Předdefinovaná schémata šablony seznamu ke zhlédnutí v Microsoft Sentinelu (Preview)
Tento článek podrobně popisuje schémata používaná v každé předdefinované šabloně seznamu ke zhlédnutí od Microsoft Sentinelu. Další informace najdete v tématu Vytváření seznamů ke zhlédnutí v Microsoft Sentinelu.
Šablony seznamu ke zhlédnutí služby Microsoft Sentinel jsou aktuálně ve verzi PREVIEW. Dodatkové podmínky Azure Preview zahrnují další právní podmínky, které se vztahují na funkce Azure, které jsou v beta verzi, preview nebo které ještě nejsou vydány v obecné dostupnosti.
Prostředky s vysokou hodnotou
Seznam ke zhlédnutí prostředků s vysokou hodnotou obsahuje seznam zařízení, prostředků a dalších prostředků, které mají kritickou hodnotu v organizaci, a obsahuje následující pole:
| Název pole | Formát | Příklad | Povinné/volitelné |
|---|---|---|---|
| Typ prostředku | String | Device, Azure resource, AWS resource, URL, SPO, File share, Other |
Povinné |
| ID prostředku | Řetězec v závislosti na typu prostředku | /subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/SOC-Purview/providers/Microsoft.Storage/storageAccounts/purviewadls |
Povinné |
| Název prostředku | String | Microsoft.Storage/storageAccounts/purviewadls |
Volitelné |
| Plně kvalifikovaný název domény prostředku | FQDN | Finance-SRv.local.microsoft.com |
Povinné |
| IP Address | IP | 1.1.1.1 |
Volitelné |
| Značky | List | ["SAW user","Blue Ocean team"] pro soubory CSV vytvořené v Microsoft Excelu nebo [""SAW user"",""Blue Ocean team""] pro soubory CSV vytvořené v textovém editoru |
Volitelné |
Uživatelé VIRTUÁLNÍ IP adresy
Seznam ke zhlédnutí uživatelů VIP obsahuje seznam uživatelských účtů zaměstnanců, kteří mají v organizaci vysokou hodnotu dopadu, a obsahuje následující hodnoty:
| Název pole | Formát | Příklad | Povinné/volitelné |
|---|---|---|---|
| Identifikátor uživatele | UID | 52322ec8-6ebf-11eb-9439-0242ac130002 |
Volitelné |
| ID objektu AAD uživatele | SID | aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb |
Volitelné |
| Místní sid uživatele | SID | S-1-12-1-4141952679-1282074057-627758481-2916039507 |
Volitelné |
| Hlavní název uživatele | UPN | JeffL@seccxp.ninja |
Povinné |
| Značky | List | ["SAW user","Blue Ocean team"] pro soubory CSV vytvořené v Microsoft Excelu nebo [""SAW user"",""Blue Ocean team""] pro soubory CSV vytvořené v textovém editoru |
Volitelné |
Síťové adresy
Seznam ke zhlédnutí síťových adres uvádí podsítě IP a jejich kontexty organizace a obsahuje následující pole:
| Název pole | Formát | Příklad | Povinné/volitelné |
|---|---|---|---|
| Podsíť PROTOKOLU IP | Rozsah podsítí | 198.51.100.0/24 |
Povinné |
| Název oblasti | String | DMZ |
Volitelné |
| Značky | List | ["Example","Example"] pro soubory CSV vytvořené v Microsoft Excelu nebo [""Example"",""Example""] pro soubory CSV vytvořené v textovém editoru |
Volitelné |
Ukončené zaměstnance
Seznam ke zhlédnutí ukončených zaměstnanců obsahuje seznam uživatelských účtů zaměstnanců, kteří byli nebo se chystáte ukončit, a obsahuje následující pole:
| Název pole | Formát | Příklad | Povinné/volitelné |
|---|---|---|---|
| Identifikátor uživatele | UID | 52322ec8-6ebf-11eb-9439-0242ac130002 |
Volitelné |
| ID objektu AAD uživatele | SID | aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb |
Volitelné |
| Místní sid uživatele | SID | S-1-12-1-4141952679-1282074057-123 |
Volitelné |
| Hlavní název uživatele | UPN | JeffL@seccxp.ninja |
Povinné |
| Userstate | Řetězec Doporučujeme použít buď NotifiedTerminated |
Terminated |
Povinné |
| Datum oznámení | Časové razítko – den Doporučujeme použít formát UTC. |
2020-12-1 |
Volitelné |
| Datum ukončení | Časové razítko – den Doporučujeme použít formát UTC. |
2021-01-01 |
Povinné |
| Značky | List | ["SAW user","Amba Wolfs team"] pro soubory CSV vytvořené v Microsoft Excelu nebo [""SAW user"",""Amba Wolfs team""] pro soubory CSV vytvořené v textovém editoru |
Volitelné |
Korelace identit
Seznam ke zhlédnutí korelace identit obsahuje seznam souvisejících uživatelských účtů, které patří stejné osobě, a obsahuje následující pole:
| Název pole | Formát | Příklad | Povinné/volitelné |
|---|---|---|---|
| Identifikátor uživatele | UID | 52322ec8-6ebf-11eb-9439-0242ac130002 |
Volitelné |
| ID objektu AAD uživatele | SID | aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb |
Volitelné |
| Místní sid uživatele | SID | S-1-12-1-4141952679-1282074057-627758481-2916039507 |
Volitelné |
| Hlavní název uživatele | UPN | JeffL@seccxp.ninja |
Povinné |
| ID zaměstnance | String | 8234123 |
Volitelné |
| Poslat e-mail | JeffL@seccxp.ninja |
Volitelné | |
| Přidružené ID privilegovaného účtu | UID/SID | S-1-12-1-4141952679-1282074057-627758481-2916039507 |
Volitelné |
| Přidružený privilegovaný účet | UPN | Admin@seccxp.ninja |
Volitelné |
| Značky | List | ["SAW user","Amba Wolfs team"] pro soubory CSV vytvořené v Microsoft Excelu nebo [""SAW user"",""Amba Wolfs team""]pro soubory CSV vytvořené v textovém editoru |
Volitelné |
Service Accounts
Seznam ke zhlédnutí účtů služeb uvádí účty služeb a jejich vlastníky a obsahuje následující pole:
| Název pole | Formát | Příklad | Povinné/volitelné |
|---|---|---|---|
| Identifikátor služby | UID | 1111-112123-12312312-123123123 |
Volitelné |
| ID objektu AAD služby | SID | 11123-123123-123123-123123 |
Volitelné |
| Místní sid služby | SID | S-1-12-1-3123123-123213123-12312312-2916039507 |
Volitelné |
| Název instančního objektu | UPN | myserviceprin@contoso.com |
Povinné |
| Identifikátor uživatele vlastníka | UID | 52322ec8-6ebf-11eb-9439-0242ac130002 |
Volitelné |
| ID objektu AAD uživatele vlastníka | SID | aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb |
Volitelné |
| Místní sid uživatele vlastníka | SID | S-1-12-1-4141952679-1282074057-627758481-2916039507 |
Volitelné |
| Hlavní název uživatele vlastníka | UPN | JeffL@seccxp.ninja |
Povinné |
| Značky | List | ["Automation Account","GitHub Account"] pro soubory CSV vytvořené v Microsoft Excelu nebo [""Automation Account"",""GitHub Account""]pro soubory CSV vytvořené v textovém editoru |
Volitelné |
Další kroky
Další informace najdete v tématu .