Einführung
Ein Microsoft Sentinel-Playbook ist eine Sammlung von Sicherheitsverfahren, die Sie als Reaktion auf Warnungen ausführen können.
Contoso, Ltd. ist ein mittelgroßes Finanzdienstleistungsunternehmen in London mit einer Zweigniederlassung in New York. Contoso setzt mehrere Microsoft-Produkte und -Dienste ein, um Datensicherheit und Bedrohungsschutz für seine Ressourcen zu gewährleisten. Dabei handelt es sich um diese Produkte:
Microsoft Office 365
Microsoft Entra ID
Microsoft Entra ID-Schutz
Defender-für-Cloud-Apps
Microsoft Defender for Identity
Microsoft Defender für den Endpunkt
Microsoft Defender für Office 365
System Center Endpoint Protection
Microsoft Azure Information Protection
Contoso schützt seine Azure- und lokalen Ressourcen durch Nutzung der kostenpflichtigen Version von Microsoft Defender für Cloud vor Bedrohungen. Das Unternehmen überwacht und schützt auch andere nicht von Microsoft stammende Ressourcen.
Das Contoso-Sicherheitsteam (Security Operations, kurz SecOps) hat nicht schnell genug auf den letzten Sicherheitsvorfall in der Organisation reagiert. Der IT-Leiter von Contoso möchte Microsoft Sentinel-Playbooks implementieren, um das SecOps-Team beim Erkennen und Verhindern potenzieller Sicherheitsbedrohungen zu unterstützen. Als leitender Sicherheitstechniker von Contoso und Azure-Administrator wurden Sie mit der Einrichtung eines Microsoft Sentinel-Playbooks zur Reaktion auf Sicherheitsincidents beauftragt.
In diesem Modul erfahren Sie mehr über die SOAR-Funktionen in Microsoft Sentinel. SOAR steht für „Security Orchestration, Automation and Response“, also die Sicherheitsorchestrierung, -automatisierung und Reaktion auf Bedrohungen. Sie erfahren, wie Sie Microsoft Sentinel-Playbooks erstellen, bearbeiten, ihren Workflow konfigurieren und die Playbooks verwalten können.
Am Ende dieses Moduls sind Sie in der Lage, Sicherheitsplaybooks in Microsoft Sentinel einzurichten, damit das SecOps-Team effektiv auf Warnungen reagieren kann.
Lernziele
Erläutern der SOAR-Funktionen von Microsoft Sentinel.
Erkunden des Microsoft Sentinel-Logic Apps-Connectors.
Erstellen eines Playbooks, um die Reaktion auf Bedrohungen zu automatisieren
Ausführen eines Playbooks nach Bedarf als Reaktion auf eine Bedrohung
Voraussetzungen
Automatisierung und Überwachung
Azure Monitor und den dazugehörenden Log Analytics-Arbeitsbereich
Azure Logic Apps
Interaktive Labsimulation
Hinweis
Klicken Sie auf das Miniaturbild, um die Labsimulation zu starten. Wenn Sie fertig sind, müssen Sie zu dieser Seite zurückkehren, damit Sie weiterlernen können.
