Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Le soluzioni in Microsoft Sentinel offrono un modo consolidato per acquisire contenuto di Microsoft Sentinel, ad esempio connettori dati, cartelle di lavoro, analisi e automazione, nell'area di lavoro con un unico passaggio di distribuzione.
Questo articolo consente di trovare l'elenco completo delle soluzioni disponibili in Microsoft Sentinel. Questo articolo elenca anche le soluzioni predefinite specifiche del dominio (predefinite) e su richiesta disponibili per la distribuzione nell'area di lavoro.
Quando si distribuisce una soluzione, il contenuto di sicurezza incluso nella soluzione, ad esempio connettori dati, playbook o cartelle di lavoro, sono disponibili nelle visualizzazioni pertinenti per il contenuto. Per altre informazioni, vedere Individuare e distribuire centralmente contenuti e soluzioni predefiniti di Microsoft Sentinel.
Important
Microsoft Sentinel è disponibile a livello generale nel portale di Microsoft Defender, incluso per i clienti senza Microsoft Defender XDR o una licenza E5.
Starting in July 2026, all customers using Microsoft Sentinel in the Azure portal will be redirected to the Defender portal and will use Microsoft Sentinel in the Defender portal only. Starting in July 2025, many new customers are automatically onboarded and redirected to the Defender portal.
Se si usa ancora Microsoft Sentinel nel portale di Azure, è consigliabile iniziare a pianificare la transizione al portale di Defender per garantire una transizione senza problemi e sfruttare appieno l'esperienza unificata delle operazioni di sicurezza offerte da Microsoft Defender. Per altre informazioni, vedere It's Time to Move: ritiro del portale di Azure di Microsoft Sentinel per una maggiore sicurezza.
Tutte le soluzioni per Microsoft Sentinel
To get the full list of all solutions available in Microsoft Sentinel, see the Azure Marketplace. Cercare una soluzione o un provider di prodotti specifici. Filter by Product Type = Solution Templates to see solutions for Microsoft Sentinel.
Domain solutions
La tabella seguente elenca le soluzioni predefinite specifiche del dominio (predefinite) e su richiesta disponibili per la distribuzione nell'area di lavoro.
Name | Includes | Categories | Supported by |
---|---|---|---|
Informazioni di base sulla protezione dalle minacce degli strumenti di attacco | Regole analitiche, query di ricerca | Security - Protezione dalle minacce | Microsoft |
Azure Security Benchmark | Cartelle di lavoro, regole analitiche, playbook | Conformità, sicurezza - Automazione (SOAR), Sicurezza - Sicurezza - Sicurezza cloud | Microsoft |
Informazioni di base su Cloud Identity Threat Protection | Regole analitiche, query di ricerca | Sicurezza - Sicurezza cloud, sicurezza - Protezione dalle minacce | Microsoft |
Informazioni di base su Cloud Service Threat Protection | Hunting queries | Sicurezza - Sicurezza cloud, sicurezza - Protezione dalle minacce | Microsoft |
Certificazione cmmc (Cybersecurity Maturity Model) 2.0 | Regole di analisi, cartella di lavoro, playbook | Compliance | Microsoft |
Inganni honey token | Cartelle di lavoro, regole di analisi, playbook | Security - Protezione dalle minacce | Community di Microsoft Sentinel |
Rilevamento e ricerca di Dev 0270 | Analytic rules | Security - Protezione dalle minacce | Microsoft |
Rilevamento e ricerca dev-0537 | Security - Protezione dalle minacce | Microsoft | |
Soluzione DNS Essentials | Regole di analisi, query di ricerca, playbook, cartella di lavoro | Sicurezza - Rete | Microsoft |
Endpoint Threat Protection Essentials | Regole analitiche, query di ricerca | Security - Protezione dalle minacce | Microsoft |
Protezione dalle minacce basata su IOC legacy | Regole analitiche, query di ricerca | Security - Protezione dalle minacce | Microsoft |
Rilevamento delle vulnerabilità di Log4j | Cartelle di lavoro, regole analitiche, query di ricerca, watchlist, playbook | Application, Security - Automation (SOAR), Security - Threat Protection, Security - Vulnerability Management | Microsoft |
Microsoft Defender per IoT | Regole di analisi, playbook, cartella di lavoro | Internet delle cose (IoT), Sicurezza - Protezione dalle minacce | Microsoft |
Modello di maturità per gestione log eventi M2131 | Regole di analisi, query di ricerca, playbook, cartella di lavoro | Compliance | Microsoft |
Microsoft 365 Insider Risk Management (IRM) | Data connector, workbook, analytics rules, hunting queries, playbook | Sicurezza - Minaccia Insider | Microsoft |
Informazioni di base sulle sessioni di rete | Regole di analisi, query di ricerca, playbook, cartella di lavoro | Sicurezza - Rete | Microsoft |
Informazioni di base sulla protezione dalle minacce di rete | Regole analitiche, query di ricerca | Sicurezza - Rete, sicurezza - Protezione dalle minacce | Microsoft |
NIST SP 800-53 | Cartelle di lavoro, regole analitiche, playbook | Security - Protezione dalle minacce | Microsoft |
Conformità PCI DSS | Workbook | Compliance | Microsoft |
Security Threat Essentials | Regole analitiche, query di ricerca | Sicurezza - Altro | Microsoft |
SOAR Essentials | Playbooks | Sicurezza - Automazione (SOAR) | Microsoft |
SOC Handbook | Workbooks | Sicurezza - Altro | Community di Microsoft Sentinel |
SOC Process Framework | Cartelle di lavoro, watchlist, playbook | Sicurezza - Sicurezza del cloud | Microsoft |
Risposta all'analisi delle minacce | Workbooks | Conformità, sicurezza - Altri, Sicurezza - Protezione dalle minacce | Microsoft |
UEBA Essentials | Hunting queries | Security - Insider Threat, User Behavior (UEBA) | Microsoft |
Informazioni di base sulle sessioni Web | Regole di analisi, query di ricerca, playbook, cartella di lavoro | Sicurezza - Rete | Microsoft |
Zero Trust (TIC 3.0) | Regole di analisi, playbook, cartelle di lavoro | Conformità, identità, sicurezza - Altri | Microsoft |
ZINCO Open Source Threat Protection | Analytic rules | Security -intelligence sulle minacce | Microsoft |
Next steps
- Altre informazioni sulle soluzioni di Microsoft Sentinel.
- Trovare e distribuire soluzioni Microsoft Sentinel.