Documentazione di Microsoft Sentinel

Microsoft Sentinel offre rilevamento degli attacchi, visibilità delle minacce, ricerca proattiva e risposta alle minacce per arrestare le minacce prima che causino danni.

Informazioni su Microsoft Sentinel

Panoramica

• Che cos'è Microsoft Azure Sentinel?
• Procedure consigliate

Novità

• Novità di Microsoft Sentinel

Operazioni preliminari

Avvio rapido

• Eseguire l'onboarding di Microsoft Sentinel

Distribuisci

• Guida alla distribuzione
• Prerequisiti
• Pianificare i costi
• Trovare soluzioni

Guida pratica

• Installare soluzioni e contenuti

Piattaforma unificata per le operazioni di sicurezza di Microsoft

Panoramica

• Che cos'è la piattaforma SecOps unificata di Microsoft?
• Panoramica del portale di Microsoft Defender
• Microsoft Sentinel nel portale di Microsoft Defender

Distribuisci

• Pianificare la distribuzione unificata di SecOps
• Distribuire la piattaforma SecOps unificata di Microsoft

Guida pratica

• Connettere Microsoft Sentinel al portale di Microsoft Defender

Raccolta di dati

Concetto

• Connettori dati di Microsoft Sentinel
• Procedure consigliate per la raccolta dati
• Normalizzazione e analisi dei dati

Esercitazione

• Inoltrare i dati syslog all'area di lavoro Log Analytics

Guida pratica

• Creare un connettore personalizzato
• Monitorare l'integrità del connettore

Riferimento

• Trovare i connettori dati

Rilevare le minacce

Concetto

• Comprendere l'intelligence sulle minacce
• Framework MITRE ATT&CK®
• Analisi del comportamento di utenti ed entità (UEBA)
• Anomalie personalizzabili

Esercitazione

• Rilevare le minacce usando le regole di analisi

Guida pratica

• Rilevare le minacce usando l'analisi predefinita
• Creare regole di rilevamento personalizzate

Analizzare e rispondere

Concetto

• Analisi degli eventi imprevisti e gestione dei casi
• Ricerca di minacce
• Linguaggio di query Kusto in Microsoft Sentinel
• Regole di automazione
• Playbook

Esercitazione

• Effettuare analisi con UEBA
• Rispondere automaticamente alle minacce

Guida pratica

• Analizzare gli incidenti
• Gestire il flusso di lavoro degli incidenti con attività
• Monitorare i dati
• Eseguire la ricerca di minacce end-to-end