Compartir vía


Acerca del contenido y las soluciones de Microsoft Sentinel

El contenido de Microsoft Sentinel lo forman los componentes de la solución de administración de eventos e información de seguridad (SIEM) que permite a los clientes ingerir datos, supervisar, enviar alertas, buscar, investigar, responder y conectarse con diferentes productos, plataformas y servicios.

El contenido de Microsoft Sentinel incluye cualquiera de los siguientes tipos:

  • Los conectores de datos proporcionan la ingesta de registros de diferentes orígenes en Microsoft Sentinel.
  • Los analizadores proporcionan formateo/transformación de registros en formatos de Modelo avanzado de información de seguridad (ASIM), compatibles con la utilización en varios tipos de contenido y escenarios de Microsoft Sentinel.
  • Los libros proporcionan supervisión, visualización e interactividad con los datos en Microsoft Sentinel, destacando información valiosa para los usuarios.
  • Las reglas analíticas proporcionan alertas que apuntan a acciones de SOC pertinentes a través de incidentes.
  • Los equipos de SOC utilizan consultas de búsqueda para buscar amenazas de manera proactiva en Microsoft Sentinel.
  • Los Cuadernos ayudan a los equipos de SOC a utilizar características de búsqueda avanzadas en Jupyter y Azure Notebooks.
  • Las listas de seguimiento admiten la ingesta de datos específicos para mejorar la detección de amenazas y reducir la fatiga de las alertas.
  • Los conectores personalizados de cuadernos de estrategias y de Azure Logic Apps proporcionan características para realizar investigaciones automatizadas, correcciones y escenarios de respuesta en Microsoft Sentinel

Microsoft Sentinel ofrece estos tipos de contenido como soluciones y elementos independientes. Las soluciones son paquetes de contenido de Microsoft Sentinel o integraciones de la API de Microsoft Sentinel, que cumplen con un producto, dominio o escenario vertical de la industria de extremo a extremo en Microsoft Sentinel. Tanto las soluciones como los elementos independientes se pueden detectar y administrar desde el Centro de contenido.

Puedes personalizar el contenido listo para usar para tus propias necesidades o puedes crear tu propia solución con contenido que puedas compartir con otros miembros de la comunidad. Para más información, vea la Guía de compilación de soluciones de Microsoft Sentinel para la creación y publicación de soluciones.

Importante

Microsoft Sentinel está disponible de forma general dentro de la plataforma unificada de operaciones de seguridad de Microsoft en el portal de Microsoft Defender. Para la versión preliminar, Microsoft Sentinel está disponible en el portal de Microsoft Defender sin Microsoft Defender XDR ni una licencia E5. Para más información, consulte Microsoft Sentinel en el portal de Microsoft Defender.

Detección y administración de contenido de Microsoft Sentinel

Usa el Centro de contenido de Microsoft Sentinel para descubrir e instalar contenido listo para usar de forma centralizada.

El Centro de contenido de Microsoft Sentinel proporciona la capacidad de detección en el producto, la implementación en un solo paso y la opción de habilitar productos, dominios y soluciones verticales listos para usar y contenido en Microsoft Sentinel.

  • Filtre por categorías y otros parámetros, o use la potente búsqueda por texto, para encontrar el contenido que mejor se adapte a las necesidades de su organización.

    El Centro de contenido también indica el modelo de soporte técnico que se aplica a cada parte del contenido, ya que Microsoft mantiene algunos contenidos y otros los mantienen los asociados o la comunidad.

  • Administre las actualizaciones de contenido listo para usar en el Centro de contenido. O bien, para contenidos personalizados, administre las actualizaciones desde la página Repositorios. Para más información, consulte Descubra y administre el contenido listo para usar de Microsoft Sentinel.

  • Personalice el contenido integrado para sus propias necesidades o cree contenido personalizado, incluidas reglas de análisis, consultas de búsqueda, cuadernos, libros de trabajo y más.

