Microsoft Sentinel SIEM sowie erste Funktionen und Inhalte aktivieren

Im Rahmen des Bereitstellungshandbuchs für Microsoft Sentinel führt Sie dieses Verfahren durch die Aktivierung von Microsoft Sentinel, aktivieren des Integritäts- und Überwachungsfeatures und aktivieren die Lösungen und Inhalte, die Sie gemäß den Anforderungen Ihrer Organisation identifiziert haben. Dieser Artikel richtet sich an Sicherheitsarchitekten und Betriebsteams, die bereits die Workspace-Planung abgeschlossen haben und bereit sind, den Service zu aktivieren. Am Ende dieser Schritte haben Sie eine funktionierende Microsoft Sentinel-Instanz mit aktivierter Gesundheitsüberwachung und den für Ihre gewählten Datenquellen benötigten Lösungen bereitgestellt. Dieses Verfahren umfasst nur die Anfangsaktivierung; Die Konfiguration von Data Connectors, Analyseregeln und anderen Inhalten wird in den folgenden Schritten des Bereitstellungsleitfadens behandelt.

Aktivieren von Features und Inhalten

Führen Sie die folgenden Schritte aus, um Microsoft Sentinel Features und Inhalte für Ihre Bereitstellung zu aktivieren.

Schritt Beschreibung
1. Aktivieren des Microsoft Sentinel-Diensts Aktivieren Sie im Azure-Portal Microsoft Sentinel für den Log Analytics-Arbeitsbereich, den Ihre Organisation als Teil Ihres Arbeitsbereichsdesigns geplant hat.

Informationen zum Onboarding in Microsoft Sentinel mithilfe der API finden Sie in der neuesten unterstützten Version von Sentinel Onboarding States.
2. Aktivieren von Integrität und Überwachung Aktivieren Sie in dieser Phase Ihrer Bereitstellung die Systemzustandsüberwachung und das Auditing, um sicherzustellen, dass die vielen Komponenten des Dienstes stets wie vorgesehen funktionieren und dass der Dienst nicht durch nicht autorisierte Aktionen manipuliert wird. Erfahren Sie mehr über das Feature für Integrität und Überwachung.
3. Aktivieren von Lösungen und Inhalten Als Sie die Bereitstellung geplant haben, haben Sie ermittelt, welche Datenquellen Sie in Microsoft Sentinel erfassen müssen. Nun möchten Sie die relevanten Lösungen und Inhalte aktivieren, damit die benötigten Daten in Microsoft Sentinel fließen können.

Nächster Schritt

Inhalt konfigurieren

  • Last updated on