Nastavení cvičení

  • 20 min

K dokončení tohoto volitelného cvičení potřebujete přístup k předplatnému Azure, abyste mohli vytvářet prostředky Azure. Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Poznámka:

Pokud provádíte cvičení v tomto modulu, můžou vám v předplatném Azure vzniknout náklady. Pokud chcete odhadnout náklady, přečtěte si informace o cenách služby Microsoft Sentinel.

K nasazení požadavků pro toto cvičení proveďte následující úkoly.

Nasazení šablony Azure Resource Manageru pro prostředí cvičení

  1. Vyberte následující odkaz:

    Deploy To Azure.

    Zobrazí se výzva k přihlášení do Azure.

  2. Na stránce Vlastní nasazení zadejte následující informace:

    Název Popis
    Předplatné Vyberte své předplatné Azure.
    Skupina prostředků Vyberte Vytvořit nový a zadejte název skupiny prostředků, například azure-sentinel-rg.
    Oblast Vyberte oblast Azure.
    Název pracovního prostoru Zadejte jedinečný název pracovního prostoru Microsoft Sentinelu, například <yourName>-sentinelnázev< vašeho názvu>, který jste zvolili v předchozím úkolu.
    Místo Přijměte výchozí hodnotu [resourceGroup().location].
    Název virtuálního počítače simplevm Přijměte výchozí hodnotu simple-vm.
    Verze operačního systému virtuálního počítače simplevm Přijměte výchozí hodnotu 2016-Datacenter.

  3. Vyberte položku Zkontrolovat + vytvořit a potom vyberte Vytvořit.

    Poznámka:

    Počkejte na dokončení nasazení. Nasazení by nemělo trvat déle než pět minut.

Kontrola vytvořených prostředků

  1. Na webu Azure Portal vyhledejte Skupiny prostředků.

  2. Vyberte skupinu prostředků.

  3. Seznam prostředků seřaďte podle typu.

  4. Skupina prostředků by měla obsahovat prostředky zobrazené v této tabulce:

    Name Typ Popis
    <yourName>-sentinel Pracovní prostor služby Log Analytics Pracovní prostor služby Log Analytics používaný službou Microsoft Sentinel, kde <název vašeho názvu> představuje název pracovního prostoru, který jste zvolili v předchozím úkolu.
    simple-vmNetworkInterface Síťové rozhraní Síťové rozhraní virtuálního počítače
    SecurityInsights(<yourName>-sentinel) Řešení Přehledy zabezpečení pro Microsoft Sentinel
    simple-vm Virtuální počítač Virtuální počítač použitý v ukázce
    st1<xxxxx> Storage account Účet úložiště používaný virtuálním počítačem, kde <xxxxx> představuje náhodný řetězec vygenerovaný k vytvoření jedinečného názvu účtu úložiště.
    vnet1 Virtuální síť Virtuální síť pro virtuální počítač

Konfigurace konektorů Microsoft Sentinelu

V této úloze nasadíte konektor Microsoft Sentinelu do aktivity Azure.

  1. Na webu Azure Portal vyhledejte a vyberte Microsoft Sentinel a pak vyberte dříve vytvořený pracovní prostor Microsoft Sentinelu.
  2. Na stránce Microsoft Sentinel na řádku nabídek v části Konfigurace vyberte Datové konektory.
  3. V podokně Datové konektory vyhledejte a vyberte Aktivita Azure. V podokně podrobností vyberte Otevřít stránku konektoru.
  4. Projděte si požadavky. Musíte mít přiřazenou roli vlastníka pro obory přiřazení azure Policy.
  5. Pokud máte předplatné připojené ke starší metodě, budete přesměrováni k jeho odpojení pomocí pokynů ke konfiguraci 1. Odpojte předplatná od starší metody.
  6. Pokud jste konektor nenakonfigurovali pomocí starší verze metody, přejděte na 2. Připojení předplatných..." v oblasti Konfigurace.
  7. Vyberte Spustit Průvodce> přiřazením služby Azure Policy.
  8. Na kartě Základy vyberte tlačítko se třemi tečkami (...) v části Obor a v rozevíracím seznamu zvolte své předplatné. Poté zvolte Vybrat.
  9. Vyberte kartu Parametry a v rozevíracím seznamu primárního pracovního prostoru služby Log Analytics zvolte svůj pracovní prostor uniquename-sentinel.
  10. Vyberte kartu Náprava a zaškrtněte políčko Vytvořit úlohu nápravy.
  11. Výběrem tlačítka Zkontrolovat a vytvořit zkontrolujte konfiguraci.
  12. Dokončete výběr možnosti Vytvořit .

Poznámka:

Konektor pro aktivitu Azure používá přiřazení zásad, takže zobrazení stavu Připojení může trvat 15 až 30 minut.