Um erro muito comum quando vejo as implementações de Sentinel em clientes é não executar as automações.
Para entender o problema, é interessante interligar com aplicações Power Platform como o Power Apps, onde o usuário precisa autorizar a conta do Office 365 para que o app execute. Isso é feito na primeira execução e o Power Apps ou Power Automate irá guardar o usuário da conexão.
O mesmo acontece com as automações do Sentinel, elas não estão necessariamente interligadas a uma Automation Account e com isso é necessário autenticar todas as conexões!
Como saber se tenho automações não autenticadas?
Abra o Sentinel e clique em Automações.
Image may be NSFW.
Clik here to view.
Ao abrir clique na opção que irá aparecer no topo da lista do lado direito “API Connections”.
Faça um filtro pelas automações que estão com erros.
Image may be NSFW.
Clik here to view.
Para as automações que estão com erro na conexão, abra suas propriedades e vá para a opção “Edit API Connection” e voilá achou o problema 😊
Image may be NSFW.
Clik here to view.
Lembrando que as conexões de API podem ser diversas, Office 365 se for o envio de email, chave para aplicações, SAS para storage e outro dado especifico que tenha sido usado na automação e precisa ter a credencial.
Agora poderá ver que as mesmas automações com erro irão aparecer como “Connected” indicando que estão agora funcionando.
Image may be NSFW.
Clik here to view.
