Prepará SC-200 con una referencia que recuerda tu progreso.

Los conectores de Defender llevan incidentes y alertas entre dominios y pueden ingerir eventos sin procesar para búsqueda, correlación y análisis.

El conector principal cubre Endpoint, Identity, Office 365, Cloud Apps y otros proveedores. Decidí sincronización bidireccional, solo alertas, eventos de búsqueda o entidades. Los conectores individuales son heredados; preferí XDR unificado para evitar duplicados y obtener datos sin procesar.

Al incorporar Sentinel al portal de Defender, el conector se configura automáticamente y desconecta conectores individuales. En Azure, instalá la solución y conectá incidentes y alertas. Se sincronizan título, gravedad, etiquetas, metadatos y comentarios; eventos y entidades opcionales admiten búsqueda y UEBA. Deshabilitá reglas de creación duplicadas. Los incidentes suelen aparecer en cinco minutos; tablas pueden tardar más.

Conectá suscripciones seleccionadas para transmitir alertas a Sentinel. Habilitá sincronización bidireccional cuando los cambios de estado deban fluir entre productos.

Conectá la suscripción para ingerir alertas de IoT y usar contenido integrado sobre tendencias, gravedad, alertas principales y recomendaciones.

Los conectores heredados enviaban solo alertas, no telemetría sin procesar, y podían crear incidentes separados. Reemplazalos por Microsoft Defender XDR cuando sea compatible.

Revisá integración automática/manual, sincronización, datos opcionales, prevención de duplicados, Cloud/IoT y limitaciones heredadas.

Usá XDR unificado como integración central y controlá deliberadamente incidentes, alertas, entidades y eventos para equilibrar cobertura y costo.