Dokumentasi Microsoft Sentinel

Microsoft Azure Sentinel menyediakan deteksi serangan, visibilitas ancaman, perburuan proaktif, dan respons ancaman untuk membantu Anda menghentikan ancaman sebelum menimbulkan bahaya.

Tentang Microsoft Azure Sentinel

Gambaran Umum

• Apa itu Microsoft Sentinel?
• Praktik terbaik

Apa yang baru

• Apa yang baru di Microsoft Azure Sentinel?

Get started

Mulai Cepat

• Mendaftar di Microsoft Azure Sentinel

Sebarkan

• Panduan penerapan
• Prerequisites
• Biaya paket
• Temukan solusi

Panduan Penggunaan

• Menginstal solusi dan konten

Data lake Microsoft Azure Sentinel

Gambaran Umum

• Apa itu data lake Microsoft Sentinel

Sebarkan

• Onboarding ke data lake Microsoft Sentinel
• Menyiapkan konektor untuk data lake Microsoft Sentinel

Konsep

• Data lake KQL dan Microsoft Sentinel
• Notebook dan data lake Microsoft Sentinel

Panduan Penggunaan

• Menjalankan kueri KQL
• Menjalankan buku catatan

Operasi keamanan terpadu

Gambaran Umum

• Apa itu operasi keamanan terpadu?
• Gambaran umum portal Pertahanan Microsoft
• Microsoft Sentinel di portal Microsoft Defender

Sebarkan

• Merencanakan operasi keamanan terpadu
• Menyebarkan operasi keamanan terpadu

Panduan Penggunaan

• Menyambungkan Microsoft Sentinel ke portal Pertahanan Microsoft

Mengumpulkan data

Konsep

• Konektor data Microsoft Azure Sentinel
• Praktik terbaik pengumpulan data
• Menormalkan dan mengurai data

Tutorial

• Meneruskan data Syslog ke ruang kerja Log Analytics

Panduan Penggunaan

• Membuat konektor kustom
• Memantau kesehatan konektor

Referensi

• Menemukan konektor data

Mendeteksi ancaman

Konsep

• Memahami inteligensi ancaman
• Kerangka kerja MITRE ATT&CK®
• Analitik perilaku pengguna dan entitas (UEBA)
• Anomali yang dapat disesuaikan

Tutorial

• Mendeteksi ancaman dengan menggunakan aturan analitik

Panduan Penggunaan

• Mendeteksi ancaman dengan menggunakan analitik bawaan
• Membuat aturan deteksi kustom

Menyelidiki dan merespons

Konsep

• Investigasi insiden dan manajemen kasus
• Perburuan ancaman
• ringkasan Bahasa Kueri Kusto
• Aturan otomatisasi
• Playbooks

Tutorial

• Selidiki dengan UEBA
• Merespons ancaman secara otomatis

Panduan Penggunaan

• Menyelidiki insiden
• Mengelola alur kerja insiden dengan tugas
• Memantau data Anda
• Melakukan perburuan ancaman end-to-end