Microsoft Sentinel Dokumentation

Microsoft Sentinel bietet Angriffserkennung, Sichtbarkeit von Bedrohungen, proaktive Suche und Reaktion auf Bedrohungen, um Bedrohungen zu stoppen, bevor sie Schaden verursachen.

Über Microsoft Sentinel

Übersicht

• Was ist Microsoft Sentinel?
• Bewährte Methoden

Neuigkeiten

• Neuerungen in Microsoft Sentinel

Erste Schritte

Schnellstart

• Onboarding von Microsoft Sentinel

Bereitstellen

• Bereitstellungshandbuch
• Voraussetzungen
• Planen von Kosten
• Lösungen suchen

Schrittanleitung

• Installieren von Lösungen und Inhalten

Microsoft Sentinel Data Lake

Übersicht

• Was ist Microsoft Sentinel Data Lake?

Bereitstellen

• Onboarding in Microsoft Sentinel Data Lake
• Einrichten von Connectors für den Microsoft Sentinel Data Lake

Konzept

• KQL und Microsoft Sentinel Data Lake
• Notebooks und Microsoft Sentinel Data Lake

Schrittanleitung

• Ausführen von KQL-Abfragen
• Ausführen von Notebooks

Einheitliche Sicherheitsvorgänge

Übersicht

• Was sind einheitliche Sicherheitsvorgänge?
• Übersicht über das Microsoft Defender-Portal
• Microsoft Sentinel im Microsoft Defender-Portal

Bereitstellen

• Planen von einheitlichen Sicherheitsvorgängen
• Bereitstellen einheitlicher Sicherheitsvorgänge

Schrittanleitung

• Verbinden Microsoft Sentinel mit dem Microsoft Defender-Portal

Sammeln von Daten

Konzept

• Microsoft Sentinel Datenconnectors
• Bewährte Methoden für die Datensammlung
• Normalisieren und Analysieren von Daten

Tutorial

• Weiterleiten von Syslog-Daten an den Log Analytics-Arbeitsbereich

Schrittanleitung

• Erstellen eines benutzerdefinierten Connectors
• Überwachen der Connectorintegrität

Referenz

• Suchen nach Datenconnectors

Erkennen von Bedrohungen

Konzept

• Grundlegendes zu Threat Intelligence
• MITRE ATT&CK-Framework®
• Benutzer- und Entitätsverhaltensanalyse (UEBA)
• Anpassbare Anomalien

Tutorial

• Erkennen von Bedrohungen mithilfe von Analyseregeln

Schrittanleitung

• Erkennen von Bedrohungen mithilfe integrierter Analysen
• Regeln für die benutzerdefinierte Erkennung erstellen

Untersuchen und Reagieren

Konzept

• Untersuchung von Vorfällen und Fallmanagement
• Bedrohungssuche
• übersicht über Kusto-Abfragesprache
• Automatisierungsregeln
• Playbooks

Tutorial

• Untersuchen mit UEBA
• Automatisches Reagieren auf Bedrohungen

Schrittanleitung

• Untersuchen von Vorfällen
• Verwalten eines Incidentworkflows mit Aufgaben
• Überwachen Ihrer Daten
• Durchführen der End-to-End-Bedrohungssuche