Uso de la exportación continua al área de trabajo de Log Analytics para obtener recomendaciones de seguridad.
Al ejecutar consultas en el área de trabajo de Log Analytics para recomendaciones (Endpoint Protection debe instalarse en los equipos), el recuento de (incorrecto, en buen estado, no aplicable) , no coincide al compararlo con la consulta mediante el Explorador de gráficos de recursos de Azure. Parece que el espacio de trabajo de Log Analytics no recoge registros antiguos (antes de que yo habilitara la exportación continua al espacio de trabajo de Log Analytics).
Obtengo los campos correctos (RecommendationDisplayName, RecommendationName, RecommendationState, Description, RemediationDescription).
.................................
*** La consulta del Explorador de azure Resource Graph es la siguiente:
seguridadrecursos
| donde tipo == "microsoft.security/assessments"
| donde displayName == "Endpoint Protection debe instalarse en sus equipos"
statusChangeDate: de 2021-08-02 a 2021-11-03
.................................
*** La consulta del espacio de trabajo de Log Analytics (LAW) es la siguiente:
SeguridadRecomendación
| donde RecommendationDisplayName == "Endpoint Protection debe instalarse en sus equipos"
statusChangeFecha: 11/1/2021
..............................................................................................................................................................................................................
Uso de la exportación continua al Centro de eventos para obtener recomendaciones de seguridad. Ingirió los datos en el Explorador de datos de Azure.
No obtengo los campos obligatorios (RecommendationDisplayName, RecommendationName, RecommendationState, Description, RemediationDescription).
En su lugar, obtengo estos campos (operationName, level, resultType, category, properties, durationMS, callerIpAddress, identity, jobId, jobType, x-opt-enqueued-time)
*** La consulta dataexplorer es la siguiente:
Evaluaciones
| donde ['x-opt-enqueued-time'] > ago(1d)
| tomar 5000
..............................................................................................................................................................................................................
Resumen:
Azure Resource Graph Explorer me proporciona un recuento preciso de los registros en (Microsoft Defender para la nube, Recomendaciones, Todas las recomendaciones).
El uso de la exportación continua al área de trabajo de Log Analytics para las recomendaciones de seguridad proporciona campos correctos, pero un recuento incorrecto de registros.
El uso de la exportación continua al Centro de eventos para las recomendaciones de seguridad proporciona campos incorrectos.
¿Qué otro método/s puedo usar que funcione para mí?
¿Es posible que Microsoft agregue 'Exportar a Power BI (consulta M)' al Explorador de gráficos de recursos de Azure?
