Skip to main content
Conecta Microsoft Defender (Defender XDR) para que Myrmex pueda leer alertas, incidentes y señales de riesgo en endpoints, identidades, apps y correo, y ayudarte a clasificarlos. Myrmex se conecta desde la nube a través de Microsoft Graph después de que otorgas el consentimiento de administrador, leyendo en tiempo real, bajo demanda, con no se necesita Collector y sin almacenar nada del lado de Myrmex.

​
Qué puede hacer Myrmex

Alertas e incidentes

Lee alertas e incidentes de Defender XDR para una clasificación en vivo.

Señales de endpoint e identidad

Revisa el riesgo de dispositivos, identidades y apps en todo el entorno.

Contexto de amenazas

Correlaciona los hallazgos de Defender con el resto de tu stack conectado.

Respuesta guiada

Obtén los próximos pasos recomendados para los incidentes, con aprobación para cualquier acción.

​
Antes de comenzar

Microsoft Defender se conecta desde la nube: no se necesita Collector. Necesitarás:
  • Un tenant de Microsoft Defender y tu Tenant ID.
  • Una cuenta con el rol de Global Administrator (o Security Administrator), para otorgar el consentimiento de administrador a nivel de todo el tenant.

​
Paso 1 — Crear la credencial en Microsoft

1

Encuentra tu Tenant ID

En el Microsoft Entra admin center, abre Overview y copia el Tenant ID (Directory ID).
2

Confirma tu rol

Asegúrate de que tu cuenta pueda otorgar el consentimiento de administrador a nivel de todo el tenant: Global Administrator o Security Administrator.
3

Otorga el consentimiento durante Connect

Myrmex usa una aplicación preregistrada. Cuando agregas la integración, se te redirigirá a Microsoft para revisar y otorgar los permisos de lectura solicitados.

​
Paso 2 — Agregar la integración en Myrmex

Desde el Directory, elige Add Integration → Microsoft Defender y luego completa:
Cuando te conectas, se te redirige a Microsoft para iniciar sesión y otorgar el consentimiento de administrador. El método de autenticación y el conjunto de permisos otorgados se capturan automáticamente durante el consentimiento: no los ingresas a mano.

​
Conectar

Haz clic en Connect y completa el mensaje de consentimiento de administrador de Microsoft. Microsoft Defender aparecerá entonces en Environment → Integrations, y podrás empezar a preguntarle a la IA sobre tus alertas e incidentes en el Workspace.
Myrmex solicita permisos de Microsoft Graph orientados a la lectura para la clasificación. El consentimiento puede revocarse en cualquier momento desde el Microsoft Entra admin center.