Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Come parte della Guida alla distribuzione per Microsoft Sentinel, questa procedura illustra come abilitare Microsoft Sentinel, abilitare la funzionalità di integrità e controllo e abilitare le soluzioni e il contenuto identificati in base alle esigenze dell'organizzazione. Questo articolo è destinato agli architetti della sicurezza e ai team operativi che hanno già completato la pianificazione dello spazio di lavoro e sono pronti ad attivare il servizio. Al termine di questi passaggi, avrai un'istanza Microsoft Sentinel funzionante con il monitoraggio della salute attivato e le soluzioni necessarie per le fonti dati selezionate implementate. Questa procedura copre solo l'abilitazione iniziale; La configurazione dei connettori dati, delle regole di analisi e di altri contenuti viene gestita nelle fasi successive della guida al deployment.
Abilitare funzionalità e contenuto
Usare la procedura seguente per abilitare le funzionalità e il contenuto di Microsoft Sentinel per la distribuzione.
| Fase | Descrizione |
|---|---|
| 1. Abilitare il servizio Microsoft Sentinel | Nel portale di Azure abilitare Microsoft Sentinel per l'esecuzione nell'area di lavoro Log Analytics pianificata dall'organizzazione come parte della progettazione dell'area di lavoro.
Per eseguire l'onboarding a Microsoft Sentinel usando l'API, vedere l'ultima versione supportata di Stati di onboarding di Sentinel. |
| 2. Abilitare l'integrità e il controllo | Abilita il monitoraggio dello stato di salute e il controllo in questa fase della distribuzione per assicurarti che i numerosi componenti del servizio funzionino sempre come previsto e che il servizio non sia oggetto di azioni non autorizzate. Altre informazioni sulla funzionalità di integrità e controllo . |
| 3. Abilitare soluzioni e contenuti | Quando è stata pianificata la distribuzione, sono state identificate le origini dati da inserire in Microsoft Sentinel. A questo punto, si vuole abilitare le soluzioni e il contenuto pertinenti in modo che i dati necessari possano iniziare a scorrere in Microsoft Sentinel. |