Visualiza los datos recopilados en la página de Resumen de Microsoft Sentinel

Utiliza la página de Resumen de Microsoft Sentinel para ver, monitorizar y analizar actividades en tu entorno. En este artículo se describen los widgets y gráficos disponibles en el panel de información general de Microsoft Sentinel, incluida información sobre incidentes, eficiencia de automatización, ingesta de datos y estado de regla de análisis para ayudarle a evaluar rápidamente la posición de seguridad de su entorno. Antes de empezar, asegúrate de cumplir los requisitos, incluyendo conectar tus fuentes de datos a Microsoft Sentinel.

Requisitos previos

Antes de acceder a la página Información general, asegúrese de cumplir los siguientes requisitos previos:

• Asegúrese de que tiene acceso como lector a los recursos de Microsoft Sentinel. Para obtener más información, vea Roles y permisos en Microsoft Sentinel.

Acceso a la página Información general

Si el área de trabajo está incorporada al portal de Microsoft Defender, seleccione Información general>. De lo contrario, seleccione Información general directamente. Por ejemplo:

Los datos de cada sección del panel de información general están precalculados y la hora de la última actualización se muestra en la parte superior de cada sección. Seleccione Actualizar en la parte superior de la página para actualizar toda la página.

Visualización de datos de incidentes

Para ayudar a reducir el ruido y minimizar el número de alertas que necesita revisar e investigar, Microsoft Sentinel usa una técnica de fusión para correlacionar las alertas en incidentes. Los incidentes son grupos accionables de alertas relacionadas para que pueda investigar y resolver.

En la imagen siguiente se muestra un ejemplo de la sección Incidentes del panel Información general :

En la sección Incidentes se enumeran los siguientes datos:

• Número de incidentes nuevos, activos y cerrados en las últimas 24 horas.
• Número total de incidentes de cada gravedad.
• Número de incidentes cerrados de cada tipo de clasificación de cierre.
• Estados de incidentes por tiempo de creación, en intervalos de cuatro horas.
• El tiempo medio de reconocimiento de un incidente y el tiempo medio de cierre de un incidente, con un enlace al libro de trabajo de eficiencia del SOC. Para más información, consulte Visualización y supervisión de sus datos mediante libros en Microsoft Sentinel.

Seleccione Administrar incidentes para ir a la página incidentes de Microsoft Sentinel para obtener más detalles.

Visualización de datos de automatización

Después de implementar la automatización con Microsoft Sentinel, supervise la automatización del área de trabajo en la sección Automatización del panel Información general.

• Comience con un resumen de la actividad de las reglas de automatización: incidentes cerrados por automatización, la hora a la que se guardó la automatización y el estado de los cuadernos de estrategias relacionados.

  Microsoft Sentinel calcula el tiempo ahorrado mediante la automatización determinando el tiempo medio que ahorra una única automatización y multiplicándolo por el número de incidentes resueltos mediante automatización. Microsoft Sentinel utiliza la siguiente fórmula para calcular el tiempo ahorrado por la automatización:

  (avgWithout - avgWith) * resolvedByAutomation

  Donde:

  • avgWithout es el tiempo medio que se tarda en resolver un incidente sin automatización.
  • avgWith es el tiempo medio que se tarda en resolver un incidente mediante la automatización.
  • resolvedByAutomation es el número de incidentes que se resuelven mediante la automatización.

• El gráfico de acciones de automatización resume el número de acciones realizadas por automatización, por tipo de acción.

• La sección también incluye un recuento de las reglas de automatización activas con un vínculo a la página Automation .

Seleccione el vínculo Configurar reglas de automatización para saltar la página Automatización , donde puede configurar más automatización.

Visualización del estado de los registros de datos, recopiladores de datos e inteligencia sobre amenazas

En la sección Datos del panel Información general , realice un seguimiento de la información sobre los registros de datos, los recopiladores de datos y la inteligencia sobre amenazas.

Vea los detalles siguientes:

• Número de registros que Microsoft Sentinel recopilados en las últimas 24 horas, en comparación con las 24 horas anteriores, y las anomalías detectadas en ese período de tiempo.

• Resumen del estado de tus conectores de datos, desglosado por conectores con problemas y conectores activos. Los conectores defectuosos indican cuántos conectores presentan errores. Los conectores activos son conectores con streaming de datos en Microsoft Sentinel, medidos por una consulta incluida en el conector.

• Registros de inteligencia sobre amenazas en Microsoft Sentinel, por indicador de peligro.

Seleccione Administrar conectores para ir a la página Conectores de datos, donde puede ver y administrar los conectores de datos.

Visualización de datos de análisis

Realice un seguimiento de los datos de las reglas de análisis en la sección Análisis del panel Información general .

El número de reglas de análisis de Microsoft Sentinel se muestra por estado, incluidos habilitados, deshabilitados y autodisableables.

Seleccione el enlace Vista MITRE para ir a MITRE ATT&CK, donde puede ver cómo está protegido su entorno frente a las tácticas y técnicas de MITRE ATT&CK. Seleccione el vínculo Administrar reglas de análisis para ir a la página Análisis , donde puede ver y administrar las reglas que configuran cómo se desencadenan las alertas.

Pasos siguientes

Para seguir explorando y monitorizando tu entorno, utiliza los siguientes recursos:

• Utilice plantillas de libros para analizar en mayor profundidad los eventos generados en todo su entorno. Para más información, consulte Visualización y supervisión de sus datos mediante libros en Microsoft Sentinel.

• Active los registros de consultas de Log Analytics para que todas las consultas se ejecuten desde el área de trabajo. Para obtener más información, vea Auditar consultas y actividades de Microsoft Sentinel.

• Obtenga información sobre las consultas que se usan detrás de los widgets del panel de información general . Para obtener más información, consulte Profundización en el nuevo panel de información general de Microsoft Sentinel.