Usar optimizaciones de SOC mediante programación (versión preliminar)

  • Se aplica a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Use la API de Microsoft Sentinel recommendations para interactuar mediante programación con las recomendaciones de optimización de SOC, lo que le ayudará a cerrar las brechas de cobertura frente a amenazas específicas y a reforzar las tasas de ingesta. Puede obtener detalles sobre todas las recomendaciones actuales en las áreas de trabajo o una recomendación de optimización de SOC específica, o puede volver a evaluar una recomendación si ha realizado cambios en su entorno.

Por ejemplo, use la recommendations API para:

  • Cree informes y paneles personalizados. Por ejemplo, consulte Visualización de datos de optimización de SOC personalizados.
  • Integración con herramientas de terceros, como los servicios SOAR e ITSM
  • Obtenga acceso automatizado en tiempo real a los datos de optimización de SOC, desencadenando evaluaciones y respondiendo rápidamente a las sugerencias.

Para los clientes o MSSP que administran varios entornos, la recommendations API proporciona una manera escalable de controlar las recomendaciones en varias áreas de trabajo. También puede exportar datos de la API y almacenarlos externamente para las tendencias de auditoría, archivado o seguimiento.

Importante

Después del 31 de marzo de 2027, Microsoft Sentinel ya no se admitirá en el Azure Portal y solo estará disponible en el portal de Microsoft Defender. Todos los clientes que usen Microsoft Sentinel en el Azure Portal se redirigirán al portal de Defender y solo usarán Microsoft Sentinel en el portal de Defender. A partir de julio de 2025, muchos clientes nuevos son incorporados automáticamente y redirigidos al portal de Microsoft Defender.

Si sigue usando Microsoft Sentinel en el Azure Portal, le recomendamos que empiece a planear la transición al portal de Defender para garantizar una transición sin problemas y aprovechar al máximo la experiencia de operaciones de seguridad unificadas que ofrece Microsoft Defender. Para obtener más información, consulte Es hora de cambiar: retirada del portal de Azure de Microsoft Sentinel para una mayor seguridad.

La recommendations API está en VERSIÓN PRELIMINAR y usa la versión 2024-01-01-preview o posterior. Consulte los Términos de uso complementarios para versiones preliminares de Microsoft Azure para conocer los términos legales adicionales que se aplican a las características de Azure que están en fase beta o de vista previa, o que aún no están disponibles de forma general.

Obtener, actualizar o reevaluar recomendaciones

Use los ejemplos siguientes de la recommendationsAPI ' para interactuar con las recomendaciones de optimización de SOC mediante programación:

  • Obtenga una lista de todas las recomendaciones de optimización de SOC actuales en el área de trabajo:

    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations?api-version=2024-01-01-preview

  • Obtenga una recomendación específica por identificador de recomendación:

    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

    Busque el valor de identificador de una recomendación obteniendo primero una lista de todas las recomendaciones del área de trabajo.

  • Actualice el estado de una recomendación a Activo, En curso, Completado, Descartado o Reactivar:

    PATCH /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

  • Desencadene manualmente una evaluación para una recomendación específica:

    POST /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId} /triggerEvaluation

Visualización de datos de optimización de SOC personalizados

El Cuaderno de trabajo de optimización de Microsoft Sentinel utiliza la recommendations API para visualizar los datos de optimización del SOC. Instale y personalice el libro en el área de trabajo para crear su propio panel de optimización de SOC personalizado.

En los libros de optimización de Microsoft Sentinel, seleccione la pestaña Optimización de SOC y expanda los elementos bajo Detalles para profundizar y ver los datos de optimización de SOC. Edite el libro para modificar los datos que se muestran según sea necesario para su organización.

Por ejemplo:

Captura de pantalla del libro de optimización de Microsoft Sentinel.

Para más información, vea:

Contenido relacionado

Para más información, vea:

  • Last updated on