探索及管理 Microsoft Sentinel 現用內容

發行項
10/14/2024
適用於:

Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal.

Microsoft Sentinel 內容中樞是您探索及管理現成可用的內容 (內建) 內容的集中式位置。您可以在該處依網域或產業找到端對端產品的封裝解決方案。您可以存取我們 GitHub 存放庫和功能刀鋒視窗中所裝載的大量獨立貢獻。

根據狀態、內容類型、支援、提供者及類別，探索具有一組一致的篩選功能的解決方案和獨立內容。
在您的工作區中一次或個別安裝內容。
在清單檢視中檢視內容，並快速查看哪些解決方案有更新。在獨立內容自動更新時，一次更新解決方案。
管理解決方案以安裝其內容類型，並取得最新的變更。
設定獨立內容，以根據最新的範本建立新的使用中項目。

如果您是想要建立您自己解決方案的合作夥伴，請參閱 Microsoft Sentinel 解決方案組建指南，以製作和發佈解決方案。

重要

Microsoft Sentinel 在 Microsoft Defender 入口網站中，Microsoft的統一安全性作業平臺中正式推出。如需預覽，Microsoft Sentinel 可在 Defender 入口網站中取得，而不需要 Microsoft Defender 全面偵測回應或 E5 授權。如需詳細資訊，請參閱 Microsoft Defender 入口網站中的 Microsoft Sentinel。

必要條件

若要在內容中樞安裝、更新及刪除獨立內容或解決方案，您需要資源群組層級 Microsoft Sentinel 參與者角色。

如需 Microsoft Sentinel 支援之其他角色和權限的詳細資訊，請參閱 Microsoft Sentinel 中的權限 (部分機器翻譯)。

探索內容

內容中樞提供尋找新內容或管理已安裝解決方案的最佳方式。

針對 Azure 入口網站中的 Microsoft Sentinel，在 [內容管理]下，選取 [內容中樞]。
針對 Defender 入口網站中的 Microsoft Sentinel，選取 [Microsoft Sentinel]>[内容管理]>[內容中樞]。

[內容中樞] 頁面會顯示可搜尋的格線或方案和獨立內容清單。
從篩選中選取特定值，或在 [搜尋] 欄位中輸入內容名稱或描述的任何部分，來篩選顯示的清單。

如需詳細資訊，請參閱 Microsoft Sentinel 現成內容和解決方案類別。
選取 [卡片檢視]，以檢視解決方案的詳細資訊。

每個內容項目都會顯示套用至它的類別，而解決方案會顯示包含的內容類型。例如，在下圖中，Cisco Umbrella 解決方案會將其其中一個類別列為安全性 - 雲端安全性，並指出其中包含資料連接器、分析規則、搜捕查詢、劇本等。
- Azure 入口網站
- Defender 入口網站

安裝或更新內容

個別或全部一起安裝獨立內容和解決方案。如需大量作業的詳細資訊，請參閱下一節中的大量安裝和更新內容。

如果您部署的解決方案自上次部署後已有更新，清單檢視會在狀態資料行中顯示 [更新]。解決方案也會包含在頁面頂端更新計數中。

以下範例顯示個別解決方案的安裝。

在內容中樞中，搜尋並選取解決方案。
在 [解決方案詳細資料] 窗格的右下角，選取 [檢視詳細資料]。
選取 [建立] 或 [更新]。
在 [基本] 索引標籤上，輸入要部署解決方案的訂用帳戶、資源群組和工作區。例如：
選取 [下一步]，以瀏覽其餘索引標籤以瞭解，在某些情況下設定每個內容元件。

索引標籤會對應至解決方案提供的內容。不同的解決方案可能會有不同的內容類型，因此您在每個解決方案中可能看不到完全相同的索引標籤。

系統也可能會提示您輸入非 Microsoft 服務的認證，讓 Microsoft Sentinel 可以向系統進行驗證。例如，使用劇本時，您可能會想要依照系統規定採取回應動作。
在 [檢閱 + 建立] 索引標籤的中，等候 Validation Passed 訊息。
選取 [建立] 或 [更新]，以部署解決方案。您也可以選取 [下載自動化範本] 連結，將解決方案部署為程式碼。