Partilhar via

Visualize os dados coletados na página Visão geral

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Depois de conectar suas fontes de dados ao Microsoft Sentinel, use a página Visão geral para exibir, monitorar e analisar atividades em seu ambiente. Este artigo descreve os widgets e gráficos disponíveis no painel Visão geral do Microsoft Sentinel.

Importante

O Microsoft Sentinel está geralmente disponível no portal do Microsoft Defender, inclusive para clientes sem o Microsoft Defender XDR ou uma licença E5.

A partir de julho de 2026, o Microsoft Sentinel terá suporte apenas no portal do Defender e todos os clientes restantes que usarem o portal do Azure serão redirecionados automaticamente.

Recomendamos que todos os clientes que usam o Microsoft Sentinel no Azure comecem a planejar a transição para o portal do Defender para obter a experiência completa de operações de segurança unificadas oferecida pelo Microsoft Defender. Para obter mais informações, consulte Planejando sua mudança para o portal do Microsoft Defender para todos os clientes do Microsoft Sentinel.

Pré-requisitos

Acesse a página Visão geral

Se o seu espaço de trabalho estiver integrado ao portal do Microsoft Defender, selecione > Visão geral geral. Caso contrário, selecione Visão geral diretamente. Por exemplo:

Captura de tela do painel Visão geral do Microsoft Sentinel.

Os dados de cada seção do painel são pré-calculados e o último tempo de atualização é mostrado na parte superior de cada seção. Selecione Atualizar na parte superior da página para atualizar a página inteira.

Ver dados de incidentes

Para ajudar a reduzir o ruído e minimizar o número de alertas que você precisa revisar e investigar, o Microsoft Sentinel usa uma técnica de fusão para correlacionar alertas em incidentes. Os incidentes são grupos acionáveis de alertas relacionados que você deve investigar e resolver.

A imagem a seguir mostra um exemplo da seção Incidentes no painel Visão geral :

Captura de ecrã da secção Incidentes na página Descrição Geral do Microsoft Sentinel.

A seção Incidentes lista os seguintes dados:

  • O número de incidentes novos, ativos e encerrados nas últimas 24 horas.
  • O número total de incidentes de cada gravidade.
  • O número de incidentes encerrados de cada tipo de classificação de encerramento.
  • Status do incidente por tempo de criação, em intervalos de quatro horas.
  • O tempo médio para reconhecer um incidente e o tempo médio para fechar um incidente, com um link para a pasta de trabalho de eficiência SOC.

Selecione Gerenciar incidentes para ir para a página Incidentes do Microsoft Sentinel para obter mais detalhes.

Exibir dados de automação

Depois de implantar a automação com o Microsoft Sentinel, monitore a automação do seu espaço de trabalho na seção Automação do painel Visão geral .

Captura de tela da seção Automação na página Visão geral do Microsoft Sentinel.

  • Comece com um resumo da atividade das regras de automação: Incidentes fechados pela automação, o tempo economizado pela automação e a integridade dos manuais relacionados.

    O Microsoft Sentinel calcula o tempo economizado pela automação localizando o tempo médio economizado por uma única automação, multiplicado pelo número de incidentes resolvidos pela automação. A fórmula é a seguinte:

    (avgWithout - avgWith) * resolvedByAutomation

    Em que:

    • avgWithout é o tempo médio que leva para um incidente ser resolvido sem automação.
    • avgWith é o tempo médio que leva para um incidente ser resolvido pela automação.
    • resolvedByAutomation é o número de incidentes que são resolvidos pela automação.

  • Abaixo do resumo, um gráfico resume os números de ações realizadas pela automação, por tipo de ação.

  • Na parte inferior da seção, encontre uma contagem das regras de automação ativas com um link para a página Automação .

Selecione o link Configurar regras de automação para ir à página Automação , onde você pode configurar mais automação.

Exibir o status de registros de dados, coletores de dados e inteligência de ameaças

Na seção Dados do painel Visão geral , acompanhe informações sobre registros de dados, coletores de dados e inteligência de ameaças.

Captura de ecrã da secção Dados na página Descrição Geral do Microsoft Sentinel.

Veja os seguintes detalhes:

  • O número de registos que o Microsoft Sentinel recolheu nas últimas 24 horas, em comparação com as 24 horas anteriores, e anomalias detetadas nesse período de tempo.

  • Um resumo do status do conector de dados, dividido por conectores ativos e não íntegros. Conectores não íntegros indicam quantos conectores têm erros. Conectores ativos são conectores com streaming de dados para o Microsoft Sentinel, conforme medido por uma consulta incluída no conector.

  • Registros de inteligência de ameaças no Microsoft Sentinel, por indicador de comprometimento.

Selecione Gerenciar conectores para ir para a página Conectores de dados , onde você pode exibir e gerenciar seus conectores de dados.

Ver dados de análise

Acompanhe os dados para suas regras de análise na seção Análise do painel Visão geral .

Captura de ecrã da secção Analytics na página Descrição Geral do Microsoft Sentinel.

O número de regras de análise no Microsoft Sentinel é mostrado por status, incluindo habilitado, desabilitado e desabilitado automaticamente.

Selecione o link visualização MITRE para ir para o MITRE ATT&CK, onde é possível ver como o seu ambiente está protegido contra as táticas e técnicas MITRE ATT&CK. Selecione o link gerenciar regras de análise para ir para a página Análise , onde você pode visualizar e gerenciar as regras que configuram como os alertas são acionados.

Próximos passos