مخططات قوالب قائمة المراقبة المضمنة في Microsoft Azure Sentinel (إصدار أوَّلي)
توضح هذه المقالة المخططات المستخدمة في كل قالب قائمة مراقبة مضمن يوفره Microsoft Azure Sentinel. لمزيد من المعلومات، راجع إنشاء قوائم مراقبة في Microsoft Azure Sentinel.
قوالب قائمة مراقبة Microsoft Azure Sentinel موجودة حالياً في PREVIEW. تتضمن الشروط التكميلية لمعاينة Azure شروطا قانونية إضافية تنطبق على ميزات Azure الموجودة في الإصدار التجريبي أو المعاينة أو التي لم يتم إصدارها بعد في التوفر العام.
الأصول عالية القيمة
تسرد قائمة مراقبة الأصول عالية القيمة الأجهزة والموارد والأصول الأخرى التي لها قيمة حرجة في المؤسسة، وتتضمن الحقول التالية:
| اسم الحقل | التنسيق | مثال | إلزامي/اختياري |
|---|---|---|---|
| نوع الأصل | السلسلة | Device, Azure resource, AWS resource, URL, SPO, File share, Other |
إلزامي |
| معرّف الأصل | سلسلة، حسب نوع الأصل | /subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourceGroups/SOC-Purview/providers/Microsoft.Storage/storageAccounts/purviewadls |
إلزامي |
| اسم الأصل | السلسلة | Microsoft.Storage/storageAccounts/purviewadls |
اختياري |
| أصل FQDN | FQDN | Finance-SRv.local.microsoft.com |
إلزامي |
| عنوان IP | عنوان IP | 1.1.1.1 |
اختياري |
| العلامات | List | ["SAW user","Blue Ocean team"] لملفات CSV التي تم إنشاؤها في Microsoft Excel أو [""SAW user"",""Blue Ocean team""] لملفات CSV التي تم إنشاؤها في محرر نص |
اختياري |
مستخدمين VIP
تسرد قائمة مراقبة VIP Users حسابات المستخدمين للموظفين الذين لديهم قيمة عالية التأثير في المؤسسة، وتشمل القيم التالية:
| اسم الحقل | التنسيق | مثال | إلزامي/اختياري |
|---|---|---|---|
| معرّف المستخدم | المعرف الفريد | 52322ec8-6ebf-11eb-9439-0242ac130002 |
اختياري |
| معرف عنصر المستخدم Microsoft Azure Active Directory | SID | 03fa4b4e-dc26-426f-87b7-98e0c9e2955e |
اختياري |
| User On-Prem Sid | SID | S-1-12-1-4141952679-1282074057-627758481-2916039507 |
اختياري |
| اسم المستخدم الأساسي | UPN | JeffL@seccxp.ninja |
إلزامي |
| العلامات | List | ["SAW user","Blue Ocean team"] لملفات CSV التي تم إنشاؤها في Microsoft Excel أو [""SAW user"",""Blue Ocean team""] لملفات CSV التي تم إنشاؤها في محرر نص |
اختياري |
عناوين الشبكة
تسرد قائمة مراقبة عناوين الشبكة شبكات IP الفرعية والسياقات التنظيمية الخاصة بها، وتتضمن الحقول التالية:
| اسم الحقل | التنسيق | مثال | إلزامي/اختياري |
|---|---|---|---|
| شبكة IP الفرعية | نطاق الشبكة الفرعية | 198.51.100.0/24 |
إلزامي |
| اسم النطاق | السلسلة | DMZ |
اختياري |
| العلامات | List | ["Example","Example"] لملفات CSV التي تم إنشاؤها في Microsoft Excel أو [""Example"",""Example""] لملفات CSV التي تم إنشاؤها في محرر نص |
اختياري |
الموظفون المنتهية خدمتهم
تسرد قائمة مراقبة الموظفين الذين تم إنهاء خدمتهم حسابات المستخدمين للموظفين الذين تم إنهاء خدمتهم أو على وشك الانتهاء، وتتضمن الحقول التالية:
| اسم الحقل | التنسيق | مثال | إلزامي/اختياري |
|---|---|---|---|
| معرّف المستخدم | المعرف الفريد | 52322ec8-6ebf-11eb-9439-0242ac130002 |
