---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Revisar as configurações de integração Microsoft Azure Sentinel

# Revisar as configurações de integração Microsoft Azure Sentinel {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Revise as configurações de integração Microsoft Azure Sentinel para que você possa modificar as propriedades do sistema para adequá-las ao seu ambiente.

## Antes de Iniciar

Função necessária: sn_si.admin

## Procedimento

1. Navegar até TodosIntegração do Microsoft Azure SentinelConfigurações de integração do Azure Sentinel.
2. Modifique as seguintes configurações conforme necessário.  
   {#sentinel-integration-settings__table_xpj_dv5_nnb__entry__2}

   | Nome da Propriedade | Descrição |
   |-|-|
   | Impor um limite ao número de dias para os quais os dados de amostra podem ser obtidos. sn_sec_sentinel.max_num_of_days_for_sample_data | Número máximo de dias para os quais você pode buscar dados de amostra do ambiente Microsoft Azure Sentinel. Tipo: inteiro Valor padrão: 7 |
   | Receba atualizações relacionadas a novos alertas vinculados ao SIR. sn_sec_sentinel.incident_updates | Ative a opção para receber atualizações de incidentes. Tipo: booleano Valor padrão: Verdadeiro |
   | O caractere delimitador para dividir os valores em mapeamentos de campo Microsoft Azure Sentinel. sn_sec_sentinel.delimiter | O caractere delimitador para dividir os valores em mapeamentos de campo Microsoft Azure Sentinel. Tipo: cadeia de caracteres Valor padrão: ', ' (vírgula com espaço) |
   | Impor um limite ao número de incidentes de amostra que podem ser obtidos. sn_sec_sentinel.max_num_of_sample_incident_per_call | Número máximo de incidentes de amostra que você busca do ambiente Microsoft Azure Sentinel para ingestão. Tipo: inteiro Valor padrão: 5 Valor máximo de amostra: 20 |
   | Impor um limite ao número de incidentes do Sentinel que podem ser agregados a um único incidente. sn_sec_sentinel.max_aggregations_per_si | Limite de agregação de incidentes de segurança. Por exemplo, se houver 102 incidentes, os primeiros 100 serão agregados ao incidente de segurança_1 e os 2 restantes ao incidente de segurança_2. Tipo: inteiro Valor padrão: 100 |
   | Impor um limite ao número de incidentes de segurança que podem ser criados em um período de 24 horas. sn_sec_sentinel.max_si_per_day | Número máximo de incidentes de segurança que podem ser criados em um período de 24 horas no Now Platform. Tipo: inteiro Valor padrão: 1000 |
   | Limite máximo de paginação para buscar os dados do incidente em uma chamada REST. sn_sec_sentinel.max_page_size | Limite de paginação para buscar os dados do incidente em uma chamada REST do ambiente Microsoft Azure Sentinel. Tipo: inteiro Valor padrão: 100 |
   | Valor da versão da API para incidentes. sn_sec_sentinel.sentinel_security_incident_api_version | A versão da API da Microsoft para recuperar incidentes do Sentinel. Valor padrão: 2021-10-01 |
   | Valor da versão da API para alertas. sn_sec_sentinel.sentinel_security_alert_api_version | A versão da API da Microsoft para recuperar alertas do Sentinel. Valor padrão: 2021-10-01 |
   | Valor da versão da API para entidades. sn_sec_sentinel.sentinel_security_entities_api_version | A versão da API da Microsoft para recuperar entidades do Sentinel. Valor padrão: 2021-10-01 |
   | sn_sec_sentinel.logging.verbosity | O nível de detalhamento do log da aplicação, ou seja, o nome do tipo de informação. Você também pode atualizar o valor para as seguintes opções: * error * aviso * informações * depurar {#sentinel-integration-settings__ul_ucl_sp5_vsb} Valor padrão: informações. |
   [Tabela 1. Microsoft Azure Sentinel Configurações de integração]

   {#sentinel-integration-settings__table_xpj_dv5_nnb}
3. Clique em Salvar.  
   Suas configurações de integração modificadas são aplicadas no próximo intervalo de pesquisa, conforme definido no perfil.