Dela via

Identifiera och hantera livscykeln för inaktuella lösningar i Microsoft Sentinel

I dokumentet förklaras hur du hanterar livscykeln för färdiga lösningar i Microsoft Sentinel som lösningsförfattaren inte längre stöder. I det här dokumentet beskrivs hur du identifierar de lösningar som har markerats för utfasning och vilka åtgärder som ska utföras på dessa lösningar.

Orsaker till lösningsutfasning

Här är några av de främsta orsakerna till att lösningar ibland är inaktuella i Microsoft Sentinel:

  • Programvarutjänstleverantören slutade stödja den produkt eller tjänst som skickar data till Microsoft Sentinel.
  • Författaren som ursprungligen publicerade lösningen stöder inte längre lösningen aktivt eller tillhandahåller kritiska uppdateringar.
  • Produkten eller tjänsten förvärvas av ett annat företag som kräver ägarskapsöverföring till en annan entitet.

I dessa fall måste användarna avinstallera den ursprungliga lösningen och installera alternativa lösningar där det är tillgängligt. Mer information om hur du tar bort/avinstallerar lösningar i Microsoft Sentinel finns i Ta bort installerat innehåll och lösningar för Microsoft Sentinel.

Identifiera lösningar som har markerats som inaktuella

Lösningar som har markerats som inaktuella kan identifieras med taggen DEPRECATED mot lösningsnamnet i Microsoft Sentinel-innehållshubben. Lösningar som är markerade som inaktuella visas först i innehållshubben, följt av andra lösningar i alfabetisk ordning.

Skärmbild av lösningar som markerats som inaktuella i Microsoft Sentinel-innehållshubben.

Åtgärder som ska utföras på lösningar som har markerats som inaktuella

  1. Gå till Microsoft Sentinel-innehållshubben och leta efter lösningar som har flaggats som INAKTUELLa och statusen visas Installerad.

  2. Välj den lösning som matchar det här kriteriet. Om det finns en alternativ lösning visas knappen Navigera till lösning längst ned i lösningsinformationsvyn. Om knappen Navigera till lösning inte är tillgänglig innebär det att det inte finns några alternativa lösningar tillgängliga. I det här fallet fortsätter du med att avinstallera den inaktuella lösningen.

    Skärmbild som visar navigera till lösningsalternativet i innehållshubben.

  3. Välj knappen Navigera till lösning för att gå till den alternativa lösningen och välj sedan knappen Installera för att installera den nya lösningen.

  4. När du har installerat den nya lösningen kan du fortsätta att avinstallera den inaktuella lösningen. Koppla från dataanslutningarna och ta bort de andra innehållsobjekten som ingick i den inaktuella lösningen. Mer information finns i Ta bort installerat innehåll och lösningar för Microsoft Sentinel.

  5. Konfigurera den nya lösningen. Mer information finns i Identifiera och hantera innehåll i Microsoft Sentinel out-of-the-box.

Kommentar

Innan du konfigurerar den alternativa lösningen måste du helt ta bort alla innehållsobjekt i den inaktuella lösningen för att säkerställa att data inte dupliceras.

Relaterat innehåll

Identifiera och hantera innehåll i Microsoft Sentinel