اختياري |
| معرف عنصر المستخدم Microsoft Azure Active Directory | SID | 03fa4b4e-dc26-426f-87b7-98e0c9e2955e |
اختياري |
| User On-Prem Sid | SID | S-1-12-1-4141952679-1282074057-123 |
اختياري |
| اسم المستخدم الأساسي | UPN | JeffL@seccxp.ninja |
إلزامي |
| UserState | سلسله نوصي باستخدام إما Notified أو Terminated |
Terminated |
إلزامي |
| تاريخ الإعلام | الطابع الزمني - يوم نوصي باستخدام تنسيق UTC |
2020-12-1 |
اختياري |
| تاريخ الإنهاء | الطابع الزمني - يوم نوصي باستخدام تنسيق UTC |
2021-01-01 |
إلزامي |
| العلامات | List | ["SAW user","Amba Wolfs team"] لملفات CSV التي تم إنشاؤها في Microsoft Excel أو [""SAW user"",""Amba Wolfs team""] لملفات CSV التي تم إنشاؤها في محرر نص |
اختياري |
ارتباط الهوية
تسرد قائمة مراقبة ارتباط الهوية حسابات المستخدمين ذات الصلة التي تنتمي إلى نفس الشخص، وتتضمن الحقول التالية:
| اسم الحقل | التنسيق | مثال | إلزامي/اختياري |
|---|---|---|---|
| معرّف المستخدم | المعرف الفريد | 52322ec8-6ebf-11eb-9439-0242ac130002 |
اختياري |
| معرف عنصر المستخدم Microsoft Azure Active Directory | SID | 03fa4b4e-dc26-426f-87b7-98e0c9e2955e |
اختياري |
| User On-Prem Sid | SID | S-1-12-1-4141952679-1282074057-627758481-2916039507 |
اختياري |
| اسم المستخدم الأساسي | UPN | JeffL@seccxp.ninja |
إلزامي |
| معرف الموظف | السلسلة | 8234123 |
اختياري |
| بريد إلكتروني | البريد الإلكتروني | JeffL@seccxp.ninja |
اختياري |
| معرّف الحساب المرتبط | UID/SID | S-1-12-1-4141952679-1282074057-627758481-2916039507 |
اختياري |
| حساب ذو امتياز مرتبط | UPN | Admin@seccxp.ninja |
اختياري |
| العلامات | List | ["SAW user","Amba Wolfs team"] لملفات CSV التي تم إنشاؤها في Microsoft Excel أو [""SAW user"",""Amba Wolfs team""]لملفات CSV التي تم إنشاؤها في محرر نص |
اختياري |
حسابات الخدمة
تسرد قائمة مراقبة حسابات الخدمة ومالكيها، وتتضمن الحقول التالية:
| اسم الحقل | التنسيق | مثال | إلزامي/اختياري |
|---|---|---|---|
| معرف الخدمة | المعرف الفريد | 1111-112123-12312312-123123123 |
اختياري |
| معرف عنصر Microsoft Azure Active Directory للخدمة | SID | 11123-123123-123123-123123 |
اختياري |
| الخدمة في Prem Sid | SID | S-1-12-1-3123123-123213123-12312312-2916039507 |
اختياري |
| اسم الخدمة الرئيسي | UPN | myserviceprin@contoso.com |
إلزامي |
| معرف مستخدم المالك | المعرف الفريد | 52322ec8-6ebf-11eb-9439-0242ac130002 |
اختياري |
| معرف عنصر Microsoft Azure Active Directory لمستخدم المالك | SID | 03fa4b4e-dc26-426f-87b7-98e0c9e2955e |
اختياري |
| مالك مستخدم On-Prem Sid | SID | S-1-12-1-4141952679-1282074057-627758481-2916039507 |
اختياري |
| اسم المستخدم الرئيسي للمالك | UPN | JeffL@seccxp.ninja |
إلزامي |
| العلامات | List | ["Automation Account","GitHub Account"] لملفات CSV التي تم إنشاؤها في Microsoft Excel أو [""Automation Account"",""GitHub Account""]لملفات CSV التي تم إنشاؤها في محرر نص |
اختياري |
الخطوات التالية
لمزيد من المعلومات، راجع,