Lezen in het Engels

Delen via

SOC-optimalisaties programmatisch gebruiken (preview)

  • Van toepassing op: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Gebruik de Microsoft Sentinel-API recommendations om programmatisch te communiceren met SOC-optimalisatieaanbeveling, zodat u hiaten in de dekking tegen specifieke bedreigingen kunt dichten en opnamepercentages kunt verhogen. U kunt details krijgen over alle huidige aanbevelingen in uw werkruimten of een specifieke aanbeveling voor SOC-optimalisatie, of u kunt een aanbeveling opnieuw controleren als u wijzigingen hebt aangebracht in uw omgeving.

Gebruik bijvoorbeeld de recommendations API om het volgende te doen:

  • Aangepaste rapporten en dashboards maken. Zie Bijvoorbeeld Aangepaste SOC-optimalisatiegegevens visualiseren.
  • Integreren met hulpprogramma's van derden, zoals voor SOAR- en ITSM-services
  • Krijg geautomatiseerde, realtime toegang tot SOC-optimalisatiegegevens, activeert evaluaties en reageert onmiddellijk op de suggesties

Voor klanten of MSSP's die meerdere omgevingen beheren, biedt de recommendations API een schaalbare manier om aanbevelingen in meerdere werkruimten af te handelen. U kunt ook gegevens uit de API exporteren en extern opslaan voor controle, archivering of het bijhouden van trends.

Belangrijk

Vanaf juli 2026 worden alle klanten die Microsoft Sentinel in Azure Portal gebruiken, omgeleid naar de Defender-portal en gebruiken ze alleen Microsoft Sentinel in de Defender-portal. Vanaf juli 2025 worden veel nieuwe gebruikers ook automatisch aan boord gebracht en omgeleid van de Azure-portal naar de Defender-portal. Als u Nog steeds Microsoft Sentinel gebruikt in Azure Portal, raden we u aan om te beginnen met het plannen van uw overgang naar de Defender-portal om een soepele overgang te garanderen en optimaal te profiteren van de geïntegreerde beveiligingsbewerkingen die door Microsoft Defender worden aangeboden. Zie Het is tijd om te verplaatsen voor meer informatie: De Azure-portal van Microsoft Sentinel buiten gebruik stellen voor betere beveiliging.

De recommendations API is in PREVIEW en gebruikt versie 2024-01-01-preview of hoger. Zie de aanvullende gebruiksvoorwaarden voor Microsoft Azure Previews voor aanvullende juridische voorwaarden die van toepassing zijn op Azure-functies die bèta, preview of anderszins nog niet beschikbaar zijn.

Aanbevelingen ophalen, bijwerken of opnieuw uitvoeren

Gebruik de volgende voorbeelden van de recommendationsAPI om programmatisch te communiceren met AANBEVELINGEN voor SOC-optimalisatie:

  • Bekijk een lijst met alle huidige AANBEVELINGEN voor SOC-optimalisatie in uw werkruimte:

    rest 
    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations?api-version=2024-01-01-preview

  • Een specifieke aanbeveling ophalen op aanbevelings-id:

    rest 
    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

    Zoek de id-waarde van een aanbeveling door eerst een lijst met alle aanbevelingen in uw werkruimte op te halen.

  • Werk de status van een aanbeveling bij naar Actief, Wordt uitgevoerd, Voltooid, Gesloten of Opnieuw activeren:

    rest 
    PATCH /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

  • Activeer handmatig een evaluatie voor een specifieke aanbeveling:

    rest 
    POST /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId} /triggerEvaluation

Aangepaste SOC-optimalisatiegegevens visualiseren

De Microsoft Sentinel Optimization-werkmap gebruikt de recommendations API om SOC-optimalisatiegegevens te visualiseren. Installeer en pas de werkmap in uw werkruimte aan om uw eigen aangepaste SOC-optimalisatiedashboard te maken.

Selecteer in de Microsoft Sentinel Optimization-werkmappen het tabblad SOC-optimalisatie en vouw de items onder Details uit om in te zoomen om SOC-optimalisatiegegevens weer te geven. Bewerk de werkmap om de gegevens te wijzigen die zo nodig voor uw organisatie worden weergegeven.

Voorbeeld:

Schermopname van de Microsoft Sentinel Optimization-werkmap.

Zie voor meer informatie:

Gerelateerde inhoud

Zie voor meer informatie:

  • Last updated on 16-07-2025