你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

发现和管理 Microsoft Sentinel 现成内容

项目
12/18/2024
适用于:

Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal.

Microsoft Sentinel 内容中心是用于发现和管理现成（内置）内容的集中位置。可在此处找到按领域或行业分类的端到端产品的打包解决方案。可以访问 GitHub 存储库和功能边栏选项卡中托管的大量独立贡献。

根据状态、内容类型、支持、提供程序和类别，使用一组一致的筛选功能发现解决方案和独立内容。
一次性或单独在工作区中安装内容。
在列表视图中查看内容，并快速查看有更新内容的相应解决方案。在独立内容自动更新时，一次性更新解决方案。
管理解决方案，以便安装其内容类型并获取最新更改。
配置独立内容以基于最新模板创建新的活动项。

如果你是想要自行创建解决方案的合作伙伴，请参阅 Microsoft Sentinel 解决方案构建指南，了解解决方案的创作和发布。

重要

Microsoft Sentinel 已在 Microsoft Defender 门户的 Microsoft 统一安全运营平台中正式发布。对于预览版，Microsoft Sentinel 在 Defender 门户中提供，无需 Microsoft Defender XDR 或 E5 许可证。有关详细信息，请参阅 Microsoft Defender 门户中的 Microsoft Sentinel。

先决条件

若要在内容中心安装、更新和删除独立内容或解决方案，你需要在资源组级别拥有“Microsoft Sentinel 参与者”角色。

有关 Microsoft Sentinel 支持的其他角色和权限的详细信息，请参阅 Microsoft Sentinel 中的权限。

发现内容

内容中心提供了查找新内容或管理已安装解决方案的最佳方式。

对于 Azure 门户中的 Microsoft Sentinel，在“内容管理”下，选择“内容中心”。
对于 Defender 门户中的 Microsoft Sentinel，请选择“Microsoft Sentinel”>“内容管理”>“内容中心”。

“内容中心”页会显示一个可搜索的网格或解决方案和独立内容列表。
通过从筛选器中选择特定值或在“搜索”字段中输入内容名称或说明的任何部分，来筛选显示的列表。

有关详细信息，请参阅 Microsoft Sentinel 的现成内容和解决方案类别。
选择“卡片视图”以查看有关解决方案的详细信息。

每个内容项都会显示应用于该解决方案的类别，以及显示所含内容类型的解决方案。例如，在下图中，Cisco Umbrella 解决方案将其中一个类别列为“安全 - 云安全”，并指示它包括数据连接器、分析规则、搜寻查询、playbook 以及其他内容。
- Azure 门户
- Defender 门户

安装或更新内容

单独安装独立内容和解决方案，或全部批量安装。有关批量操作的详细信息，请参阅下一部分中的批量安装和更新内容。

如果部署的解决方案自上次部署后有更新，列表视图在状态列中显示“更新”。该解决方案还包含在页面顶部的“更新”计数中。

以下示例显示了如何安装单个解决方案。

在“内容中心”中，搜索并选择该解决方案。
在“解决方案详细信息”窗格的右下角，选择“查看详细信息”。
选择“创建”或“更新”。
请在“基本信息”选项卡上，输入订阅、资源组和工作区以部署解决方案。例如：
选择“下一步”浏览其余选项卡，了解并在某些情况下配置每个内容组件。

各选项卡与该解决方案提供的内容相对应。不同的解决方案可能有不同类型的内容，因此可能不会在每个解决方案中看到相同的选项卡。

系统可能还会提示你输入非 Microsoft 服务的凭据，以便 Microsoft Sentinel 向系统进行身份验证。例如，对于 playbook，你可能需要执行系统中规定的响应操作。
在“审阅 + 创建”选项卡中，等待 Validation Passed 信息。
选择“创建”或“更新”以部署该解决方案。还可以选择“下载自动化模板”链接以将解决方案部署为代码。