Convertire i dashboard in cartelle di lavoro Azure

Convertire i dashboard dalla soluzione SIEM (Security Information and Event Management) esistente in una cartella di lavoro Azure per Microsoft Sentinel. Azure Cartelle di lavoro offrono versatilità per creare dashboard personalizzati per Microsoft Sentinel. Questo articolo descrive come esaminare, pianificare e convertire i dashboard correnti in cartelle di lavoro Azure.

Rivedi i dashboard nel tuo SIEM attuale

Quando si progetta la migrazione, prendere in considerazione i passaggi seguenti.

• Analizza le dashboard: raccogli informazioni sulle tue dashboard, inclusi design, parametri, fonti dati e altri dettagli. Identificare lo scopo o l'utilizzo di ogni dashboard.
• Sii selettivo: Non migrare tutte le dashboard senza pensarci. Concentrarsi sui dashboard critici e usati regolarmente.
• Considera i permessi: considera chi sono gli utenti target per i quaderni. Le cartelle di lavoro di Azure usano il controllo degli accessi in base al ruolo di Azure (Azure RBAC). Per altre informazioni, vedere Valutare il controllo nelle cartelle di lavoro di Azure. Per creare dashboard all'esterno Azure, ad esempio per i dirigenti aziendali senza accesso Azure, usare uno strumento di creazione di report, ad esempio Power BI.

Preparare la conversione del dashboard

Dopo aver esaminato i dashboard, completare le attività seguenti per preparare la migrazione del dashboard:

• Esaminare tutte le visualizzazioni in ogni dashboard. I dashboard nel SIEM corrente potrebbero contenere diversi grafici o pannelli. È fondamentale esaminare il contenuto delle dashboard preselezionate per eliminare eventuali visualizzazioni o dati indesiderati.

• Cattura il design e l'interattività della dashboard.

• Identificare eventuali elementi di progettazione importanti per gli utenti. Ad esempio, la disposizione del cruscotto, la disposizione dei grafici, o anche la dimensione o il colore del carattere dei grafici.

• Annota qualsiasi forma di interattività, ad esempio l'analisi dettagliata, i filtri e altre funzionalità di questo tipo, che devi trasferire nelle cartelle di lavoro di Azure.

• Identificare i parametri necessari o gli input dell’utente. Nella maggior parte dei casi, è necessario definire parametri per consentire agli utenti di eseguire ricerche, filtrare o definire l'ambito dei risultati, ad esempio l'intervallo di date, il nome dell'account e altri. Di conseguenza, è fondamentale acquisire i dettagli relativi ai parametri. Ecco alcuni dei requisiti dei parametri chiave da raccogliere:

  • Il tipo di parametro per gli utenti da eseguire la selezione o l'input; ad esempio, intervallo di date, messaggi o altro.
  • Come vengono rappresentati i parametri, ad esempio l'elenco a discesa, la casella di testo o altri.
  • Il formato di valore atteso; ad esempio, tempo, stringa, intero o altri.
  • Altre proprietà, ad esempio il valore predefinito, consentono la selezione multipla, la visibilità condizionale o altre.

Convertire le dashboard

Per convertire il dashboard, completare le attività seguenti in Azure Cartelle di lavoro e Microsoft Sentinel.

1. Identificare le origini dati

I Workbooks di Azure sono compatibili con numerose origini dati. Per altre informazioni, vedere origini dati delle cartelle di lavoro di Azure. Nella maggior parte dei casi, usare l'origine dati dei log di Monitoraggio di Azure e le query del Linguaggio di query Kusto (KQL) per visualizzare i log sottostanti nell'area di lavoro di Microsoft Sentinel.

2. Costruire o esaminare query KQL

Per costruire o esaminare le query, si lavora principalmente con KQL per visualizzare i dati. È possibile costruire e testare le query in Microsoft Sentinel prima di convertirle in cartelle di lavoro Azure. Per testare le query da Microsoft Sentinel nel portale di Azure, passare a Log. Da Microsoft Sentinel nel portale di Defender passare ad Indagine & risposta>Ricerca>ricerca avanzata.

Prima di finalizzare le query KQL, esaminare e ottimizzare sempre le query per migliorare le prestazioni delle query. Query ottimizzate:

• Eseguire la query più velocemente e ridurre il tempo complessivo di esecuzione.
• Minori probabilità di subire limitazioni di velocità o di essere respinti.

Per ulteriori informazioni, vedere le seguenti risorse:

• Procedure consigliate per le query KQL
• Ottimizzare le query nei log di monitoraggio Azure
• Ottimizzazione delle prestazioni KQL (webinar)

3. Creare o aggiornare la cartella di lavoro

Crea un quaderno, aggiorna il quaderno o clona uno esistente così non dovrai ricominciare da capo. Specificare anche come vengono rappresentati, disposti e raggruppati i dati o le visualizzazioni. Esistono due progetti comuni:

• Cartella di lavoro verticale
• Cartella di lavoro a schede

Per altre informazioni, vedere gli articoli seguenti:

• Visualizzare e monitorare i dati usando cartelle di lavoro in Microsoft Sentinel
• Aggiungere gruppi in cartelle di lavoro di Azure

4. Creare o aggiornare i parametri della cartella di lavoro o gli input dell’utente

Dopo aver definito la struttura della cartella di lavoro, è necessario aver identificato i parametri necessari per la cartella di lavoro. Con i parametri, è possibile raccogliere input dagli utenti e fare riferimento a tali dati in altre parti della cartella di lavoro. Questo input viene in genere usato per definire l'ambito del set di risultati, per impostare la visualizzazione corretta e consente di creare report ed esperienze interattivi.

Le cartelle di lavoro consentono di controllare il modo in cui i controlli dei parametri vengono presentati ai consumer. Ad esempio, scegli se i controlli vengono presentati come una casella di testo o come menu a tendina, oppure come selezione singola o multipla. È anche possibile selezionare i valori da usare, da testo, JSON, KQL o Azure Resource Graph e altro ancora.

Esaminare i parametri della cartella di lavoro supportati. Puoi fare riferimento a questi valori di parametri in altre parti dello stesso workbook usando binding o espansioni di valori.

5. Creare o aggiornare visualizzazioni

Le cartelle di lavoro offrono un set completo di funzionalità per la visualizzazione dei dati. Esaminare gli esempi dettagliati seguenti di ogni tipo di visualizzazione.

• Visualizzazioni di tipo testo
• Visualizzazioni dei grafici
• Visualizzazioni griglia
• Visualizzazione a riquadri
• Visualizzazioni ad albero
• Visualizzazioni dei grafi
• Visualizzazioni mappe
• Visualizzazioni a nido d’ape
• Visualizzazioni a barre composite

6. Visualizzare in anteprima e salvare la cartella di lavoro

Dopo aver salvato il tuo quaderno, specifica i parametri e convalida i risultati. È anche possibile provare i dati della cartella di lavoro di aggiornamento automatico o la funzionalità di stampa per stampare una cartella di lavoro o salvare come PDF.

Passo successivo