Microsoft Sentinel documentatie

Microsoft Sentinel biedt detectie van aanvallen, zichtbaarheid van bedreigingen, proactieve opsporing en reactie op bedreigingen om bedreigingen te stoppen voordat ze schade veroorzaken.

Info over Microsoft Sentinel

Overzicht

• Wat is Microsoft Sentinel?
• Beste praktijken

Nieuw

• Wat is er nieuw in Microsoft Sentinel?

Aan de slag

Snelstart

• Microsoft Sentinel in gebruik nemen

Implementeren

• Implementatiehandleiding
• Vereisten
• Plankosten
• Oplossingen zoeken

Instructies

• Oplossingen en inhoud installeren

Microsoft Sentinel gegevensmeer

Overzicht

• Wat is de Microsoft Sentinel data lake?

Implementeren

• Aan de slag met de Microsoft Sentinel-data lake
• Connectors instellen voor de data lake van Microsoft Sentinel

Concept

• KQL en Microsoft Sentinel data lake
• Notebooks en Microsoft Sentinel Data Lake

Instructies

• KQL-query’s uitvoeren
• Notebooks uitvoeren

Geïntegreerde beveiligingsbewerkingen

Overzicht

• Wat zijn geïntegreerde beveiligingsbewerkingen?
• Overzicht van Microsoft Defender portal
• Microsoft Sentinel in de Microsoft Defender-portal

Implementeren

• Geïntegreerde beveiligingsbewerkingen plannen
• Geïntegreerde beveiligingsbewerkingen implementeren

Instructies

• Microsoft Sentinel verbinden met de Microsoft Defender-portal

Gegevens verzamelen

Concept

• Microsoft Sentinel-gegevensconnectoren
• Best practices voor gegevensverzameling
• Gegevens normaliseren en parseren

Zelfstudie

• Syslog-gegevens doorsturen naar log analytics-werkruimte

Instructies

• Een aangepaste connector maken
• De status van de connector bewaken

Referentie

• Zoek gegevensconnectors

Bedreigingen detecteren

Concept

• Inzicht in bedreigingsinformatie
• MITRE ATT&CK®-framework
• Analyse van gebruikers- en entiteitsgedrag (UEBA)
• Aanpasbare afwijkingen

Zelfstudie

• Bedreigingen detecteren met behulp van analyseregels

Instructies

• Bedreigingen detecteren met behulp van ingebouwde analyses
• Aangepaste detectieregels maken

Onderzoeken en reageren

Concept

• Incidentonderzoek en casebeheer
• Opsporten van bedreigingen
• Overzicht van de Kusto-querytaal
• Automatiseringsregels
• Draaiboeken

Zelfstudie

• Onderzoek doen met UEBA
• Automatisch reageren op bedreigingen

Instructies

• Incidenten onderzoeken
• Incidentwerkstroom beheren met taken
• Uw gegevens bewaken
• Dreigingen van begin tot eind opsporen