Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Los gráficos personalizados permiten crear gráficos de seguridad adaptados a sus escenarios de seguridad específicos con datos del lago de datos de Sentinel, así como de fuentes ajenas a Microsoft. Con el grafo personalizado, con tecnología de Fabric, puede compilar, consultar y visualizar datos conectados, descubrir patrones ocultos y rutas de ataque y ayudar a exponer riesgos difíciles de detectar cuando los datos se analizan de forma aislada. Los gráficos personalizados proporcionan el contexto de conocimiento que permite a las experiencias del agente con tecnología de inteligencia artificial trabajar de forma más eficaz, acelerar las investigaciones, revelar el radio de explosión y ayudarle a pasar de alertas ruidosas y desconectadas a decisiones seguras a escala.
Escenarios comunes
Estos escenarios muestran una muestra de lo que es posible con gráficos personalizados. Puedes modelar cualquier entidad, relación y dato del lago de datos Sentinel. Crea gráficos adaptados a tus flujos de trabajo de seguridad y necesidades de investigación.
| Escenario | Preguntas clave que el gráfico puede ayudar a responder |
|---|---|
| Cadena de ataque de correo electrónico de suplantación de identidad con información importante de la empresa | - ¿Quién recibió el correo electrónico de suplantación de identidad, quién ha hecho clic en los vínculos y qué clics realmente se permitieron mediante el proxy? - ¿Qué correos electrónicos apuntan a la misma dirección URL, revelando oleadas mediante la infraestructura compartida? Siga este flujo: archivo adjunto → descarga → ejecución de proceso → dispositivo, para ver la cadena o ciclo desde la bandeja de entrada hasta la intrusión. |
| Detector de balizas DNS C2 | - Mostrar la actividad entre el dispositivo y el dominio que presenta comportamiento de beaconing (baja variación en los intervalos y alta cobertura temporal), separando el tráfico automatizado de la navegación humana. - Siga la cadena de evidencia completa desde el dispositivo → consulta DNS → IP resuelta → indicador de amenaza. |
| Detección basada en el comportamiento de cadenas de ataque | - Mostrar todas las direcciones IP o usuarios que afectan a comportamientos asociados a 3 o más técnicas de MITRE diferentes. - Siga el recorrido completo desde un indicador de amenazas, pasando por la IP coincidente y por todos los comportamientos asociados, hasta todos los usuarios afectados. |
| Escalado de privilegios de OAuth | - Analice las entidades de servicio que se han dado permisos a sí mismas y luego encadenaron esos permisos para asignarse un rol de directorio de nivel cero (el más alto). Patrón de ciclo de autoelevación de permisos. |
Creación de gráficos personalizados en Microsoft Sentinel
Use los cuadernos de Jupyter Notebook de Microsoft Visual Studio Code para crear y analizar gráficos personalizados de forma interactiva con los datos del lago de datos Microsoft Sentinel. Los cuadernos los proporciona la extensión Microsoft Sentinel Visual Studio Code que permite interactuar con el lago de datos Microsoft Sentinel mediante Python para Spark (PySpark). Para obtener más información sobre la extensión Microsoft Sentinel Visual Studio Code, vea Instalar Visual Studio Code y la extensión de Microsoft Sentinel.
Puedes crear grafos personalizados usando la creación de grafos asistida por IA o escribiendo tu propio código. Utiliza la referencia del proveedor de grafos Microsoft Sentinel para definir los nodos y aristas de tu modelo de grafos, transforma tus datos desde el lago de datos Sentinel y consulta tus grafos con el Lenguaje de Consulta de Grafos (GQL). Para obtener más información, vea Creación de gráficos personalizados asistidos por IA en Microsoft Sentinel, referencia del proveedor de grafos Microsoft Sentinel y Referencia del lenguaje de consulta de gráficos (GQL) para Sentinel gráfico personalizado.
Después de crear el código de grafos en un cuaderno, ejecuta el cuaderno en una sesión interactiva o publica un trabajo de grafo. Los gráficos creados durante una sesión interactiva de cuaderno son temporales y están disponibles solo en esa sesión. Un trabajo de grafo bajo demanda materializa el gráfico durante 30 días y luego lo elimina. Un trabajo de grafo programado reconstruye el grafo según el calendario de actualización que configuras. Puedes acceder a un grafo materializado desde la experiencia de grafos bajo Microsoft Sentinel en el portal Defender, los cuadernos de Visual Studio Code y las APIs de consulta de grafos.
La creación y consulta de grafos personalizados se factura bajo el medidor de grafos Microsoft Sentinel. Para más información, véase Cargas de grafo.
En la tabla siguiente se resumen los pasos para crear gráficos personalizados en Microsoft Sentinel:
| Paso | Descripción |
|---|---|
| 1. Crear e investigar un grafo en una sesión interactiva de cuaderno | - Los cuadernos Jupyter en Microsoft Sentinel proporcionan un entorno interactivo para explorar y analizar datos en el lago de datos Microsoft Sentinel. - La extensión Microsoft Sentinel incluye la sentinel_graph biblioteca Python.- Utilizar un cuaderno Jupyter para definir nodos y aristas con datos del lago de datos Microsoft Sentinel y crear grafos. - Utilizar la sentinel_graph biblioteca para consultar un grafo con Lenguaje de Consulta de Grafos (GQL). |
| 2. Programe una tarea de gráfico para materializar el gráfico | - Cree una copia física del grafo en su inquilino para poder acceder a él de forma continuada y que todos puedan colaborar en él. - Utilice trabajos de Sentinel para adaptar la frecuencia con la que desee actualizar un grafo físico con el lago de datos. - Consultar y visualizar grafos materializados en la experiencia de grafos de Microsoft Sentinel. |
| 3. Ejecutar algoritmos de gráfico avanzados | - Utilice cuadernos de Jupyter para acceder al soporte nativo para las funciones de análisis y de recorrido de grafos de GraphFrames. - Uso de algoritmos de gráficos de Sentinel creados específicamente para casos de uso comunes de seguridad. |
Para obtener instrucciones detalladas sobre cómo crear gráficos personalizados en Microsoft Sentinel, consulte Gráficos personalizados en Microsoft Sentinel.
Visualización de gráficos en Microsoft Sentinel
Microsoft Sentinel ofrece varias opciones para visualizar grafos, incluida la experiencia de grafos de Microsoft Sentinel y los cuadernos de Jupyter en la extensión de Visual Studio Code para Sentinel. La experiencia de grafos te permite ejecutar consultas con el Lenguaje de Consultas de Grafos (GQL), ver el esquema del grafo (los tipos definidos de nodo y aristas), visualizar el grafo, ver los resultados del grafo en formato tabular y recorrer el grafo de forma interactiva hasta el siguiente salto con un simple clic.
Para obtener más información sobre cómo visualizar grafos en Microsoft Sentinel con Sentinel graph, consulte Visualizar grafos en Microsoft Sentinel graph (versión preliminar).