Обзор готового содержимого Microsoft Sentinel

Microsoft Sentinel содержимое включает компоненты решения для управления информационной безопасностью и событиями безопасности (SIEM), которые помогают принимать данные, отслеживать, оповещать и реагировать на угрозы безопасности. В этой статье объясняется, какие типы содержимого и решения в Microsoft Sentinel и как они помогают операциям безопасности.

Поддерживаемое содержимое

Содержимое доступно в центре содержимого Microsoft Sentinel и включает следующие типы:

Центр содержимого предоставляет эти типы контента в виде решений и автономных элементов. Решения — это пакеты содержимого Microsoft Sentinel или интеграции с API Microsoft Sentinel, предназначенные для поддержки сквозного сценария для продукта, предметной области или отраслевой вертикали в Microsoft Sentinel.

Настройте готовый контент (OOTB) под свои потребности или создайте собственное решение, чтобы поделиться им с другими участниками сообщества. Дополнительные сведения см. в руководстве по созданию и публикации решений Microsoft Sentinel.

Обнаружение содержимого в Microsoft Sentinel и управление ими

Используйте центр содержимого Microsoft Sentinel для централизованного поиска и установки встроенного содержимого (OOTB).

Центр содержимого Microsoft Sentinel позволяет находить содержимое в продукте, развертывать его за один шаг и включать комплексные решения и содержимое OOTB в Microsoft Sentinel.

• Фильтруйте по категориям и другим параметрам или используйте текстовый поиск, чтобы найти содержимое, которое лучше всего подходит для вашей организации.

  В центре содержимого также показана модель поддержки для каждого фрагмента содержимого. Некоторые материалы поддерживаются корпорацией Майкрософт, а другие — партнерами или сообществом.

• Управляйте обновлениями встроенного содержимого в Центре содержимого. Для пользовательского содержимого можно управлять обновлениями на странице Репозитории . Дополнительные сведения см. в статье Поиск и управление готовым содержимым Microsoft Sentinel.

• Настройте готовую информацию в соответствии с вашими потребностями или создайте пользовательское содержимое, включая правила аналитики, запросы охоты, книги и многое другое.

  Управляйте настраиваемым содержимым непосредственно в рабочей области Microsoft Sentinel с помощью API Microsoft Sentinel или из вашего репозитория системы управления версиями. Дополнительные сведения см. в разделах Microsoft Sentinel API и Развертывание пользовательского содержимого из репозитория.

Зачем использовать решения Microsoft Sentinel?

Решения Microsoft Sentinel — это готовые интеграции, которые обеспечивают комплексную ценность продукта для одной или нескольких областей или отраслевых сценариев в Content hub.

Интерфейс решений на основе Azure Marketplace помогает находить и развертывать нужное содержимое. Дополнительные сведения о создании и публикации решений в Azure Marketplace см. в руководстве по сборке решений Microsoft Sentinel.

• Упакованое содержимое — это коллекция из одного или нескольких компонентов Microsoft Sentinel содержимого.

• Интеграция включает службы или средства, созданные с помощью Microsoft Sentinel или Azure API Log Analytics, которые поддерживают интеграцию между Azure и существующими клиентскими приложениями, а также перемещение данных, запросов и т. д. из этих приложений в Microsoft Sentinel.

Используйте решения для установки пакетов встроенного содержимого (OOTB) за один шаг. Содержимое часто готово к использованию немедленно. Поставщики и партнеры используют Sentinel решения, чтобы повысить ценность инвестиций своих клиентов, предоставляя объединенную продукцию, предметную область или вертикальную ценность.

Используйте Центр содержимого для централизованного поиска и развертывания решений и содержимого OOTB на основе вашего сценария.

Дополнительные сведения см. в разделе:

• Централизованно находите и развертывайте готовый контент и решения Microsoft Sentinel
• Каталог решений Microsoft Sentinel в Azure Marketplace
• каталог Microsoft Sentinel

Категории встроенного содержимого и решений Microsoft Sentinel

Готовый контент Microsoft Sentinel относится к одной или нескольким из этих категорий. В центре содержимого выберите категории, которые нужно просмотреть, чтобы изменить отображаемое содержимое. Элементы, доставляемые сообществом, находятся в центре содержимого как автономное содержимое или решения.

Категории доменов

Отраслевые вертикальные категории

Модели поддержки для готового содержимого и решений Microsoft Sentinel

Корпорация Майкрософт и другие организации создают готовый контент и решения для Microsoft Sentinel. Каждая единица готового содержимого или каждое решение относится к одному из следующих типов поддержки:

Источники контента для контента и решений в Microsoft Sentinel

Каждый фрагмент содержимого или решение имеет один из следующих источников содержимого:

Дальнейшие действия

Обнаружение и установка решений и автономного содержимого из центра содержимого в рабочей области Microsoft Sentinel.

Дополнительные сведения см. в разделе

• Централизованно находите и развертывайте готовый к использованию контент и решения
• Каталог решений Microsoft Sentinel в Azure Marketplace
• каталог Microsoft Sentinel
• соединители данных Microsoft Sentinel
• Найдите нужный соединитель данных Microsoft Sentinel