документация по Microsoft Sentinel

Microsoft Sentinel обеспечивает обнаружение атак, видимость угроз, упреждающий поиск и реагирование на угрозы, чтобы помочь вам остановить угрозы до того, как они нанесут вред.

О Microsoft Sentinel

Обзор

• Что такое Microsoft Sentinel?
• Лучшие методики

Новое

• Новые возможности Microsoft Sentinel?

Начало работы

Краткое руководство

• Подключение Microsoft Sentinel

Развертывание

• Руководство по развертыванию
• Предварительные условия
• Планирование затрат
• Поиск решений

Практическое руководство

• Установка решений и содержимого

озеро данных Microsoft Sentinel

Обзор

• Что такое озеро данных Microsoft Sentinel

Развертывание

• Подключение к озеру данных Microsoft Sentinel
• Настройка соединителей для озера данных Microsoft Sentinel

Концепция

• KQL и озеро данных Microsoft Sentinel
• Записные книжки и озеро данных Microsoft Sentinel

Практическое руководство

• Выполнение запросов KQL
• Выполнение записных книжек

Унифицированные операции безопасности

Обзор

• Что такое унифицированные операции безопасности?
• Обзор портала Microsoft Defender
• Microsoft Sentinel на портале Microsoft Defender

Развертывание

• Планирование унифицированных операций безопасности
• Развертывание унифицированных операций безопасности

Практическое руководство

• Подключение Microsoft Sentinel к порталу Microsoft Defender

Сбор данных

Концепция

• соединители данных Microsoft Sentinel
• Рекомендации по сбору данных
• Нормализация и анализ данных

Учебник

• Пересылка данных системного журнала в рабочую область Log Analytics

Практическое руководство

• Создание настраиваемого соединителя
• Мониторинг работоспособности соединителя

Ссылка

• Поиск соединителей данных

Обнаруживать угрозы

Концепция

• Общие сведения об аналитике угроз
• ПЛАТФОРМА MITRE ATT&CK®
• Аналитика поведения пользователей и сущностей (UEBA)
• Настраиваемые аномалии

Учебник

• Обнаружение угроз с помощью правил аналитики

Практическое руководство

• Обнаружение угроз с помощью встроенной аналитики
• Создание правил настраиваемого обнаружения

Исследование и реагирование

Концепция

• Расследование инцидентов и управление делами
• Охота на угрозы
• Обзор язык запросов Kusto
• Правила автоматизации
• Сборники схем

Учебник

• Исследование с помощью UEBA
• Автоматическое реагирование на угрозы

Практическое руководство

• Исследование инцидентов
• Управление рабочим процессом инцидента с помощью задач
• Мониторинг данных
• Проведение сквозной охоты на угрозы