Sdílet prostřednictvím


Vizualizace shromážděných dat na stránce Přehled

Po připojení zdrojů dat ke službě Microsoft Sentinel použijte stránku Přehled k zobrazení, monitorování a analýze aktivit v celém prostředí. Tento článek popisuje widgety a grafy dostupné na řídicím panelu Přehled služby Microsoft Sentinel.

Důležité

Microsoft Sentinel je k dispozici jako součást sjednocené provozní platformy zabezpečení na portálu Microsoft Defender. Microsoft Sentinel na portálu Defender je teď podporovaný pro produkční použití. Další informace najdete v tématu Microsoft Sentinel na portálu Microsoft Defender.

Požadavky

Přístup na stránku Přehled

Pokud je váš pracovní prostor onboardovaný na sjednocenou platformu operací zabezpečení, vyberte Obecný > přehled. V opačném případě vyberte přímo Přehled . Příklad:

Snímek obrazovky s řídicím panelem Přehled služby Microsoft Sentinel

Data pro každou část řídicího panelu se předem přepočítávají a čas poslední aktualizace se zobrazí v horní části každého oddílu. Výběrem možnosti Aktualizovat v horní části stránky aktualizujte celou stránku.

Zobrazení dat incidentů

Aby služba Microsoft Sentinel pomohla snížit šum a minimalizovat počet výstrah, které potřebujete zkontrolovat a prošetřit, používá k korelaci výstrah s incidenty fúzní techniku. Incidenty jsou skupiny souvisejících výstrah, které můžete prozkoumat a vyřešit.

Následující obrázek ukazuje příklad části Incidenty na řídicím panelu Přehled :

Snímek obrazovky s oddílem Incidenty na stránce Přehled služby Microsoft Sentinel

V části Incidenty jsou uvedena následující data:

  • Počet nových, aktivních a uzavřených incidentů za posledních 24 hodin.
  • Celkový počet incidentů každé závažnosti.
  • Počet uzavřených incidentů každého typu závěrečné klasifikace.
  • Stavy incidentů podle času vytvoření ve čtyřech hodinových intervalech
  • Střední doba k potvrzení incidentu a střední doba uzavření incidentu s odkazem na sešit efektivity SOC.

Výběrem možnosti Spravovat incidenty přejděte na stránku Incidenty služby Microsoft Sentinel, kde najdete další podrobnosti.

Zobrazení dat automatizace

Po nasazení automatizace pomocí Služby Microsoft Sentinel monitorujte automatizaci pracovního prostoru v části Automatizace na řídicím panelu Přehled .

Snímek obrazovky s oddílem Automatizace na stránce Přehled služby Microsoft Sentinel

  • Začněte shrnutím aktivity pravidel automatizace: Incidenty uzavřené automatizací, čas uložení automatizace a související stav playbooků.

    Microsoft Sentinel vypočítá dobu uloženou automatizací vyhledáním průměrné doby, kterou jedna automatizace uložila, a vynásobí se počtem incidentů vyřešených automatizací. Vzorec vypadá takto:

    (avgWithout - avgWith) * resolvedByAutomation

    Kde:

    • avgWithout je průměrný čas potřebný k vyřešení incidentu bez automatizace.
    • avgWith je průměrná doba, kterou trvá, než se incident vyřeší automatizací.
    • resolvedByAutomation je počet incidentů, které jsou vyřešeny automatizací.
  • Pod souhrnem graf shrnuje počet akcí provedených automatizací podle typu akce.

  • V dolní části oddílu najděte počet aktivních pravidel automatizace s odkazem na stránku Automation .

Vyberte odkaz konfigurovat pravidla automatizace na stránku Služby Automation, kde můžete nakonfigurovat další automatizaci.

Zobrazení stavu datových záznamů, kolekcí dat a analýzy hrozeb

V části Data na řídicím panelu Přehled sledujte informace o záznamech dat, kolekcích dat a analýze hrozeb.

Snímek obrazovky s oddílem Data na stránce Přehled služby Microsoft Sentinel

Prohlédněte si následující podrobnosti:

  • Počet záznamů, které Microsoft Sentinel shromáždil za posledních 24 hodin, ve srovnání s předchozími 24 hodinami a anomáliemi zjištěnými v daném časovém období

  • Souhrn stavu datového konektoru rozděleného podle špatného stavu a aktivních konektorů Konektory , které nejsou v pořádku, označují, kolik konektorů obsahuje chyby. Aktivní konektory jsou konektory se streamováním dat do Microsoft Sentinelu měřeným dotazem, který je součástí konektoru.

  • Záznamy analýzy hrozeb v Microsoft Sentinelu podle indikátoru ohrožení

Výběrem možnosti Spravovat konektory přejděte na stránku Datové konektory , kde můžete zobrazit a spravovat datové konektory.

Zobrazení dat analýzy

Sledujte data pro analytická pravidla v části Analýza na řídicím panelu Přehled .

Snímek obrazovky s oddílem Analýza na stránce Přehled služby Microsoft Sentinel

Početanalytických

Výběrem odkazu na zobrazení MITRE přejděte na MITRE ATT&CK, kde můžete zobrazit, jak je vaše prostředí chráněné proti taktikám a technikám MITRE ATT&CK. Výběrem odkazu spravovat analytická pravidla přejděte na stránku Analýza, kde můžete zobrazit a spravovat pravidla, která konfigurují způsob aktivace upozornění.

Další kroky