Documentação do Microsoft Sentinel

O Microsoft Sentinel fornece deteção de ataques, visibilidade de ameaças, caça proativa e resposta a ameaças para ajudá-lo a parar as ameaças antes que elas causem danos.

Sobre o Microsoft Sentinel

Descrição geral

• O que é o Microsoft Sentinel?
• Melhores práticas

Novidades

• O que há de novo no Microsoft Sentinel?

Introdução

Início Rápido

• Microsoft Sentinel integrado

Implementar

• Guia de implementação
• Prerequisites
• Planeie os custos
• Encontre soluções

Manual de Instruções

• Instalar soluções e conteúdo

Data lake do Microsoft Sentinel

Descrição geral

• O que é o data lake do Microsoft Sentinel

Implementar

• Integração ao data lake do Microsoft Sentinel
• Configurar conectores para o data lake do Microsoft Sentinel

Conceito

• Lago de dados KQL e Microsoft Sentinel
• Notebooks e data lake do Microsoft Sentinel

Manual de Instruções

• Executar consultas KQL
• Executando blocos de anotações

Operações de segurança unificadas

Descrição geral

• O que são operações de segurança unificadas?
• Visão geral do portal Microsoft Defender
• Microsoft Sentinel no portal do Microsoft Defender

Implementar

• Planejar operações de segurança unificadas
• Implantar operações de segurança unificadas

Manual de Instruções

• Conectar o Microsoft Sentinel ao portal do Microsoft Defender

Recolha de dados

Conceito

• Conectores de dados do Microsoft Sentinel
• Melhores práticas da recolha de dados
• Normalização e análise de dados

Tutorial

• Encaminhar dados do Syslog para o espaço de trabalho do Log Analytics

Manual de Instruções

• Criar um conector personalizado
• Monitorar a integridade do conector

Referência

• Localizar conectores de dados

Detetar ameaças

Conceito

• Compreender a inteligência de ameaças
• Estrutura MITRE ATT&CK®
• Análise do comportamento do usuário e da entidade (UEBA)
• Anomalias personalizáveis

Tutorial

• Detetar ameaças usando regras de análise

Manual de Instruções

• Detete ameaças usando análises integradas
• Criar regras de deteção personalizadas

Investigar e responder

Conceito

• Investigação de incidentes e gestão de casos
• Investigação de ameaças
• Visão geral da linguagem de consulta Kusto
• Regras de automação
• Playbooks

Tutorial

• Investigue com a UEBA
• Responder automaticamente a ameaças

Manual de Instruções

• Investigar incidentes
• Gerencie o fluxo de trabalho de incidentes com tarefas
• Monitorizar os seus dados
• Conduza a caça de ameaças de ponta a ponta