Cloud Platform.

Sélectionnez la flèche vers le bas à côté de chaque paramètre et saisissez ou sélectionnez des valeurs :

Sélectionnez Ajouter.

Dans la page Paramètres > Destinations de sauvegarde, sélectionnez Ajouter.

Entrez un nom pour la destination de sauvegarde.

Sélectionnez Azure.

Sélectionnez la flèche vers le bas à côté de chaque paramètre et saisissez ou sélectionnez des valeurs :

Sélectionnez Ajouter.

Accédez à la console AWS IAM.

Sélectionnez Politiques.

Créez une politique à l’aide du code suivant au format JSON :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "NetAppSecurityHubFindings",
      "Effect": "Allow",
      "Action": [
        "securityhub:BatchImportFindings",
        "securityhub:BatchUpdateFindings"
      ],
      "Resource": [
        "arn:aws:securityhub:*:*:product/*/default",
        "arn:aws:securityhub:*:*:hub/default"
      ]
    }
  ]
}

Accédez à Microsoft Sentinel.

Créez un espace de travail Log Analytics.

Autorisez Microsoft Sentinel à utiliser l’espace de travail Log Analytics que vous venez de créer.

Accédez à Microsoft Sentinel.

Sélectionnez Abonnement > Contrôle d'accès (IAM).

Saisissez un nom de rôle personnalisé. Utilisez le nom Ransomware Resilience Sentinel Configurator.

Copiez le JSON suivant et collez-le dans l'onglet JSON.

{
  "roleName": "Ransomware Resilience Sentinel Configurator",
  "description": "",
  "assignableScopes":["/subscriptions/{subscription_id}"],
  "permissions": [

  ]
}

Vérifiez et enregistrez vos paramètres.

Accédez à Microsoft Sentinel.

Sélectionnez Entra ID > Applications > Enregistrements d'applications.

Pour le Nom d'affichage de l'application, saisissez « Ransomware Resilience ».

Dans le champ Type de compte pris en charge, sélectionnez Comptes dans cet annuaire organisationnel uniquement.

Sélectionnez un index par défaut où les événements seront poussés.

Sélectionnez Révision.

Sélectionnez Enregistrer pour enregistrer vos paramètres.

Accédez à Microsoft Sentinel.

Sélectionnez Certificats et secrets > Secrets client > Nouveau secret client.

Ajoutez une description pour votre secret d’application.

Sélectionnez une Expiration pour le secret ou spécifiez une durée de vie personnalisée.

La durée de vie d'un secret client est limitée à deux ans (24 mois) ou moins. Microsoft vous recommande de définir une valeur d’expiration inférieure à 12 mois.

Sélectionnez Ajouter pour créer votre secret.

Enregistrez le secret à utiliser dans l’étape d’authentification. Le secret ne s'affiche plus jamais après avoir quitté cette page.

Accédez à Microsoft Sentinel.

Sélectionnez Abonnement > Contrôle d'accès (IAM).

Sélectionnez Ajouter > Ajouter une attribution de rôle.

Pour le champ Rôles d'administrateur privilégiés, sélectionnez Ransomware Resilience Sentinel Configurator.

Il s’agit du rôle personnalisé que vous avez créé précédemment.

Sélectionnez Suivant.

Dans le champ Attribuer l'accès à, sélectionnez Utilisateur, groupe ou principal de service.

Sélectionnez Sélectionner les membres. Ensuite, sélectionnez Ransomware Resilience Sentinel Configurator.

Sélectionnez Suivant.

Dans le champ Ce que l'utilisateur peut faire, sélectionnez Autoriser l'utilisateur à attribuer tous les rôles à l'exception des rôles d'administrateur privilégié Propriétaire, UAA, RBAC (recommandé).

Sélectionnez Suivant.

Sélectionnez Réviser et attribuer pour attribuer les autorisations.

Accédez à Microsoft Sentinel.

Entrez les informations d'identification :

Saisissez les détails de l’espace de travail Log Analytics pour l’application.

Accédez à Splunk Cloud.

Sélectionnez Paramètres > Entrées de données.

Sélectionnez Collecteur d’événements HTTP > Paramètres globaux.

Sur le bouton bascule Tous les jetons, sélectionnez Activé.

Pour que le collecteur d'événements écoute et communique via HTTPS plutôt que HTTP, sélectionnez Activer SSL.

Saisissez un port dans Numéro de port HTTP pour le collecteur d'événements HTTP.

Accédez à Splunk Cloud.

Sélectionnez Paramètres > Ajouter des données.

Sélectionnez Moniteur > Collecteur d'événements HTTP.

Saisissez un nom pour le jeton et sélectionnez Suivant.

Sélectionnez un Index par défaut où les événements seront poussés, puis sélectionnez Réviser.

Confirmez que tous les paramètres du point de terminaison sont corrects, puis sélectionnez Soumettre.

Copiez le jeton et collez-le dans un autre document pour le préparer pour l’étape d’authentification.

Dans le menu de la console, sélectionnez Protection > Résilience aux ransomwares.

Dans le menu Résilience aux ransomwares, sélectionnez la verticale …​ option en haut à droite.

Sélectionnez Paramètres.

Dans la page Paramètres, sélectionnez Connecter dans la mosaïque de connexion SIEM.

Choisissez l’un des systèmes SIEM.

Saisissez le jeton et les détails d’authentification que vous avez configurés dans AWS Security Hub ou Splunk Cloud.

Les informations que vous saisissez dépendent du SIEM que vous avez sélectionné.

Sélectionnez Activer.