Microsoft Sentinel のドキュメント

Microsoft Sentinel には、攻撃の検出、脅威の可視化、予防的ハンティング、脅威への対応が用意されており、損害が発生する前に脅威を阻止するのに役立ちます。

Microsoft Sentinel について

概要

• Microsoft Sentinel とは
• ベスト プラクティス

新着情報

• Microsoft Sentinel の新機能

作業の開始

クイックスタート

• Microsoft Sentinel のオンボード

デプロイ

• デプロイ ガイド
• 前提条件
• コストの計画
• ソリューションを見つける

攻略ガイド

• ソリューションとコンテンツをインストールする

Microsoft の統合セキュリティ オペレーション プラットフォーム

概要

• Microsoft の統合 SecOps プラットフォームとは
• Microsoft Defender ポータルの概要
• Microsoft Defender ポータルの Microsoft Sentinel

デプロイ

• 統合 SecOps のデプロイを計画する
• Microsoft の統合 SecOps プラットフォームをデプロイする

攻略ガイド

• Microsoft Sentinel を Microsoft Defender ポータルに接続する

データを収集する

概念

• Microsoft Sentinel データ コネクタ
• データ収集のベスト プラクティス
• データの正規化と解析

チュートリアル

• Syslog データを Log Analytics ワークスペースに転送する

攻略ガイド

• カスタム コネクタを作成する
• コネクタの正常性を監視する

リファレンス

• データ コネクタを見つける

脅威を検出する

概念

• 脅威インテリジェンスを理解する
• MITRE ATT&CK® フレームワーク
• ユーザーとエンティティの行動分析 (UEBA)
• カスタマイズ可能な異常

チュートリアル

• 分析ルールを使用して脅威を検出する

攻略ガイド

• 組み込みの分析を使用して脅威を検出する
• カスタム検出ルールの作成

調査と対応

概念

• インシデント調査とケース管理
• 脅威の捜索
• Microsoft Sentinel の Kusto 照会言語
• オートメーション ルール
• プレイブック

チュートリアル

• UEBA を使用して調査する
• 脅威への自動対応

攻略ガイド

• インシデントを調査する
• タスクを使用してインシデント ワークフローを管理する
• データを監視する
• エンド ツー エンドの脅威ハンティングを実施する