Freigeben über


Identifizierung und Verwaltung des Lebenszyklus von veralteten Lösungen in Microsoft Sentinel

In diesem Dokument wird erläutert, wie Sie den Lebenszyklus von Standardlösungen in Microsoft Sentinel verwalten können, die vom Autor der Lösung nicht mehr unterstützt werden. In diesem Dokument wird erläutert, wie Sie die Lösungen identifizieren, die als veraltet gekennzeichnet sind, und welche Maßnahmen Sie für diese Lösungen ergreifen können.

Gründe für das Einstellen der Unterstützung für die Lösung

Hier sind einige der Hauptgründe, warum Lösungen in Microsoft Sentinel manchmal als veraltet eingestuft werden:

  • Der Software-Dienstanbieter hat den Support für das Produkt oder den Dienst, der Daten an Microsoft Sentinel sendet, eingestellt.
  • Der Autor, der die Lösung ursprünglich veröffentlicht hat, unterstützt die Lösung nicht mehr aktiv und stellt keine wichtigen Updates mehr zur Verfügung.
  • Das Produkt oder die Dienstleistung wird von einem anderen Unternehmen erworben, was eine Übertragung der Eigentumsrechte auf ein anderes Unternehmen erforderlich macht.

In diesen Fällen müssen die Benutzer die ursprüngliche Lösung deinstallieren und sofern verfügbar alternative Lösungen installieren. Weitere Informationen zum Löschen/Deinstallieren von Lösungen in Microsoft Sentinel finden Sie unter Löschen installierter und sofort verfügbarer Microsoft Sentinel-Inhalte und -Lösungen.

Identifizieren von Lösungen, die als veraltet gekennzeichnet sind

Lösungen, die als veraltet gekennzeichnet sind, können mithilfe des Tags DEPRECATED (veraltet) neben dem Namen der Lösung im Microsoft Sentinel Content Hub identifiziert werden. Lösungen, die als veraltet gekennzeichnet sind, werden im Content Hub als erstes angezeigt, gefolgt von anderen Lösungen in alphabetischer Reihenfolge.

Screenshot von Lösungen, die im Microsoft Sentinel Content Hub als veraltet gekennzeichnet sind.

Maßnahmen für Lösungen, die als veraltet gekennzeichnet sind

  1. Navigieren Sie zum Microsoft Sentinel Content Hub, und suchen Sie nach Lösungen, die als DEPRECATED (veraltet) gekennzeichnet sind, und den Status Installiert haben.

  2. Wählen Sie die Lösung aus, die diesem Kriterium entspricht. Wenn eine alternative Lösung verfügbar ist, finden Sie unten in der Detailansicht der Lösung die Schaltfläche Zur Lösung navigieren. Wenn die Schaltfläche Zur Lösung navigieren nicht verfügbar ist, ist keine alternativen Lösungen verfügbar. Fahren Sie in diesem Fall mit der Deinstallation der veralteten Lösung fort.

    Screenshot, der die Option „Zur Lösung navigieren“ im Content Hub zeigt.

  3. Wählen Sie die Schaltfläche Zur Lösung navigieren aus, um zur alternativen Lösung zu wechseln, und wählen Sie dann die Schaltfläche Installieren aus, um die neue Lösung zu installieren.

  4. Nachdem Sie die neue Lösung installiert haben, können Sie mit der Deinstallation der veralteten Lösung fortfahren. Trennen Sie die Datenconnectors, und entfernen Sie die anderen Inhaltselemente, die Teil der veralteten Lösung waren. Weitere Informationen finden Sie unter Löschen installierter und sofort verfügbarer Microsoft Sentinel-Inhalte und -Lösungen.

  5. Konfigurieren der neuen Instanz Weitere Informationen finden Sie unter Entdecken und Verwalten sofort einsatzbereiter Microsoft Sentinel-Inhalte.

Hinweis

Bevor Sie die alternative Lösung konfigurieren, müssen Sie überprüfen, dass alle Inhaltselemente in der veralteten Lösung vollständig entfernt wurden, um sicherzustellen, dass die Daten nicht dupliziert werden.

Entdecken und Verwalten sofort einsatzbereiter Microsoft Sentinel-Inhalte