Microsoft Sentinel 文件

Microsoft Sentinel 提供攻擊偵測、威脅可視化、主動搜尋及威脅回應，幫助您在威脅造成傷害前將其阻止。

關於 Microsoft Sentinel

概觀

• 什麼是 Microsoft Sentinel?
• 最佳做法

最新消息

• Microsoft Sentinel 有什麼新內容？

快速入門

快速入門

• 搭載 Microsoft Sentinel

部署

• 部署指南
• 必要條件
• 計畫費用
• 尋找解決方案

操作指南

• 安裝解決方案與內容

Microsoft Sentinel data lake

概觀

• 什麼是 Microsoft Sentinel 資料湖

部署

• 導入 Microsoft Sentinel 數據湖
• Set connectors for the Microsoft Sentinel data lake

概念

• KQL 與 Microsoft Sentinel 資料湖
• 筆記本與 Microsoft Sentinel 資料湖

操作指南

• 執行 KQL 查詢
• 運行筆記本

統一安全行動

概觀

• 什麼是統一安全作業？
• Microsoft Defender 入口網站概覽
• Microsoft Defender 入口網站中的 Microsoft Sentinel

部署

• 統一安全行動計畫
• 部署統一安全行動

操作指南

• 將 Microsoft Sentinel 連接到 Microsoft Defender 入口網站

收集資料

概念

• Microsoft Sentinel data connectors
• 資料收集最佳實務
• 資料正規化與解析

教學課程

• 將 Syslog 資料轉發至 Log Analytics 工作區

操作指南

• 建立自訂連接器
• 監控接頭健康狀況

參考

• 尋找資料連接器

偵測威脅

概念

• 了解威脅情報
• MITRE ATT&CK® framework
• UEBA) (使用者與實體行為分析
• 可自訂的異常

教學課程

• 利用分析規則偵測威脅

操作指南

• 利用內建分析工具偵測威脅
• 建立自訂偵測規則

調查及回應

概念

• 事件調查與案件管理
• 威脅搜捕
• Kusto 查詢語言概述
• 自動化規則
• 戰術手冊

教學課程

• 使用 UEBA 調查
• 自動回應威脅

操作指南

• 調查事件
• 以任務管理事件工作流程
• 監控你的資料
• 進行端對端威脅狩獵