Documentazione di Microsoft Sentinel

Microsoft Sentinel offre rilevamento degli attacchi, visibilità delle minacce, ricerca proattiva e risposta alle minacce per arrestare le minacce prima che causino danni.

Informazioni su Microsoft Sentinel

Panoramica

• Che cos'è Microsoft Sentinel?
• Procedure consigliate

Novità

• Novità di Microsoft Sentinel

Get started

Avvio rapido

• Eseguire l'onboarding di Microsoft Sentinel

Distribuzione

• Guida alla distribuzione
• Prerequisites
• Pianificare i costi
• Trova soluzioni

Guida pratica

• Installare soluzioni e contenuti

Data lake di Microsoft Sentinel

Panoramica

• Informazioni sul data lake di Microsoft Sentinel

Distribuzione

• Onboarding nel data lake di Microsoft Sentinel
• Configurare i connettori per il data lake di Microsoft Sentinel

Concetto

• KQL e Microsoft Sentinel Data Lake
• Notebook e Data Lake di Microsoft Sentinel

Guida pratica

• Eseguire query KQL
• Esecuzione di notebook

Operazioni di sicurezza unificate

Panoramica

• Che cosa sono le operazioni di sicurezza unificate?
• Panoramica del portale di Microsoft Defender
• Microsoft Sentinel nel portale di Microsoft Defender

Distribuzione

• Pianificare operazioni di sicurezza unificate
• Distribuire operazioni di sicurezza unificate

Guida pratica

• Connettere Microsoft Sentinel al portale di Microsoft Defender

Raccolta di dati

Concetto

• Connettori dati di Microsoft Sentinel
• Procedure consigliate per la raccolta dati
• Normalizzazione e analisi dei dati

Esercitazione

• Inoltrare i dati Syslog all'area di lavoro Log Analytics

Guida pratica

• Creare un connettore personalizzato
• Monitorare l'integrità del connettore

Riferimento

• Trovare i connettori dati

Rilevare le minacce

Concetto

• Comprendere l'intelligence sulle minacce
• Framework MITRE ATT&CK®
• Analisi del comportamento di utenti ed entità (UEBA)
• Anomalie personalizzabili

Esercitazione

• Rilevare le minacce usando le regole di analisi

Guida pratica

• Rilevare le minacce usando l'analisi predefinita
• Creare regole di rilevamento personalizzate

Analizzare e rispondere

Concetto

• Analisi degli eventi imprevisti e gestione dei casi
• Ricerca di minacce
• Panoramica del Linguaggio di query Kusto
• Regole di automazione
• Playbooks

Esercitazione

• Analizzare con UEBA
• Rispondere automaticamente alle minacce

Guida pratica

• Analizzare gli eventi imprevisti
• Gestire il flusso di lavoro degli eventi imprevisti con attività
• Monitorare i dati
• Eseguire la ricerca di minacce end-to-end