Skip to main content
Conecte o Microsoft Defender (Defender XDR) para que o Myrmex possa ler alertas, incidentes e sinais de risco em endpoints, identidades, aplicações e e-mail, e ajudá-lo a fazer a triagem deles. O Myrmex se conecta a partir da nuvem via Microsoft Graph depois que você concede o consentimento de administrador — lendo em tempo real, sob demanda, com nenhum Collector necessário e nada armazenado do lado do Myrmex.

O Que o Myrmex Pode Fazer

Alertas e incidentes

Leia alertas e incidentes do Defender XDR para triagem ao vivo.

Sinais de endpoint e identidade

Revise o risco de dispositivos, identidades e aplicações em todo o ambiente.

Contexto de ameaças

Correlacione as descobertas do Defender com o restante da sua stack conectada.

Resposta guiada

Obtenha próximos passos recomendados para incidentes, com aprovação para qualquer ação.

Antes de Começar

O Microsoft Defender se conecta a partir da nuvem — nenhum Collector é necessário. Você precisará de:
  • Uma tenant do Microsoft Defender e seu Tenant ID.
  • Uma conta com o papel de Global Administrator (ou Security Administrator), para conceder o consentimento de administrador em toda a tenant.

Passo 1 — Crie a Credencial na Microsoft

1

Encontre seu Tenant ID

No Microsoft Entra admin center, abra Overview e copie o Tenant ID (Directory ID).
2

Confirme seu papel

Certifique-se de que sua conta pode conceder o consentimento de administrador em toda a tenant — Global Administrator ou Security Administrator.
3

Conceda o consentimento durante o Connect

O Myrmex usa uma aplicação pré-registrada. Ao adicionar a integração, você será redirecionado à Microsoft para revisar e conceder as permissões de leitura solicitadas.

Passo 2 — Adicione a Integração no Myrmex

No Directory, escolha Add Integration → Microsoft Defender e preencha:
Ao conectar, você é redirecionado à Microsoft para fazer login e conceder o consentimento de administrador. O método de autenticação e o conjunto de permissões concedidas são capturados automaticamente durante o consentimento — você não os insere manualmente.

Conecte

Clique em Connect e conclua o prompt de consentimento de administrador da Microsoft. O Microsoft Defender então aparece em Environment → Integrations, e você pode começar a perguntar à IA sobre seus alertas e incidentes no Workspace.
O Myrmex solicita permissões do Microsoft Graph orientadas à leitura para a triagem. O consentimento pode ser revogado a qualquer momento a partir do Microsoft Entra admin center.