    Administre su contenido personalizado directamente en su área de trabajo de Microsoft Sentinel usando la API de Microsoft Sentinel o desde su propio repositorio de control de código fuente. Para más información, consulte API de Microsoft Sentinel e Implementación de contenido personalizado desde su repositorio.

¿Por qué soluciones de centro de contenidos?

Las soluciones de Microsoft Sentinel son integraciones empaquetadas que proporcionan un valor de producto de un extremo a otro para uno o más escenarios de dominio o verticales en el centro de contenidos.

La experiencia de soluciones, con tecnología de Azure Marketplace, le ayuda a detectar e implementar el contenido que desee. Para obtener más información sobre la creación y publicación de soluciones en Azure Marketplace, consulte la Guía de compilación de soluciones de Microsoft Sentinel.

  • El contenido empaquetado son colecciones de uno o varios componentes de contenido de Microsoft Sentinel, como conectores de datos, libros, reglas de análisis, cuadernos de estrategias, consultas de búsqueda, listas de seguimiento, analizadores y otros.

  • Las integraciones incluyen servicios o herramientas creadas con las API de Microsoft Sentinel o de Azure Log Analytics que admiten integraciones entre Azure y las aplicaciones de clientes existentes, o migran datos y realizan consultas, etc., desde esas aplicaciones a Microsoft Sentinel.

También puedes utilizar soluciones para instalar paquetes de contenido listo para usar en un solo paso, donde el contenido a menudo está disponible de inmediato. Los proveedores y asociados usan las soluciones Sentinel para añadir valor a las inversiones de sus clientes ofreciendo una combinación de producto, dominio o valor vertical.

Utiliza el Centro de contenido para descubrir e implementar de forma centralizada soluciones y contenido listo para usar en función de los escenarios.

Para obtener más información, consulte:

Categorías para el contenido y las soluciones integradas de Microsoft Sentinel

El contenido integrado de Microsoft Sentinel se puede aplicar con una o más de las siguientes categorías. En el Centro de contenido, seleccione las categorías que quiera ver para cambiar el contenido mostrado. Puedes descubrir elementos entregados por la comunidad de forma centralizada en el Centro de contenido como contenido o soluciones independientes.

Categorías de dominio

Nombre de la categoría Descripción
Aplicación Carga de trabajo web, basada en servidor, SaaS, base de datos, comunicaciones o productividad.
Proveedor de servicios en la nube servicio en la nube
Cumplimiento normativo Productos, servicios y protocolos de cumplimiento.
DevOps Servicios y herramientas de operaciones de desarrollo.
Identidad Integraciones y proveedores de servicios de identidad.
Internet de las cosas (IoT) IoT, dispositivos de tecnología operativa (OT) e infraestructura, servicios de control industrial
Operaciones de TI Productos y servicios de administración de TI.
Migración Productos, servicios y habilitación de la migración.
Redes Productos, servicios y herramientas de red.
Plataforma Componentes genéricos o de marco, infraestructura en la nube y plataforma de Microsoft Sentinel.
Seguridad/Otros Otros productos y servicios de seguridad sin otra categoría clara.
Seguridad: inteligencia sobre amenazas Plataformas, fuentes, productos y servicios de inteligencia sobre amenazas.
Seguridad: protección contra amenazas Productos y servicios de protección contra amenazas, protección del correo electrónico, detección y respuesta extendidas (XDR) y protección de puntos de conexión
Seguridad: vulnerabilidad de 0 días Soluciones especializadas para ataques de vulnerabilidad de día cero como Nobelium.
Seguridad: automatización (SOAR) Automatizaciones de seguridad, SOAR (operaciones de seguridad y respuestas automatizadas), operaciones de seguridad y productos y servicios de respuesta a incidentes.
Seguridad: seguridad en la nube CASB (Agente de seguridad de acceso a la nube), CWPP (Plataformas de protección de cargas de trabajo en la nube), CSPM (Administración de la posición de seguridad en la nube y otros productos y servicios de Cloud Security).
Seguridad: Information Protection Productos y servicios de protección de la información y protección de documentos.
Seguridad: amenaza interna Amenazas de Insider y análisis del comportamiento de usuarios y entidades (UEBA) para productos y servicios de seguridad.
Seguridad: red Dispositivos de red de seguridad, firewall, BAND (detección y respuesta de red), NIDP (prevención de intrusiones y detección de redes) y captura de paquetes de red.
Seguridad: administración de vulnerabilidades Productos y servicios de administración de vulnerabilidades.
Storage Almacenes de archivos y servicios y productos de uso compartido de archivos.
Entrenamiento y tutoriales Entrenamiento, tutoriales y recursos de incorporación.
Comportamiento del usuario (UEBA) Otros productos y servicios de análisis de comportamiento del usuario.

