共用方式為


啟用 Microsoft Sentinel 和初始功能及內容

若要開始部署,您必須啟用 Microsoft Sentinel 並設定主要功能和內容。 在本文中,您將了解如何啟用 Microsoft Sentinel、啟用健康情況和稽核功能,以及根據貴組織需求所識別出的解決方案和內容。 本文是 Microsoft Sentinel 部署指南的一部分。

啟用功能和內容

Step 描述
1.啟用 Microsoft Sentinel 服務 在 Azure 入口網站中,啟用 Microsoft Sentinel,以在貴組織規劃為工作區設計一部分的 Log Analytics 工作區上執行。

若要使用 API 上線至 Microsoft Sentinel,請參閱最新支援的 Sentinel 上線狀態版本。
2.啟用健康情況和稽核 在部署的這個階段啟用健康情況和稽核,以確保服務的許多移動元件一律如預期般運作,且服務不會受到未經授權的動作所操作。 深入了解健康情況和稽核功能。
3.啟用解決方案和內容 規劃部署時,您已識別出您需要內嵌至 Microsoft Sentinel 的資料來源。 現在,您要啟用相關的解決方案和內容,讓您需要的資料可以開始流入 Microsoft Sentinel。

下一步

在本文中,您已了解如何啟用 Microsoft Sentinel、其健康情況和稽核功能,以及必要的內容。