Microsoft Sentinel dokumentáció

Microsoft Sentinel a támadások észlelését, a fenyegetések láthatóságát, a proaktív veszélyforrás-keresést és a veszélyforrás-reagálást biztosítja, hogy segítsen megállítani a fenyegetéseket, mielőtt azok kárt okoznának.

A Microsoft Sentinel

Áttekintés

• Mi az a Microsoft Sentinel?
• Gyakorlati tanácsok

Újdonságok

• A Microsoft Sentinel újdonságai

Első lépések

Gyorsútmutató

• Microsoft Sentinel előkészítése

Üzembe helyezés

• Üzembe helyezési útmutató
• Előfeltételek
• Költségek tervezése
• Megoldások keresése

Útmutató

• Megoldások és tartalmak telepítése

Microsoft Sentinel Data Lake

Áttekintés

• Mi az Microsoft Sentinel Data Lake?

Üzembe helyezés

• Előkészítés a Data Lake Microsoft Sentinel
• Összekötők beállítása a Microsoft Sentinel Data Lake-hez

Fogalom

• KQL és Microsoft Sentinel Data Lake
• Jegyzetfüzetek és Microsoft Sentinel Data Lake

Útmutató

• KQL-lekérdezések futtatása
• Jegyzetfüzetek futtatása

Egyesített biztonsági műveletek

Áttekintés

• Mik azok az egyesített biztonsági műveletek?
• Microsoft Defender portál áttekintése
• Microsoft Sentinel a Microsoft Defender portálon

Üzembe helyezés

• Egységes biztonsági műveletek tervezése
• Egyesített biztonsági műveletek üzembe helyezése

Útmutató

• Microsoft Sentinel csatlakoztatása a Microsoft Defender portálhoz

Adatgyűjtés

Fogalom

• adatösszekötők Microsoft Sentinel
• Ajánlott adatgyűjtési eljárások
• Adatok normalizálása és elemzése

Oktatóanyag

• Syslog-adatok továbbítása a Log Analytics-munkaterületre

Útmutató

• Egyéni összekötő létrehozása
• Összekötő állapotának monitorozása

Referencia

• Adatösszekötők keresése

Fenyegetések észlelése

Fogalom

• A fenyegetésfelderítés ismertetése
• MITRE ATT&CK-keretrendszer®
• Felhasználó- és entitásviselkedés-elemzés (UEBA)
• Testreszabható anomáliák

Oktatóanyag

• Fenyegetések észlelése elemzési szabályokkal

Útmutató

• Fenyegetések észlelése beépített elemzések használatával
• Egyéni észlelési szabályok létrehozása

Vizsgálat és válasz

Fogalom

• Incidensvizsgálat és esetkezelés
• Veszélyforrás-keresés
• Kusto lekérdezésnyelv áttekintése
• Automatizálási szabályok
• Forgatókönyvek

Oktatóanyag

• Vizsgálat az UEBA használatával
• Automatikus reagálás a fenyegetésekre

Útmutató

• Incidensek vizsgálata
• Incidens-munkafolyamat kezelése feladatokkal
• Az adatok monitorozása
• Teljes körű veszélyforrás-keresés végrehajtása