Categorías verticales del sector

Nombre de la categoría Descripción
Aeronáutica Productos, servicios y contenido específicos para el sector aeronáutico.
Education Productos, servicios y contenido específicos para el sector educativo.
Sector financiero Productos, servicios y contenido específicos para el sector financiero.
Atención sanitaria Productos, servicios y contenido específicos para el sector sanitario.
Manufacturing Productos, servicios y contenido específicos para el sector de manufactura.
Minoristas Productos, servicios y contenido específicos para el sector comercial.

Modelos de soporte técnico para las soluciones y contenido integrados de Microsoft Sentinel

Tanto Microsoft como otras organizaciones crean contenido y soluciones integrados en Microsoft Sentinel. Cada parte de contenido o solución integrado tiene uno de los siguientes tipos de soporte técnico:

Modelo de soporte técnico Descripción
Soporte técnico de Microsoft Se aplica a: .
- Contenido o soluciones en las que Microsoft es el proveedor de datos, si procede, y el autor.
- Algunos contenidos o soluciones que crea Microsoft para orígenes de datos que no sean de Microsoft.

Microsoft admite y mantiene el contenido o las soluciones en este modelo de soporte técnico de acuerdo con los planes de soporte técnico de Microsoft Azure.
Los asociados o el contenido o las soluciones de soporte técnico de la comunidad creado por cualquier entidad distinta de Microsoft.
Soporte técnico de asociados Se aplica a contenido o soluciones que hayan creado otras partes que no sean de Microsoft.

La empresa asociada proporciona soporte técnico o mantenimiento para estos elementos de contenido o soluciones. La empresa asociada puede ser un fabricante de software independiente, un proveedor de servicios administrados (MSP/MSSP), un integrador de sistemas (SI) o cualquier organización cuya información de contacto se proporcione en la página de Microsoft Sentinel para el contenido o las soluciones seleccionados.

Para cualquier problema con una solución compatible con asociados, póngase en contacto con el contacto de soporte técnico especificado.
Soporte técnico de la comunidad Se aplica a los contenidos o soluciones creados por desarrolladores de Microsoft o partners sin contactos enumerados para el soporte y mantenimiento en Microsoft Sentinel.

Si tiene preguntas o problemas relacionados con estas soluciones, puede registrar un problema en la comunidad de GitHub de Microsoft Sentinel.

Categorías para el contenido y las soluciones de Microsoft Sentinel

Cada parte de contenido o solución tiene uno de los siguientes orígenes de contenido:

Origen de contenido Descripción
Centro de contenido Soluciones implementadas por el Centro de contenido que admiten la administración del ciclo de vida
Independiente Contenido independiente implementado por el Centro de contenido que se mantiene actualizado automáticamente
Personalizada Contenido o soluciones que ha personalizado en su área de trabajo
Contenido de la galería Contenido de las galerías de características que no admiten la administración del ciclo de vida. Este origen de contenido se va a retirar pronto. Para más información, consulte Cambios de centralización de contenido de OOTB.
Repositorios Contenido o soluciones de un repositorio conectado al área de trabajo

Pasos siguientes

Descubra e instale soluciones y contenido independientes desde el Centro de conectividad en su área de trabajo de Microsoft Sentinel.

Para más información, vea: