Efetue login no sistema de segurança de carga de trabalho do Data Infrastructure Insights .

Na navegação à esquerda, selecione Admin > Acesso à API.

Crie um token de acesso à API ou use um existente.

Copie o token de acesso da API.

No menu Configurações de resiliência contra ransomware, localize o bloco Conexão de segurança da carga de trabalho.

Selecione Conectar.

Insira a URL para a interface de segurança da carga de trabalho da infraestrutura de dados.

Insira o token de acesso da API que fornece acesso à segurança da carga de trabalho.

Selecione Conectar.

No painel Resiliência de Ransomware, revise o painel Ações recomendadas.

No Painel, selecione Revisar e corrigir para a recomendação de "Preparar <provedor de backup> como destino de backup".

Continue com as instruções dependendo do provedor de backup.

Na página Configurações > Destinos de backup, selecione Adicionar.

Digite um nome para o destino do backup.

Selecione * StorageGRID*.

Selecione a seta para baixo ao lado de cada configuração e insira ou selecione valores:

Selecione Adicionar.

Na página Configurações > Destinos de backup, selecione Adicionar.

Digite um nome para o destino do backup.

Selecione Amazon Web Services.

Selecione a seta para baixo ao lado de cada configuração e insira ou selecione valores:

Selecione Adicionar.

Na página Configurações > Destinos de backup, selecione Adicionar.

Digite um nome para o destino do backup.

Selecione Google Cloud Platform.

Selecione a seta para baixo ao lado de cada configuração e insira ou selecione valores:

Selecione Adicionar.

Na página Configurações > Destinos de backup, selecione Adicionar.

Digite um nome para o destino do backup.

Selecione Azure.

Selecione a seta para baixo ao lado de cada configuração e insira ou selecione valores:

Selecione Adicionar.

Acesse o console do AWS IAM.

Selecione Políticas.

Crie uma política usando o seguinte código no formato JSON:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "NetAppSecurityHubFindings",
      "Effect": "Allow",
      "Action": [
        "securityhub:BatchImportFindings",
        "securityhub:BatchUpdateFindings"
      ],
      "Resource": [
        "arn:aws:securityhub:*:*:product/*/default",
        "arn:aws:securityhub:*:*:hub/default"
      ]
    }
  ]
}

Acesse o Microsoft Sentinel.

Crie um espaço de trabalho do Log Analytics.

Habilite o Microsoft Sentinel para usar o espaço de trabalho do Log Analytics que você acabou de criar.

Acesse o Microsoft Sentinel.

Selecione Assinatura > Controle de acesso (IAM).

Insira um nome de função personalizado. Use o nome Ransomware Resilience Sentinel Configurator.

Copie o seguinte JSON e cole-o na aba JSON.

{
  "roleName": "Ransomware Resilience Sentinel Configurator",
  "description": "",
  "assignableScopes":["/subscriptions/{subscription_id}"],
  "permissions": [

  ]
}

Revise e salve suas configurações.

Acesse o Microsoft Sentinel.

Selecione Entra ID > Aplicativos > Registros de aplicativos.

Para o Nome de exibição do aplicativo, digite "Resiliência ao Ransomware".

No campo Tipo de conta compatível, selecione Contas somente neste diretório organizacional.

Selecione um Índice Padrão onde os eventos serão enviados.

Selecione Revisar.

Selecione Registrar para salvar suas configurações.

Acesse o Microsoft Sentinel.

Selecione Certificados e segredos > Segredos do cliente > Novo segredo do cliente.

Adicione uma descrição para o segredo do seu aplicativo.

Selecione uma Expiração para o segredo ou especifique um tempo de vida personalizado.

A vida útil do segredo do cliente é limitada a dois anos (24 meses) ou menos. A Microsoft recomenda que você defina um valor de expiração inferior a 12 meses.

Selecione Adicionar para criar seu segredo.

Registre o segredo a ser usado na etapa de Autenticação. O segredo nunca mais será exibido depois que você sair desta página.

Acesse o Microsoft Sentinel.

Selecione Assinatura > Controle de acesso (IAM).

Selecione Adicionar > Adicionar atribuição de função.

Para o campo Funções de administrador privilegiado, selecione Configurador do Ransomware Resilience Sentinel.

Esta é a função personalizada que você criou anteriormente.

Selecione Avançar.

No campo Atribuir acesso a, selecione Usuário, grupo ou entidade de serviço.

Selecione Selecionar membros. Em seguida, selecione Ransomware Resilience Sentinel Configurator.

Selecione Avançar.

No campo O que o usuário pode fazer, selecione Permitir que o usuário atribua todas as funções, exceto as funções de administrador privilegiado Proprietário, UAA, RBAC (recomendado).

Selecione Avançar.

Selecione Revisar e atribuir para atribuir as permissões.

Acesse o Microsoft Sentinel.

Insira as credenciais:

Insira os detalhes do espaço de trabalho do Log Analytics para o aplicativo.

Acesse o Splunk Cloud.

Selecione Configurações > Entradas de dados.

Selecione Coletor de Eventos HTTP > Configurações Globais.

Na alternância Todos os tokens, selecione Ativado.

Para que o Coletor de Eventos escute e se comunique por HTTPS em vez de HTTP, selecione Ativar SSL.

Insira uma porta em Número da porta HTTP para o Coletor de eventos HTTP.

Acesse o Splunk Cloud.

Selecione Configurações > Adicionar dados.

Selecione Monitor > Coletor de Eventos HTTP.

Digite um nome para o token e selecione Avançar.

Selecione um Índice Padrão onde os eventos serão enviados e, em seguida, selecione Revisar.

Confirme se todas as configurações do ponto de extremidade estão corretas e selecione Enviar.

Copie o token e cole-o em outro documento para deixá-lo pronto para a etapa de Autenticação.

No menu Console, selecione Proteção > Resiliência ao Ransomware.

No menu Resiliência do Ransomware, selecione a vertical …​ opção no canto superior direito.

Selecione Configurações.

Na página Configurações, selecione Conectar no bloco de conexão SIEM.

Escolha um dos sistemas SIEM.

Insira o token e os detalhes de autenticação que você configurou no AWS Security Hub ou no Splunk Cloud.

As informações inseridas dependem do SIEM selecionado.

Selecione Ativar.