Microsoft Sentinel 文件

Microsoft Sentinel 提供攻擊偵測、威脅可見度、主動式搜捕和威脅回應，協助您在威脅造成傷害之前停止威脅。

關於 Microsoft Sentinel

概觀

• 什麼是 Microsoft Sentinel？
• 最佳作法

最新消息

• Microsoft Sentinel 的新功能？

開始使用

快速入門

• 將 Microsoft Sentinel 上線

部署

• 部署指南
• 必要條件
• 規劃成本
• 尋找解決方案

操作指南

• 安裝解決方案和內容

收集資料

概念

• Microsoft Sentinel 資料連接器
• 資料收集最佳做法
• 正規化和剖析數據

教學課程

• 將 Syslog 資料轉送至 Log Analytics 工作區

操作指南

• 建立自訂連接器
• 監視連接器健康情況

參考

• 尋找數據連接器

偵測威脅

概念

• 了解威脅情報
• MITRE ATT&CK® 架構
• 使用者與實體行為分析 （UEBA）
• 可自定義的異常

教學課程

• 使用分析規則偵測威脅

操作指南

• 使用內建分析偵測威脅
• 建立自定義偵測規則

調查

概念

• 事件調查和案例管理
• 威脅搜尋
• Microsoft Sentinel 中的 Kusto 查詢語言

教學課程

• 使用 UEBA 調查

操作指南

• 調查事件
• 使用工作管理事件工作流程
• 監視您的資料
• 進行端對端威脅搜捕

回應

概念

• 自動化規則
• 劇本

教學課程

• 自動回應威脅