分享方式：

啟用 Microsoft Sentinel 和初始功能及內容

  • 文章

若要開始部署，您必須啟用 Microsoft Sentinel 並設定主要功能和內容。 在本文中，您將了解如何啟用 Microsoft Sentinel、啟用健康情況和稽核功能，以及根據貴組織需求所識別出的解決方案和內容。 本文是 Microsoft Sentinel 部署指南的一部分。

啟用功能和內容

Step 描述
1.啟用 Microsoft Sentinel 服務 在 Azure 入口網站中，啟用 Microsoft Sentinel，以在貴組織規劃為工作區設計一部分的 Log Analytics 工作區上執行。

若要使用 API 上線至 Microsoft Sentinel，請參閱最新支援的 Sentinel 上線狀態版本。
2.啟用健康情況和稽核 在部署的這個階段啟用健康情況和稽核，以確保服務的許多移動元件一律如預期般運作，且服務不會受到未經授權的動作所操作。 深入了解健康情況和稽核功能。
3.啟用解決方案和內容 規劃部署時，您已識別出您需要內嵌至 Microsoft Sentinel 的資料來源。 現在，您要啟用相關的解決方案和內容，讓您需要的資料可以開始流入 Microsoft Sentinel。

下一步

在本文中，您已了解如何啟用 Microsoft Sentinel、其健康情況和稽核功能，以及必要的內容。

設定內容