Habilitación de Microsoft Sentinel SIEM y características iniciales y contenido

Como parte de la guía de implementación para Microsoft Sentinel, este procedimiento le guiará a través de la habilitación de Microsoft Sentinel, la habilitación de la característica de mantenimiento y auditoría y la habilitación de las soluciones y el contenido que ha identificado según las necesidades de su organización. Este artículo está dirigido a arquitectos de seguridad y equipos de operaciones que ya hayan completado la planificación del espacio de trabajo y estén listos para activar el servicio. Al final de estos pasos, tendrás una instancia de Microsoft Sentinel funcional con la monitorización de salud activada y las soluciones necesarias para tus fuentes de datos seleccionadas desplegadas. Este procedimiento cubre únicamente la habilitación inicial; La configuración de conectores de datos, reglas analíticas y otro contenido se gestiona en los pasos posteriores de la guía de despliegue.

Habilitación de características y contenido

Siga estos pasos para habilitar las características y el contenido de Microsoft Sentinel para la implementación.

Paso Descripción
1. Habilitar el servicio de Microsoft Sentinel En el Azure Portal, habilite Microsoft Sentinel para que se ejecute en el área de trabajo de Log Analytics que planeaba su organización como parte del diseño del área de trabajo.

Para integrarse con Microsoft Sentinel usando la API, consulte la última versión compatible de Estados de incorporación de Sentinel.
2. Habilitación del estado y la auditoría Active la supervisión del estado y la auditoría en esta fase de su implementación para asegurarse de que los numerosos componentes del servicio funcionen siempre según lo previsto y de que el servicio no sea objeto de manipulaciones no autorizadas. Obtenga más información sobre la característica de mantenimiento y auditoría .
3. Habilitar soluciones y contenido Cuando ha planificado su implementación, ha identificado qué orígenes de datos debe incorporar a Microsoft Sentinel. Ahora, quiere habilitar las soluciones y el contenido pertinentes para que los datos que necesita puedan empezar a fluir a Microsoft Sentinel.

Paso siguiente

Configuración del contenido

  • Last updated on