Integración con Azure

Acerca de esta integración

La integración con Microsoft Azure permite a Imara recopilar datos de seguridad y configuración de tus suscripciones Azure, usando acceso de solo lectura.

Qué recopila Imara

• Usuarios y grupos de Azure Active Directory (Entra ID)
• Asignaciones de roles RBAC en suscripciones y grupos de recursos
• Configuración de Microsoft Defender for Cloud
• Registros de actividad (Activity Logs) y diagnósticos
• Configuración de grupos de seguridad de red (NSG)
• Inventario de recursos en suscripciones monitoreadas

Permisos necesarios en Azure

Registra una aplicación en Azure Active Directory (App Registration) y asígnale:

• Rol Reader en la suscripción o grupo de recursos que deseas monitorear
• Permiso de API de Microsoft Graph: User.Read.All y Group.Read.All (para usuarios y grupos)
• Permiso de API de Azure: user_impersonation (como solo lectura)

Necesitarás el Tenant ID, Client ID y Client Secret de la aplicación registrada.

Cómo conectar

1. En Azure Portal, registra una nueva aplicación en Azure Active Directory
2. Asigna los permisos indicados y genera un Client Secret
3. Anota el Tenant ID, Client ID y Client Secret
4. En el panel de Imara, ve a Integraciones → Azure
5. Ingresa las credenciales y el ID de suscripción
6. Haz clic en Guardar y sincronizar

Marcos de cumplimiento compatibles

• SOC 2 Type II
• ISO 27001
• CIS Microsoft Azure Foundations Benchmark
• HIPAA
• PCI DSS

Qué esperar después de conectar

Imara sincronizará los recursos de Azure y mapeará los hallazgos a los controles de cumplimiento correspondientes. La sincronización se repite cada 24 horas de forma automática.