Az automatizálási lehetőségek ismertetése
Az Automation a Microsoft Sentinelben néhány különböző formában jelenik meg. Az incidenskezelés és -reagálás automatizálását központilag kezelő automatizálási szabályoktól kezdve az előre meghatározott műveletsorokat futtató forgatókönyvekig, amelyek hatékony és rugalmas fejlett automatizálást biztosítanak a fenyegetéskezelési feladatokhoz.
Automation rules
Az automatizálási szabályok lehetővé teszik a felhasználók számára az incidenskezelés automatizálásának központi kezelését. Az automatizálási szabályok lehetővé teszik, hogy egyszerre több elemzési szabály válaszait is automatizálja. Az incidensek automatikus címkézése, hozzárendelése vagy bezárása forgatókönyvek nélkül, valamint a végrehajtott műveletek sorrendjének szabályozása. Az automatizálási szabályok leegyszerűsítik a Microsoft Sentinel automatizálási használatát, és lehetővé teszik az incidens-vezénylési folyamatok összetett munkafolyamatainak egyszerűsítését.
Forgatókönyvek
A forgatókönyv a Microsoft Sentinelből rutinként futtatható válasz- és szervizelési műveletek és logika gyűjteménye. Egy forgatókönyv segíthet automatizálni és vezénylni a fenyegetésre adott választ. Integrálható más belső és külső rendszerekkel is, és beállíthatja, hogy automatikusan fusson adott riasztásokra vagy incidensekre reagálva, amikor egy elemzési szabály vagy egy automatizálási szabály aktiválja. Manuálisan is futtatható igény szerint, a riasztásokra válaszul az incidensek oldaláról.
A Microsoft Sentinel forgatókönyvei az Azure Logic Appsben létrehozott munkafolyamatokon alapulnak. Az Azure Logic Apps egy felhőszolgáltatás, amely segít a feladatok és munkafolyamatok ütemezésében, automatizálásában és összehangolásában a vállalat rendszereinek egész területén. Ez azt jelenti, hogy a forgatókönyvek kihasználhatják a Logic Apps integrációs és vezénylési képességeinek, valamint a könnyen használható tervezési eszközöknek, valamint az 1. szintű Azure-szolgáltatások skálázhatóságának, megbízhatóságának és szolgáltatási szintjének előnyeit.