Saltar al contenido principal
Esto solo es necesario si su organización no tiene Entra ID Protect Plan 1 o superior. Si tiene Entra IDP P1 o superior, la integración predeterminada de Microsoft de Wirespeed ingestará los registros de inicio de sesión.
No se ingestan los inicios de sesión no interactivos ni de entidad de servicio. Wirespeed solo procesa datos de inicio de sesión interactivo de usuario de este flujo. La misma limitación se aplica a la visibilidad de inicios de sesión al usar la integración principal de Microsoft con Entra ID P1 o superior.
Wirespeed usa la configuración de exportación de datos de Entra ID para reenviar ese flujo de inicio de sesión interactivo de usuario a un blob de almacenamiento propiedad del cliente, que se sincroniza cada minuto. Es habitual un retraso de 5 a 10 minutos entre que se produce un inicio de sesión y que Microsoft lo publica en la cuenta de almacenamiento.

​
Instrucciones de integración

​
1. Crear una cuenta de almacenamiento

  1. Inicie sesión en https://portal.azure.com
  2. Busque Cuentas de almacenamiento
  3. Haga clic en crear y proporcione las siguientes opciones:
    1. Suscripción: Elija una suscripción para la cuenta de almacenamiento
    2. Grupo de recursos: Se puede seleccionar cualquier grupo de recursos
    3. Nombre de la cuenta de almacenamiento: Proporcione un nombre para el blob de almacenamiento
    4. Región: Cualquier región; se prefiere US - West
    5. Servicio principal: Azure Blob Storage
    6. Rendimiento: Estándar
    7. Redundancia: Almacenamiento con redundancia local
    8. Los registros son de corta duración en estos blobs de almacenamiento; no obstante, puede elegir almacenamiento con redundancia geográfica si lo desea
  4. Revisar + crear > Crear

​
2. Crear una directiva de ciclo de vida

Queremos que los registros caduquen automáticamente tras un periodo determinado para que no pague por ellos después de que Wirespeed los haya ingestado. Wirespeed sincroniza los registros cada minuto, pero es habitual establecer una retención de entre 1 y 7 días. Wirespeed no elimina los registros de sus cuentas de almacenamiento tras la ingesta, por lo que se usa una directiva de ciclo de vida.
  1. Vaya a la cuenta de almacenamiento que se creó
  2. Seleccione Administración de datos > Administración del ciclo de vida
  3. Haga clic en añadir una regla y proporcione las siguientes opciones:
    1. Nombre de la regla: Proporcione un nombre para la regla
    2. Ámbito de la regla: Aplicar la regla a todos los blobs de su cuenta de almacenamiento
    3. Tipo de blob: Blobs de anexión
    4. Subtipo de blob: Blobs base
  4. Haga clic en siguiente
  5. Si los blobs base se modificaron por última vez hace más de N días, eliminar el blob
    1. Cualquier valor donde N>=1 día es aceptable

​
3. Reenviar registros

  1. Busque Registros de inicio de sesión en el Azure Portal
  2. Seleccione Configuración de exportación de datos
    1. Proporcione un nombre de configuración de diagnóstico
    2. Seleccione Añadir una configuración de diagnóstico
    3. Registros > Categorías > SignInLogs
    4. Detalles de destino > Archivar en una cuenta de almacenamiento
    5. Seleccione la cuenta de almacenamiento del paso 1
  3. Haga clic en Guardar

​
4. Integrar con Wirespeed

  1. Vaya a la cuenta de almacenamiento del paso 1
  2. Seleccione Seguridad + redes > Claves de acceso
  3. Copie la cadena de conexión de key1
  4. Inicie sesión en Wirespeed y vaya a Integraciones > Añadir integración > Registros de inicio de sesión de Microsoft Entra
  5. Proporcione el nombre de su cuenta de almacenamiento y la cadena de conexión
Tras integrar, es normal ver advertencias en nuestros registros de integración que digan “Failed to list blobs from container” o “the specified container does not exist”. Microsoft no publica los registros de inmediato, por lo que esta advertencia estará presente hasta que se publiquen.

​
Coste

Resumen: Puede esperar pagar <$5/mes
Hay un coste mínimo asociado a esta integración porque se aloja en su cuenta y no en la nuestra. Puede calcular sus costes con la información siguiente. En los cálculos siguientes, asumimos el tamaño medio de un evento de inicio de sesión, que es 5kb.

​
Operaciones de lectura de API

Llamamos al endpoint List and Create Container cada minuto; este endpoint tiene un coste asociado de $0.05 por cada 10k solicitudes (fuente). Durante un mes, esto suma ~45k solicitudes de API, con un total de $.225/mes.

​
Operaciones de escritura de API

Este coste depende de Microsoft y de la frecuencia con la que escriben en su cuenta de almacenamiento. Si asumimos que escriben una vez por minuto a $0.0228 por cada 10k solicitudes de escritura (fuente), para ~45k solicitudes mensuales, obtenemos un total de $.1026/mes.

​
Almacenamiento de datos

Con una directiva de ciclo de vida de 1 día y 1 millón de eventos de inicio de sesión mensuales, se almacenarían 33k eventos de inicio de sesión diarios en cualquier momento. 33k events * 5KB/event = 165,000KB = .165GB almacenados en cualquier momento. Con una tarifa de almacenamiento de $0.15/GB (fuente) esto sumaría $.02475/mes.

​
Egreso de datos

Azure cobra por los datos que salen de su red. Aunque la descarga desde la propia cuenta es gratuita, se cobra el egreso de red a una tarifa de $.08/GB (fuente). Los eventos de inicio de sesión son de ~5kb por evento, lo que suma ~200k eventos de inicio de sesión por GB. Para una organización con 1 millón de eventos de inicio de sesión mensuales, puede esperar pagar $.40/mes. Si observa algo distinto en su entorno, póngase en contacto con el soporte.