SOC iyileştirmelerini program aracılığıyla kullanma (Önizleme)

  • Şunlara uygulanır: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

SOC iyileştirme önerileriyle program aracılığıyla etkileşimde bulunarak belirli tehditlere karşı kapsam boşluklarını kapatmanıza ve alım oranlarını artırmanıza yardımcı olmak için Microsoft Sentinel recommendations API'sini kullanın. Çalışma alanlarınızdaki tüm geçerli önerilerle ilgili ayrıntıları veya belirli bir SOC iyileştirme önerisini alabilir veya ortamınızda değişiklik yaptıysanız bir öneriyi yeniden değerlendirebilirsiniz.

Örneğin, API'yi recommendations kullanarak şunları yapın:

  • Özel raporlar ve panolar oluşturun. Örneğin, bkz. Özel SOC iyileştirme verilerini görselleştirme.
  • SOAR ve ITSM hizmetleri gibi üçüncü taraf araçlarla tümleştirme
  • SoC iyileştirme verilerine otomatik, gerçek zamanlı erişim elde edin, değerlendirmeleri tetikleyin ve önerilere anında yanıt verin

Birden çok ortamı yöneten müşteriler veya MSSP'ler için API, recommendations birden çok çalışma alanında önerileri işlemek için ölçeklenebilir bir yol sağlar. Ayrıca VERILERI API'den dışarı aktarabilir ve denetim, arşivleme veya izleme eğilimleri için harici olarak depolayabilirsiniz.

Önemli

31 Mart 2027'nin ardından Microsoft Sentinel artık Azure portal desteklenmeyecektir ve yalnızca Microsoft Defender portalında kullanılabilir. Azure portal Microsoft Sentinel kullanan tüm müşteriler Defender portalına yönlendirilir ve yalnızca Defender portalında Microsoft Sentinel kullanır. Temmuz 2025'te birçok yeni müşteri otomatik olarak eklenir ve Defender portalına yönlendirilir.

Azure portal hala Microsoft Sentinel kullanıyorsanız, sorunsuz bir geçiş sağlamak ve Microsoft Defender tarafından sunulan birleşik güvenlik işlemleri deneyiminden tam olarak yararlanmak için Defender portalına geçişinizi planlamaya başlamanızı öneririz. Daha fazla bilgi için bkz. Taşıma Zamanı: Daha fazla güvenlik için Microsoft Sentinel Azure portal kullanımdan kaldırma.

recommendations API ÖNİzLEME aşamasındadır ve 2024-01-01-preview veya sonraki bir sürümü kullanır. Beta, önizleme veya henüz genel kullanıma sunulmamış Azure özellikler için geçerli olan ek yasal koşullar için Microsoft Azure Önizlemeleri için Ek Kullanım Koşulları'na bakın.

Önerileri alma, güncelleştirme veya yeniden değerlendirme

SOC iyileştirme önerileriyle program aracılığıyla etkileşime geçmek için aşağıdaki ' API örneklerini recommendationskullanın:

  • Çalışma alanınızdaki tüm geçerli SOC iyileştirme önerilerinin listesini alın:

    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations?api-version=2024-01-01-preview

  • Öneri kimliğini kullanarak belirli bir öneri alın:

    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

    Önce çalışma alanınızdaki tüm önerilerin listesini alarak bir önerinin kimlik değerini bulun.

  • Bir önerinin durumunu Etkin, Devam Ediyor, Tamamlandı, Kapatıldı veya Yeniden Etkinleştir olarak güncelleştirin:

    PATCH /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

  • Belirli bir öneri için değerlendirmeyi el ile tetikleme:

    POST /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId} /triggerEvaluation

Özel SOC iyileştirme verilerini görselleştirme

Microsoft Sentinel İyileştirme Çalışma Kitabı, SOC iyileştirme verilerini görselleştirmek için API'yi kullanırrecommendations. Çalışma alanınızda çalışma kitabını yükleyip özelleştirerek kendi özel SOC iyileştirme panonuzu oluşturun.

Microsoft Sentinel İyileştirme Çalışma Kitapları'ndaSOC İyileştirme sekmesini seçin ve AYRıNTıLAR'ın altındaki öğeleri genişleterek SOC iyileştirme verilerini görüntüleyin. Kuruluşunuz için gereken verileri değiştirmek için çalışma kitabını düzenleyin.

Örneğin:

Microsoft Sentinel İyileştirme Çalışma Kitabının ekran görüntüsü.

Daha fazla bilgi için bkz.:

İlgili içerik

Daha fazla bilgi için bkz.:

  • Last updated on