Konfiguracja ćwiczenia

  • 20 min

Aby wykonać to opcjonalne ćwiczenie, musisz mieć dostęp do subskrypcji platformy Azure w celu utworzenia zasobów platformy Azure. Jeśli nie masz subskrypcji platformy Azure, przed rozpoczęciem utwórz bezpłatne konto.

Uwaga

Jeśli wykonasz ćwiczenia w tym module, możesz ponieść koszty w ramach subskrypcji platformy Azure. Aby oszacować koszty, zobacz Cennik usługi Microsoft Sentinel.

Aby wdrożyć wymagania wstępne na potrzeby tego ćwiczenia, wykonaj poniższe zadania.

Wdrażanie szablonu usługi Azure Resource Manager dla środowiska ćwiczeń

  1. Wybierz poniższy link:

    Deploy To Azure.

    Zostanie wyświetlony monit o zalogowanie się na platformie Azure.

  2. Na stronie Wdrożenie niestandardowe podaj następujące informacje:

    Nazwa/nazwisko opis
    Subskrypcja Wybierz subskrypcję platformy Azure.
    Grupa zasobów Wybierz pozycję Utwórz nową i podaj nazwę grupy zasobów, na przykład azure-sentinel-rg.
    Region Określ region platformy Azure.
    Nazwa obszaru roboczego Podaj unikatową nazwę obszaru roboczego usługi Microsoft Sentinel, na <yourName>-sentinelprzykład , gdzie <yourName> reprezentuje nazwę obszaru roboczego wybraną w poprzednim zadaniu.
    Lokalizacja Zaakceptuj wartość domyślną [resourceGroup().location].
    Nazwa Simplevm Zaakceptuj wartość domyślną simple-vm.
    Wersja systemu operacyjnego Windows maszyny wirtualnej Simplevm Zaakceptuj wartość domyślną 2016-Datacenter.

  3. Wybierz opcję Przejrzyj i utwórz, a następnie wybierz pozycję Utwórz.

    Uwaga

    Poczekaj na zakończenie wdrożenia. Wdrożenie powinno trwać krócej niż pięć minut.

Sprawdzanie utworzonych zasobów

  1. W witrynie Azure Portal wyszukaj Grupy zasobów.

  2. Wybierz swoją grupę zasobów.

  3. Posortuj listę zasobów według pozycji Typ.

  4. Grupa zasobów powinna zawierać zasoby wyświetlane w tej tabeli:

    Nazwisko Pisz Opis
    <yourName>-sentinel Obszar roboczy usługi Log Analytics Obszar roboczy usługi Log Analytics używany przez usługę Microsoft Sentinel, gdzie <yourName> reprezentuje nazwę obszaru roboczego wybraną w poprzednim zadaniu.
    simple-vmNetworkInterface Interfejs sieciowy Interfejs sieciowy maszyny wirtualnej.
    SecurityInsights(<yourName>-sentinel) Rozwiązanie Szczegółowe informacje o zabezpieczeniach usługi Microsoft Sentinel.
    simple-vm Maszyna wirtualna Maszyna wirtualna używana w pokazie.
    st1<xxxxx> Konto magazynu Konto magazynu używane przez maszynę wirtualną, gdzie <xxxxx> reprezentuje losowy ciąg wygenerowany w celu utworzenia unikatowej nazwy konta magazynu.
    vnet1 Sieć wirtualna Sieć wirtualna dla maszyny wirtualnej.

Konfigurowanie łączników usługi Microsoft Sentinel

W tym zadaniu wdrożysz łącznik usługi Microsoft Sentinel do działania platformy Azure.

  1. W witrynie Azure Portal wyszukaj i wybierz pozycję Microsoft Sentinel, a następnie wybierz utworzony wcześniej obszar roboczy usługi Microsoft Sentinel.
  2. Na stronie Microsoft Sentinel na pasku menu w sekcji Konfiguracja wybierz pozycję Łączniki danych.
  3. W okienku Łączniki danych wyszukaj i wybierz pozycję Aktywność platformy Azure. W okienku szczegółów wybierz pozycję Otwórz łącznik.
  4. Przejrzyj wymagania wstępne. Musisz mieć przypisaną rolę właściciela dla zakresów przypisań usługi Azure Policy.
  5. Jeśli masz subskrypcję połączoną ze starszą metodą, możesz ją odłączyć, korzystając z instrukcji konfiguracji dla "1". Odłącz subskrypcje od starszej metody".
  6. Jeśli łącznik nie został skonfigurowany przy użyciu starszej metody, przejdź do "2. Połączenie subskrypcji..." w obszarze Konfiguracja.
  7. Wybierz pozycję Uruchom Kreatora> przypisania usługi Azure Policy.
  8. Na karcie Podstawy wybierz przycisk wielokropka (...) w obszarze Zakres i wybierz subskrypcję z listy rozwijanej. Następnie naciśnij przycisk Wybierz.
  9. Wybierz kartę Parametry , wybierz swój obszar roboczy uniquename-sentinel z listy rozwijanej Podstawowy obszar roboczy usługi Log Analytics.
  10. Wybierz kartę Korygowanie i zaznacz pole utwórz zadanie korygowania.
  11. Wybierz przycisk Przejrzyj i utwórz, aby przejrzeć konfigurację.
  12. Wybierz pozycję Utwórz , aby zakończyć.

Uwaga

Łącznik działania platformy Azure używa przypisań zasad, więc wyświetlenie stanu Połączenie może potrwać od 15 do 30 minut.