Búsqueda con cuadernos
Los cuadernos de Jupyter Notebook le permiten crear y compartir documentos que contienen código dinámico, ecuaciones, visualizaciones y texto explicativo. Entre los usos que puede darle se incluyen: la limpieza y transformación de datos, la simulación numérica, el modelado estadístico o el aprendizaje automático. Jupyter amplía el ámbito de lo que puede hacer con los datos de Microsoft Sentinel. Combina una programación completa con una vasta colección de bibliotecas pensadas para el aprendizaje automático, la visualización y el análisis de datos. Estos atributos hacen que Jupyter sea una herramienta útil para la investigación y la búsqueda.
Varios cuadernos, desarrollados por algunos analistas de seguridad de Microsoft, se empaquetan con Microsoft Sentinel. Algunos de estos cuadernos se crean para escenarios concretos y se pueden usar tal cual; otros se incluyen como ejemplos para ilustrar técnicas y características que se pueden copiar o adaptar para usarlas en sus propios cuadernos, También se pueden importar otros cuadernos desde GitHub de la comunidad de Microsoft Sentinel.
Los cuadernos constan de dos componentes:
La interfaz basada en explorador donde se escriben y ejecutan las consultas y el código, y donde se muestran los resultados de la ejecución.
Un kernel, responsable de analizar y ejecutar el código en sí.
El kernel del cuaderno de Microsoft Sentinel se ejecuta en una máquina virtual (VM) de Azure. Existen varias opciones de licencia para usar máquinas virtuales más eficaces si los cuadernos incluyen modelos de aprendizaje automático complejos.
Los cuadernos de Microsoft Sentinel usan muchas bibliotecas populares de Python, como pandas, matplotlib, bokeh, etc. Hay muchos otros paquetes de Python para elegir, que abarcan áreas como:
Visualizaciones y gráficos
Procesamiento de datos y análisis
Estadísticas y computación numérica
Aprendizaje automático y aprendizaje profundo
El paquete msticpy se usa en muchos de los cuadernos incluidos. Las herramientas de msticpy están concebidas expresamente para ayudar a crear cuadernos que se puedan usar en búsquedas e investigaciones.