Migración desde el reenvío de datos a Microsoft Sentinel desfasado

Documentación de Jamf Protect

Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Jamf Protect ahora ofrece una integración de Microsoft Sentinel actualizada. La integración actualizada admite el reenvío de los datos de telemetría más recientes. La nueva versión de la integración se puede descargar en el Microsoft Azure Marketplace.

Nota:

Si está actualizando desde la versión desfasada del reenvío de datos a Microsoft Sentinel, compruebe que ha instalado y configurado la última versión del Jamf Protect para la integración de Microsoft Sentinel disponible en el Azure Marketplace o en el Centro de Contenido de Microsoft Sentinel.

Si has configurado anteriormente el reenvío de datos a la solución Microsoft Sentinel, verá dos opciones de configuración: Microsoft Sentinel (Desfasado) y Microsoft Sentinel.

Importante:

Al desactivar la integración de Microsoft Sentinel (Deprecated) (Microsoft Sentinel [Desfasado]), la sección desfasada dejará de estar disponible en la pantalla de reenvío de datos.

Jamf recomienda configurar la última integración de Microsoft Sentinel y comprobar que sus datos se están reenviando de la forma esperada antes de desactivar la opción desfasada de reenvío de datos a Microsoft Sentinel.

No active ambas opciones de reenvío de datos a Microsoft Sentinel simultáneamente, ya que si se tienen activadas ambas integraciones de Microsoft Sentinel a la vez, se duplicarán los datos enviados.

Requisitos
La versión más reciente de la integración de Jamf Protect Microsoft Sentinel disponible en el Microsoft Azure Marketplace.
  1. Active la versión más reciente de la integración de Jamf Protect Microsoft Sentinel. Puede consultar pasos detallados de configuración en Reenvío de datos de Seguridad de macOS a Microsoft Sentinel.
    Nota:

    Jamf recomienda activar solo una versión de la integración de Microsoft Sentinel en cada momento. Si se tienen activadas las dos versiones de la integración de Microsoft Sentinel durante un periodo de tiempo cualquiera, se reenviarán datos duplicados.

  2. Compruebe que la integración más reciente esté bien configurada y envíe los datos oportunos a su solución Microsoft Sentinel.
  3. Para desactivar el reenvío de datos a Microsoft Sentinel (Deprecated) (Microsoft Sentinel [Desfasado]), deslice el interruptor a la posición de desactivado.