Microsoft Sentinel driftsguide

  • Gäller för: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Den här artikeln visar de operativa aktiviteter som vi rekommenderar soc-team och säkerhetsadministratörer planerar för och kör som en del av deras regelbundna säkerhetsaktiviteter med Microsoft Sentinel. Mer information om hur du hanterar dina säkerhetsåtgärder finns i Översikt över säkerhetsåtgärder.

Dagliga uppgifter

Schemalägg följande aktiviteter dagligen.

Uppgift beskrivning
Sortera och undersöka incidenter Granska sidan Microsoft Sentinel incidenter för att söka efter nya incidenter som genererats av de för närvarande konfigurerade analysreglerna och börja undersöka eventuella nya incidenter. Mer information finns i:
  • Navigera, sortera och hantera Microsoft Sentinel incidenter i Azure Portal
  • Undersöka Microsoft Sentinel incidenter på djupet i Azure Portal
    		•
    Utforska jaktfrågor och bokmärken Utforska resultat för alla inbyggda frågor och uppdatera befintliga jaktfrågor och bokmärken. Generera nya incidenter manuellt eller uppdatera gamla incidenter om det är tillämpligt. Mer information finns i:
  • Skapa egna incidenter manuellt i Microsoft Sentinel i Azure Portal (förhandsversion)
  • Jaga hot med Microsoft Sentinel
  • Håll reda på data under jakt med Microsoft Sentinel
    		•
    Analysregler Granska och aktivera nya analysregler efter behov, inklusive både nyligen släppta eller nyligen tillgängliga regler från nyligen distribuerade lösningar. Mer information finns i:
  • Skapa schemalagda analysregler från mallar
  • Om Microsoft Sentinel innehåll och lösningar

    Övervaka hälsotillståndet och optimera körningen av dina analysregler. Mer information finns i:
  • Övervaka hälsotillståndet och granska integriteten för dina analysregler
  • Övervaka och optimera körningen av dina schemalagda analysregler
    		•
    Datakopplingar Granska hälsostatusen för dina dataanslutningar för att säkerställa att data flödar. Sök efter nya anslutningsappar och granska inmatningen för att se till att de angivna gränserna inte överskrids. Mer information finns i Övervaka hälsotillståndet för dina dataanslutningar.
    Azure Monitor-agent Kontrollera att servrar och arbetsstationer är aktivt anslutna till arbetsytan och felsöka och åtgärda eventuella misslyckade anslutningar. Mer information finns i översikten över Azure Monitor Agent.
    Spelboksfel Kontrollera körningsstatus för spelboken och felsök eventuella fel. Mer information finns i Självstudie: Svara på hot med hjälp av spelböcker med automatiseringsregler i Microsoft Sentinel.

    Veckovisa uppgifter

    Schemalägg följande aktiviteter varje vecka.

    Uppgift beskrivning
    Innehållsgranskning av lösningar eller fristående innehåll Hämta innehållsuppdateringar för dina installerade lösningar eller fristående innehåll från innehållshubben. Granska nya lösningar eller fristående innehåll som kan vara av värde för din miljö, till exempel analysregler, arbetsböcker, jaktfrågor eller spelböcker.
    Microsoft Sentinel granskning Granska Microsoft Sentinel aktivitet för att se vem som uppdaterade eller tog bort resurser, till exempel analysregler, bokmärken och så vidare. Mer information finns i Granska Microsoft Sentinel frågor och aktiviteter.

    Månatliga uppgifter

    Schemalägg följande aktiviteter varje månad.

    Uppgift beskrivning
    Granska användaråtkomst Granska behörigheter för dina användare och sök efter inaktiva användare. Mer information finns i Behörigheter i Microsoft Sentinel.
    Granskning av Log Analytics-arbetsyta Granska att datakvarhållningsprincipen för Log Analytics-arbetsytan fortfarande överensstämmer med organisationens princip. Mer information finns i Datakvarhållningsprincip och Integrera Azure Data Explorer för långsiktig loggkvarhållning.

    Relaterat innehåll

    • Last updated on