Жизненный цикл решения SIEM Microsoft Sentinel после публикации

После публикации решения Microsoft Sentinel он проходит ряд проверок перед тем, как он станет активным в Центре содержимого, Azure Marketplace и Microsoft Security Store.

Если вы еще не создали предложение, см. статью "Публикация решений для Microsoft Sentinel".

Этап автоматической проверки

Первым шагом процесса публикации является набор автоматических валидаторов, чтобы убедиться, что предложение правильно настроено и может быть успешно предоставлено. Этот шаг может занять 1–2 часа. Исправьте все проблемы, прежде чем предложение переходит к следующему этапу.

После публикации предложения Центр партнеров уведомляет владельца учетной записи разработчика по электронной почте. Уведомления также отображаются в Центре партнеров, в разделе «Центр уведомлений». Вы также можете добавить пользователей с ролью разработчика или руководителя для получения уведомлений. Дополнительные сведения см. в разделах Обзор центра уведомлений и Уведомления.

Создание предварительной версии

На этапе создания предварительной версии Центр партнеров создает версию вашего предложения, доступ к которому может получить только указанная аудитория предварительной версии. Предварительная версия вашего предложения недоступна для всех пользователей за пределами аудитории предварительной версии, пока вы не сделаете это предложение в режиме реального времени на этапе утверждения Publisher. Не используйте параметры аудитории предварительной версии для предоставления общего доступа к предложению пользователям за пределами вашей организации. Вместо этого можно использовать функцию "Частное предложение". На этом этапе ваше предложение не полностью протестировано и проверено и не готово к внешнему распространению.

Утверждение издателя

После создания предложения вы получите сообщение электронной почты. На этом этапе вы можете просмотреть и утвердить предложение. Вы также можете обновить страницу обзора предложения в браузере, чтобы узнать, достигло ли ваше предложение этапа утверждения Publisher. Если он достиг этапа утверждения Publisher, доступны кнопки Go live и ссылки предварительной версии. Проверьте все аспекты вашего решения на этапе предварительного просмотра, прежде чем запускать предложение.

Сертификация

Предложения, отправленные на коммерческую платформу, должны пройти сертификацию перед публикацией. Предложения проходят ряд строгих автоматизированных и ручных проверок. Дополнительные сведения см. в политиках сертификации коммерческой платформы. В рамках проверок, выполняемых вручную, выполняются следующие проверки:

• Соответствие бизнес-требованиям издателя
• Проверки содержимого, такие как соответствующее название, хорошо написанные описания, снимки экрана качества
• Технические проверки, такие как сканирование вредоносных программ, анализ пакетов и развертывание тестов

Если ваше предложение не выполняет никаких проверок, или если вы не можете отправить это предложение, Центр партнеров отправляет отчет о сбое сертификации на ваш адрес электронной почты. Ошибки также отображаются в Центре действий в Центре партнеров. Отчет содержит описания всех политик, выполнение которых завершилось с ошибкой, а также примечания проверки. Просмотрите отчет, укажите все проблемы, обновите предложение по мере необходимости и повторите отправку с помощью портала коммерческой платформы в Центре партнеров. Вы можете отправлять повторно столько раз, сколько потребуется, пока не пройдёте сертификацию.

Если возникают сбои сертификации, можно выбрать ссылку "Просмотреть сертификацию ", чтобы просмотреть проблемы.

Publishing

На этапе публикации выполняется ряд окончательных проверок проверки, чтобы убедиться, что динамическое предложение настроено так же, как и предварительная версия. После завершения этих проверок ваше предложение находится в Marketplace. Выберите ссылку Azure Marketplace на шаге публикации, чтобы увидеть опубликованное решение в Azure Marketplace.

Доступность решения в центре контента Sentinel

После публикации решения в Azure Marketplace решение доступно в центре содержимого Microsoft Sentinel в течение 3–5 дней. Если вы опубликовали решение в выходные дни, ваше решение доступно во вторник. После синхронизации решения с Microsoft Sentinel клиенты могут найти его в центре содержимого Microsoft Sentinel, Azure Marketplace и магазине Microsoft Security. Они могут устанавливать, настраивать, отслеживать и удалять их из Microsoft Sentinel на портале Microsoft Defender.

Связанные материалы

Откройте и управляйте встроенным контентом Microsoft Sentinel