dokumentacja Microsoft Sentinel

Microsoft Sentinel zapewnia wykrywanie ataków, widoczność zagrożeń, aktywne wyszukiwanie zagrożeń i reagowanie na zagrożenia, aby pomóc w zatrzymaniu zagrożeń, zanim spowodują one szkody.

Informacje o Microsoft Sentinel

Omówienie

• Co to jest usługa Microsoft Sentinel?
• Najważniejsze wskazówki

Co nowego

• Co nowego w Microsoft Sentinel?

Wprowadzenie

Szybki start

• Dołączanie Microsoft Sentinel

Wdróż

• Przewodnik wdrażania
• Wymagania wstępne
• Planowanie kosztów
• Znajdowanie rozwiązań

Przewodnik z instrukcjami

• Instalowanie rozwiązań i zawartości

Microsoft Sentinel data lake

Omówienie

• Co to jest Microsoft Sentinel data lake

Wdróż

• Dołączanie do usługi data lake Microsoft Sentinel
• Konfigurowanie łączników dla Microsoft Sentinel data lake

Pojęcie

• KQL i Microsoft Sentinel data lake
• Notesy i Microsoft Sentinel data lake

Przewodnik z instrukcjami

• Uruchamianie zapytań KQL
• Uruchamianie notesów

Ujednolicone operacje zabezpieczeń

Omówienie

• Co to są ujednolicone operacje zabezpieczeń?
• Omówienie portalu Microsoft Defender
• Usługa Microsoft Sentinel w portalu usługi Microsoft Defender

Wdróż

• Planowanie ujednoliconych operacji zabezpieczeń
• Wdrażanie ujednoliconych operacji zabezpieczeń

Przewodnik z instrukcjami

• Łączenie Microsoft Sentinel z portalem Microsoft Defender

Zbieranie danych

Pojęcie

• łączniki danych Microsoft Sentinel
• Najlepsze rozwiązania dotyczące zbierania danych
• Normalizowanie i analizowanie danych

Samouczek

• Przekazywanie danych dziennika systemu do obszaru roboczego usługi Log Analytics

Przewodnik z instrukcjami

• Tworzenie łącznika niestandardowego
• Monitorowanie kondycji łącznika

Odwołanie

• Znajdowanie łączników danych

Wykrywanie zagrożeń

Pojęcie

• Omówienie analizy zagrożeń
• MITRE ATT&CK® Framework
• Analiza zachowania użytkowników i jednostek (UEBA)
• Anomalie z możliwością dostosowywania

Samouczek

• Wykrywanie zagrożeń przy użyciu reguł analizy

Przewodnik z instrukcjami

• Wykrywanie zagrożeń przy użyciu wbudowanej analizy
• Tworzenie niestandardowych reguł wykrywania

Badanie i odpowiedzi

Pojęcie

• Badanie incydentów i zarządzanie sprawami
• Wyszukiwanie zagrożeń
• omówienie język zapytań Kusto
• Reguły automatyzacji
• Podręczniki

Samouczek

• Badanie za pomocą interfejsu UEBA
• Automatyczne reagowanie na zagrożenia

Przewodnik z instrukcjami

• Badanie zdarzeń
• Zarządzanie przepływem pracy zdarzeń za pomocą zadań
• Monitorowanie danych
• Przeprowadzanie kompleksowego wyszukiwania zagrożeń