О готовом контенте Microsoft Sentinel

Содержимое Microsoft Sentinel — это компоненты решения управления сведениями и событиями безопасности (SIEM), которые позволяют клиентам получать данные, отслеживать, оповещать, охотиться, исследовать, реагировать и подключаться к различным продуктам, платформам и службам.

Содержимое в Microsoft Sentinel включает любой из следующих типов:

• Соединители данных обеспечивают прием журналов из разных источников в Microsoft Sentinel.
• Средства синтаксического анализа обеспечивают форматирование и преобразование журнала в форматы расширенной информационной модели безопасности (ASIM), поддерживая использование различных типов и сценариев контента Microsoft Sentinel.
• Рабочие книги обеспечивают мониторинг, визуализацию и возможности интерактивного взаимодействия с данными в Microsoft Sentinel, выделяя важные сведения для пользователей.
• Правила аналитики предоставляют сигналы, которые указывают на соответствующие действия SOC посредством инцидентов
• Поисковые запросы используются отделами SOC для проактивного поиска угроз в Microsoft Sentinel.
• Записные книжки помогают командам SOC использовать расширенные функции поиска в Jupyter и Azure Notebooks.
• Списки наблюдения поддерживают прием определенных данных для более эффективного обнаружения угроз и снижения утомляемости оповещений.
• Плейбуки и пользовательские коннекторы Azure Logic Apps предоставляют функции для автоматического расследования, исправления и ответных мер в Microsoft Sentinel.

Microsoft Sentinel предлагает эти типы контента в качестве решений и автономных элементов. Решения — это пакеты интеграции содержимого Microsoft Sentinel или API Microsoft Sentinel, которые выполняют комплексный продукт, домен или отраслевый вертикальный сценарий в Microsoft Sentinel. Решения и автономные элементы доступны для обнаружения и управления ими из концентратора контента.

Вы можете настроить готовый контент (OOTB) для ваших потребностей или создать собственное решение и контент для совместного использования с другими в сообществе. Дополнительные сведения см. в руководстве по сборке решений Microsoft Sentinel для разработки и публикации решений.

Обнаружение и администрирование содержимого Microsoft Sentinel

Используйте центр содержимого Microsoft Sentinel для централизованного обнаружения и установки содержимого из коробки (OOTB).

Центр содержимого Microsoft Sentinel предоставляет возможности обнаружения продуктов, одношагового развертывания и включения комплексных решений, доменов и или вертикальных решений OOTB в Microsoft Sentinel.

• Фильтруйте по категориям и другим параметрам или используйте мощный текстовый поиск, чтобы найти содержимое, лучшее для потребностей вашей организации.

  Центр содержимого также определяет модель поддержки, применяемую к каждому элементу содержимого, так как некоторые материалы поддерживаются корпорацией Майкрософт, а другие поддерживаются партнерами или сообществом.

• Управление обновлениями готового контента в Content hub. Кроме того, для пользовательского содержимого можно управлять обновлениями на странице репозиториев . Дополнительные сведения см. в разделе «Обнаружение и управление готовым содержимым Microsoft Sentinel».

• Настройте готовое содержимое для своих нужд или создайте собственное содержимое включая правила аналитики, поисковые запросы, записные книжки, книги и многое другое.

  Управляйте пользовательским содержимым непосредственно в рабочей области Microsoft Sentinel с помощью API Microsoft Sentinel или из собственного репозитория системы контроля версий. Дополнительные сведения см. в API Microsoft Sentinel и развертывании пользовательского содержимого из вашего репозитория.

Почему решения концентратора содержимого?

Решения Microsoft Sentinel представляют собой упакованные интеграции, предоставляющие полную ценность продукта для одного или нескольких доменов или вертикальных сценариев в контентном центре.

Интерфейс решений, на базе Azure Marketplace, помогает обнаруживать и развертывать нужное содержимое. Дополнительные сведения о создании и публикации решений в Azure Marketplace см. в Руководстве по построению решений Microsoft Sentinel.

• Упакованное содержимое — это коллекции одного или нескольких компонентов содержимого Microsoft Sentinel, таких как соединители данных, рабочие тетради, правила аналитики, плейбуки, поисковые запросы, списки наблюдения, парсеры и многое другое.

• Интеграции включают службы или инструменты, созданные с помощью Microsoft Sentinel или API Azure Log Analytics, которые поддерживают интеграцию между Azure и существующими клиентскими приложениями или переносят данные, запросы и многое другое из этих приложений в Microsoft Sentinel.

Вы также можете использовать решения для установки пакетов готового содержимого в один шаг, где это содержимое часто готово к использованию сразу. Поставщики и партнеры используют решения Sentinel для повышения стоимости инвестиций своих клиентов, предоставляя дополнительную ценность продукта, области или специфичных отраслевых решений.

Используйте центр контента для централизованного обнаружения и развертывания решений и содержимого OOTB на основе сценария.

Дополнительные сведения см. в разделе:

• Централизованное обнаружение и развертывание готового содержимого и решений Microsoft Sentinel
• Каталог решений Microsoft Sentinel в Azure Marketplace
• Каталог Microsoft Sentinel

Категории готового содержимого и готовых решений Microsoft Sentinel

Готовое содержимое Microsoft Sentinel может быть применено к одной или нескольким из следующих категорий. В центре содержимого выберите категории, которые требуется просмотреть, чтобы изменить отображаемое содержимое. Вы можете обнаружить сообщественные элементы, централизованно представленные в Центре контента в виде автономного материала или решений.

Категории доменов

Отраслевые вертикальные категории

Модели поддержки готового содержимого и готовых решений Microsoft Sentinel

Как Microsoft, так и другие организации создают готовое содержимое и решения для Microsoft Sentinel. Каждое готовое содержимое и решение имеет один из следующих типов поддержки:

Источники содержимого и решений Microsoft Sentinel

Каждый компонент содержимого и каждое решение имеют один из следующих источников:

Следующие шаги

Обнаружьте и установите решения и автономный контент из узла контента в рабочем пространстве Microsoft Sentinel.

Дополнительные сведения см. в разделе:

• Централизованно обнаруживать и развертывать готовое к использованию содержимое и решения
• Каталог решений Microsoft Sentinel в Azure Marketplace
• Каталог Microsoft Sentinel
• Соединители данных Microsoft Sentinel
• Найдите нужный соединитель данных Microsoft Sentinel