Обзор содержимого Microsoft Sentinel готового к использованию

Содержимое Microsoft Sentinel включает компоненты решения для управления сведениями и событиями безопасности (SIEM), которые помогают получать данные, отслеживать, оповещать и реагировать на угрозы безопасности. В этой статье описываются типы содержимого и решений в Microsoft Sentinel и их помощь в операциях безопасности.

Поддерживаемое содержимое

Содержимое доступно в центре содержимого Microsoft Sentinel и включает следующие типы:

Центр контента предоставляет эти типы контента в качестве решений и автономных элементов. Решения — это пакеты интеграции с содержимым Microsoft Sentinel или API Microsoft Sentinel, поддерживающие комплексный продукт, домен или отраслевый вертикальный сценарий в Microsoft Sentinel.

Настройте готовое содержимое (OOTB) для своих нужд или создайте собственное решение для совместного использования в сообществе. Дополнительные сведения см. в руководстве по сборке решений Microsoft Sentinel для разработки и публикации решений.

Обнаружение содержимого в Microsoft Sentinel и управление ими

Используйте Центр содержимого Microsoft Sentinel для централизованного поиска и установки содержимого из коробки (OOTB).

Центр содержимого Microsoft Sentinel позволяет находить содержимое в продукте, развертывать его одним действием и включать сквозные продуктовые, доменные или вертикальные OOTB решения и содержимое в Microsoft Sentinel.

• Фильтруйте по категориям и другим параметрам или используйте текстовый поиск, чтобы найти содержимое, лучшее для вашей организации.

  В центре содержимого также показана модель поддержки для каждого содержимого. Некоторые материалы поддерживаются корпорацией Майкрософт, а другие — партнерами или сообществом.

• Управление обновлениями готового контента в Content hub. Для управления обновлениями пользовательского содержимого используйте страницу репозиториев. Дополнительные сведения см. в разделе «Обнаружение и управление готовым содержимым Microsoft Sentinel».

• Настройте стандартное содержимое для ваших потребностей или создайте пользовательское содержимое, включая правила аналитики, запросы охоты, книги и многое другое.

  Управляйте пользовательским содержимым прямо в рабочем пространстве Microsoft Sentinel с помощью API Microsoft Sentinel или из репозитория системы контроля версий. Дополнительные сведения см. в API Microsoft Sentinel и развертывании пользовательского содержимого из вашего репозитория.

Зачем использовать решения Microsoft Sentinel?

Решения Microsoft Sentinel — это комплексные интеграции, которые предоставляют полное решение продукта для одного или нескольких областей или вертикальных сценариев в Центре контента.

Интерфейс решений, на базе Azure Marketplace, помогает находить и развертывать нужное содержимое. Дополнительные сведения о создании и публикации решений в Azure Marketplace см. в руководстве по созданию решений Microsoft Sentinel.

• Упакованое содержимое — это коллекция одного или нескольких компонентов содержимого Microsoft Sentinel.

• Интеграция включает службы или инструменты, созданные с помощью API Microsoft Sentinel или Azure Log Analytics, которые поддерживают интеграцию между Azure и существующими клиентскими приложениями, а также перемещение данных, запросов и многое другое из этих приложений в Microsoft Sentinel.

Используйте решения для установки пакетов готового содержимого в один шаг. Содержимое часто готово к использованию немедленно. Поставщики и партнеры используют решения Sentinel для повышения стоимости инвестиций своих клиентов, предоставляя дополнительную ценность продукта, области или специфичных отраслевых решений.

Используйте центр контента для централизованного поиска и развертывания решений и содержимого OOTB на основе вашего сценария.

Дополнительные сведения см. в разделе:

• Централизованное обнаружение и развертывание готового содержимого и решений Microsoft Sentinel
• Каталог решений Microsoft Sentinel в Azure Marketplace
• Каталог Microsoft Sentinel

Категории готового содержимого и готовых решений Microsoft Sentinel

Содержимое Microsoft Sentinel вне коробки помещается в одну или несколько этих категорий. В центре контента выберите категории, которые нужно просмотреть, чтобы изменить отображаемое содержимое. Элементы, предоставляемые сообществом, находятся в центре контента как автономное содержимое или решения.

Категории доменов

Отраслевые вертикальные категории

Модели поддержки готового содержимого и готовых решений Microsoft Sentinel

Корпорация Майкрософт и другие организации создают готовое содержимое и решения для Microsoft Sentinel. Каждое готовое содержимое и решение имеет один из следующих типов поддержки:

Источники содержимого и решений Microsoft Sentinel

Каждый компонент содержимого и каждое решение имеют один из следующих источников:

Следующие шаги

Обнаружьте и установите решения и автономный контент из узла контента в рабочем пространстве Microsoft Sentinel.

Для получения дополнительной информации см. раздел

• Централизованно обнаруживать и развертывать готовое к использованию содержимое и решения
• Каталог решений Microsoft Sentinel в Azure Marketplace
• Каталог Microsoft Sentinel
• Соединители данных Microsoft Sentinel
• Найдите нужный соединитель данных Microsoft Sentinel