Microsoft Sentinel 文件

Microsoft Sentinel 提供攻擊偵測、威脅可見度、主動式搜捕和威脅回應，以協助您在威脅造成傷害之前停止威脅。

關於Microsoft Sentinel

概觀

• 什麼是 Microsoft Sentinel？
• 最佳作法

最新消息

• Microsoft Sentinel 的新功能？

開始使用

快速入門

• 將 Microsoft Sentinel 上線

部署

• 部署指南
• 必要條件
• 計劃成本
• 尋找解決方案

操作指南

• 安裝解決方案和內容

Microsoft的統一安全性作業平臺

概觀

• 什麼是Microsoft的統一 SecOps 平臺？
• Microsoft Defender 入口網站概觀
• Microsoft Defender 入口網站中的 Microsoft Sentinel

部署

• 規劃統一的 SecOps 部署
• 部署Microsoft的統一 SecOps 平臺

操作指南

• 將Microsoft Sentinel 連線至 Microsoft Defender 入口網站

收集資料

概念

• Microsoft Sentinel 資料連接器
• 資料收集最佳做法
• 正規化和剖析數據

教學課程

• 將 Syslog 資料轉送至 Log Analytics 工作區

操作指南

• 建立自訂連接器
• 監視連接器健康情況

參考

• 尋找數據連接器

偵測威脅

概念

• 了解威脅情報
• MITRE ATT&CK® 架構
• 使用者與實體行為分析 (UEBA)
• 可自定義的異常

教學課程

• 使用分析規則偵測威脅

操作指南

• 使用內建分析偵測威脅
• 建立自訂偵測規則

調查及回應

概念

• 事件調查和案例管理
• 威脅搜尋
• Microsoft Sentinel 中的 Kusto 查詢語言
• 自動化規則
• 劇本

教學課程

• 使用 UEBA 調查
• 自動回應威脅

操作指南

• 調查事件
• 使用工作來管理事件工作流程
• 監視您的資料
• 進行端對端威脅搜捕