Dokumentasi Microsoft Sentinel

Artikel ini menampilkan kasus penggunaan untuk memulai penggunaan Microsoft Azure Sentinel. Lihat dan hentikan ancaman sebelum mereka membahayakan dengan SIEM yang dibuat kembali untuk dunia modern. Microsoft Azure Sentinel adalah gambaran sekilas Anda untuk seluruh perusahaan.

Tentang Microsoft Azure Sentinel

Gambaran Umum

• Apa itu Microsoft Sentinel?
• Sumber daya yang berguna

Apa yang baru

• Apa yang baru di Microsoft Azure Sentinel?

Konsep

• Praktik terbaik

Mulai

Mulai Cepat

• Mendaftar di Microsoft Azure Sentinel

Konsep

• Prasyarat

Panduan Penggunaan

• Pasang solusi Microsoft Sentinel (Pratinjau)
• Memvisualisasikan data yang dikumpulkan
• Menyelidiki insiden
• Integrasi Microsoft 365 Defender dengan Microsoft Azure Sentinel

Referensi

• Katalog hub konten

Pelatihan

• Membuat kueri KQL untuk Microsoft Azure Sentinel

Mengumpulkan data

Konsep

• Praktik terbaik pengumpulan data
• Menormalkan dan mengurai data

Panduan Penggunaan

• Menghubungkan data ke Microsoft Azure Sentinel
• Menyambungkan ke Microsoft 365 Defender
• Membuat konektor kustom
• Memantau kesehatan konektor
• Mengintegrasikan Azure Data Explorer

Referensi

• Referensi konektor data
• Referensi skema sumber data
• Pemetaan bidang log CEF
• Skema normalisasi jaringan

Bahasa Kueri Kusto di Microsoft Sentinel

Konsep

• Bahasa Kueri Kusto di Microsoft Sentinel

Tutorial

• Tutorial Bahasa Kueri Kusto (Azure Monitor)

Pelatihan

• Menulis kueri pertama Anda dengan Bahasa Kueri Kusto
• Sumber belajar dan keterampilan KQL lainnya

Referensi

• Panduan referensi cepat KQL

Inteligensi ancaman

Konsep

• Memahami inteligensi ancaman di Microsoft Azure Sentinel
• Integrasi inteligensi ancaman

Panduan Penggunaan

• Menghubungkan platform inteligensi ancaman ke Microsoft Azure Sentinel
• Menghubungkan Microsoft Azure Sentinel ke feed STIX/TAXII
• Menggunakan indikator ancaman

Deteksi ancaman

Konsep

• Analitik perilaku pengguna dan entitas (UEBA)
• Anomali yang dapat disesuaikan

Panduan Penggunaan

• Gunakan analitik bawaan untuk mendeteksi ancaman
• Membuat aturan deteksi kustom

Referensi

• Referensi entitas
• Pengayaan UEBA

Perburuan ancaman

Konsep

• Berburu ancaman

Panduan Penggunaan

• Berburu dengan notebook Jupyter
• Berburu dengan marka buku
• Berburu dengan livestream

Selidiki

Tutorial

• Selidiki dengan UEBA

Panduan Penggunaan

• Menyelidiki insiden
• Memantau data Anda

Referensi

• Buku kerja Microsoft Azure Sentinel yang umum digunakan

Menanggapi

Tutorial

• Merespons ancaman secara otomatis
• Menggunakan Notebook Jupyter untuk memburu ancaman keamanan

Konsep

• Aturan automasi
• Playbook

Referensi

• Katalog konten SOAR

Mengelola Microsoft Azure Sentinel

Konsep

• Praktik terbaik arsitektur ruang kerja

Panduan Penggunaan

• Merancang arsitektur ruang kerja Anda
• Mengelola beberapa penyewa
• Bekerja dengan insiden di beberapa ruang kerja
• Mengelola kekayaan intelektual Anda