Ottenete ricchi risultati con il nuovo connettore Microsoft Graph Security per Power BI

Nei giorni scorsi, Microsoft ha rilasciato un nuovo connettore di Microsoft Graph Security per Power BI (articolo Microsoft), assieme ad esempi e template di dashboard (Security API Solutions) per abilitare il rapido sviluppo di report di sicurezza a livello enterprise.
Ottenere una maggiore visibilità sulle minacce attive e sui trend vi permette di comprendere e gestire meglio la sicurezza ed il rischio in azienda.

Oggi, potete sfruttare il nuovo connettore incluso negli update di Power BI Desktop datati Febbraio 2019.
Grazie al connettore, potrete:
– Creare fantastiche dashboard per una panoramica completa dei vostri alert di sicurezza ed informazioni sui punteggi di sicurezza per le diverse soluzioni implementate;
– Unire i dati di security ai dati provenienti dagli altri connettori per Power BI, quali i fogli di lavoro Excel o altri database per un quadro della situazione più ricco e popolato;
– Utilizzare Power BI e Microsoft Flow per creare un workflow automatico sulla sicurezza. Ad esempio, creare un ticket ed inviare una notifica quando il punteggio relativo alla security scende al di sotto di una determinata percentuale. Usatelo assieme al connettore Microsoft Graph Security per Flow per creare workflow avanzati.

Il connettore di Power BI per Microsoft Graph riduce il tempo e le risorse necessarie ad integrare diverse sorgenti dati, semplificando la creazione di report per tutte le soluzioni di sicurezza.
Per maggiori dettagli su come integrarlo con il Microsoft Graph Security API, vi rimandiamo ai seguenti articoli:
– Microsoft Graph Security API overview;
– Use the Microsoft Graph Security API.

Iniziamo

Possiamo utilizzare il connettore su una nuova dashboard Power BI o su una esistente.
Il connettore, come anticipavamo, è incluso nell’aggiornamento di Febbraio 2019 per Power BI Desktop.

1. Prima di tutto, l’amministratore del tenant di Azure Active Directory (AD), deve dare il consenso per il connettore.
Per maggiori info, seguite gli step indicati nella –> documentazione.
2. Selezionate Get Data e poi More dalla barra in Home page di Power BI Desktop dopo averne installato l’aggiornamento di Febbraio.
3. Selezionate Servizi Online dalla lista di categorie.
4. Selezionate Microsoft Graph Security (Beta) e cliccate su Connect come indicato nell’immagine qui sotto.

5. Scegliete una Versione (v1.0 o beta) ed effettuate l’accesso su Azure Active Directory quando vi viene richiesto. Il vostro account deve avere il permesso Security Reader come da richiesta autorizzazione di Microsoft Graph Security.
6. Selezionate l’entità desiderata e cliccate su load per mostrare i risultati come illustrato nel seguente diagramma.

7. A questo punto, siete pronti per utilizzare i dati importati su Power BI Desktop.
Date un’occhiata alla documentazione ufficiale, indicata nel link al punto 1. per opzioni di query avanzate e altri dettagli.

Scenari Utente

Qui sotto abbiamo fornito alcuni esempi di report creati utilizzando il connettore Microsoft Graph Security per Power BI.
Esempi di dashboard e template sono disponibili per il download dal Microsoft Graph Security GitHub repo. Sentitevi liberi di analizzare le informazioni per ognuna delle proprietà dello schema per creare la vostra singola visualizzazione.

Visualizzare gli alert per i diversi Security Products

Ora potete creare una visualizzazione degli alert di sicurezza originati da diversi prodotti di sicurezza distribuiti nella vostra azienda in un determinato periodo.
Un esempio nel diagramma qui sotto.

Visualizzazione dei Top target delle minacce in azienda

Create una visualizzazione, come da diagramma sottostante, per ricavare informazioni circa le maggiori minacce che impattano la vostra azienda. Fatelo, categorizzando i security alert per i diversi prodotti di sicurezza in esecuzione nella vostra organizzazione. Questo, di ritorno, vi permetterà di ottenere una panoramica completa degli aspetti da considerare maggiormente negli accertamenti circa la sicurezza aziendale.

Visualizzazione degli utenti maggiormente colpiti

Ottenete una rappresentazione degli utenti associati agli alert di sicurezza provenienti dai diversi prodotti di sicurezza implementati in azienda grazie al seguente diagramma.
In questo modo, potrete gestire le informazioni di rischio e gli utenti potenzialmente a rischio.

Prossimamente

I template e la dashboard di Power BI, grazie all’utilizzo del connettore di Microsoft Graph Security per Power BI, possono aiutarvi ad intraprendere lo sviluppo dei vostri report personalizzati.
Create ed apportate il vostro contributo a template e dashboard di sicurezza sul Microsoft Graph Security Power BI sample GitHub repo seguendo le linee guida che vi abbiamo indicato nei vari link di questo articolo. Il vostro contributo sarà ricompensato con blog pubblicati settimanalmente sulla tech community Microsoft Security Graph.

Provate il connettore di Microsoft Graph Security, potrete rilasciate il vostro feedback nei seguenti canali:
– Community Microsoft Security Graph API;
– GitHub;
– StackOverflow.