Programové použití optimalizace SOC (Preview)

  • Platí pro: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Pomocí rozhraní API Microsoft Sentinel recommendations můžete programově pracovat s doporučeními optimalizace SOC, což vám pomůže odstranit mezery v pokrytí před konkrétními hrozbami a zvýšit míru příjmu dat. Můžete získat podrobnosti o všech aktuálních doporučeních v rámci vašich pracovních prostorů nebo konkrétní doporučení optimalizace SOC nebo můžete doporučení znovu přehodnotit, pokud jste ve svém prostředí provedli změny.

Pomocí recommendations rozhraní API můžete například:

  • Vytvářejte vlastní sestavy a řídicí panely. Vizualizujte například vlastní data optimalizace SOC.
  • Integrace s nástroji třetích stran, například pro služby SOAR a ITSM
  • Získání automatizovaného přístupu k datům optimalizace SOC v reálném čase, spouštění vyhodnocení a rychlé reakce na návrhy

Pro zákazníky nebo poskytovatele MSSP, kteří spravují více prostředí, poskytuje rozhraní API recommendations škálovatelný způsob, jak pracovat s doporučeními napříč několika pracovními prostory. Můžete také exportovat data z rozhraní API a externě je ukládat pro účely auditování, archivace nebo sledování trendů.

Důležité

Po 31. březnu 2027 už se Microsoft Sentinel nebudou v Azure Portal podporovat a budou dostupné jenom na portálu Microsoft Defender. Všichni zákazníci používající Microsoft Sentinel v Azure Portal budou přesměrováni na portál Defender a budou používat Microsoft Sentinel jenom na portálu Defender. Od července 2025 se mnoho nových zákazníků automaticky onboarduje a přesměruje na portál Defender.

Pokud v Azure Portal stále používáte Microsoft Sentinel, doporučujeme začít plánovat přechod na portál Defender, abyste zajistili hladký přechod a plně využili jednotné prostředí operací zabezpečení, které nabízí Microsoft Defender. Další informace najdete v článku Je čas na přesun: Vyřazení portálu Azure pro Microsoft Sentinel kvůli lepšímu zabezpečení.

Rozhraní recommendations API je ve verzi PREVIEW a používá verzi 2024-01-01-preview nebo novější. Další právní podmínky, které se vztahují na Azure funkce, které jsou v beta verzi, preview nebo jinak ještě nejsou obecně dostupné, najdete v doplňkových podmínkách použití pro Microsoft Azure Preview.

Získání, aktualizace nebo opětovné hodnocení doporučení

Pro programovou interakci s doporučeními pro optimalizaci SOC použijte následující příklady rozhraní recommendations` API:

  • Získejte seznam všech aktuálních doporučení optimalizace SOC ve vašem pracovním prostoru:

    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations?api-version=2024-01-01-preview

  • Získání konkrétního doporučení podle ID doporučení:

    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

    Vyhledejte hodnotu ID doporučení tak, že nejprve získáte seznam všech doporučení ve vašem pracovním prostoru.

  • Aktualizujte stav doporučení na Aktivní, Probíhá, Dokončeno, Zamítnuto nebo Znovu aktivovat:

    PATCH /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

  • Ruční aktivace vyhodnocení konkrétního doporučení:

    POST /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId} /triggerEvaluation

Vizualizace vlastních dat optimalizace SOC

Sešit optimalizace Microsoft Sentinel používá recommendations rozhraní API k vizualizaci dat optimalizace SOC. Nainstalujte a přizpůsobte sešit v pracovním prostoru a vytvořte si vlastní řídicí panel optimalizace SOC.

V sešitech Optimalizace Microsoft Sentinel vyberte kartu Optimalizace SOC a rozbalte položky v části Podrobnosti, aby se zobrazila podrobná data optimalizace SOC. Upravte sešit a podle potřeby upravte zobrazená data pro svou organizaci.

Příklady:

Snímek obrazovky sešitu Microsoft Sentinel Optimization Workbook.

Další informace najdete tady:

Související obsah

Další informace najdete tady:

  • Last updated on