Usa il Content hub con ISOC in Microsoft Defender (anteprima)

Usa Content hub con Integrated Security Operations Center (ISOC) in Microsoft Defender per scoprire e installare i contenuti supportati di Microsoft Sentinel per il tuo spazio di lavoro ISOC.

Prerequisites

Prima di iniziare, assicurarsi che siano soddisfatti i requisiti seguenti:

• Il tuo inquilino è idoneo all'ISOC.
• Hai uno spazio di lavoro ISOC.
• Sono disponibili le autorizzazioni seguenti:
  • Nel RBAC unificato:
    • Leggi l'hub dei contenuti
    • Gestione dell'hub dei contenuti
  • In Azure, distribuisci il permesso sul gruppo di risorse per installare le soluzioni.

Individuare contenuto

1. Accedere al portale Microsoft Defender.

2. Vai a SIEM>>Hub dei contenuti.

3. Cerca una soluzione o usa i filtri disponibili per trovare i contenuti.

4. Seleziona una soluzione per visualizzare i suoi dettagli e i connettori dati disponibili.

Installare connettori dati

1. Accedere al portale Microsoft Defender.

2. Vai a SIEM>>Hub contenuti.

3. Cerca e seleziona la soluzione che contiene il connettore dati che vuoi installare.

4. Selezionare Visualizza dettagli.

5. Fare clic su Crea.

6. Nella scheda Basics, seleziona l'abbonamento, il gruppo di risorse e lo spazio di lavoro dove vuoi distribuire la soluzione.

7. Seleziona Successiva per rivedere la configurazione disponibile.

8. Nella scheda Recensione + crea , attendi che la validazione si completi.

9. Fare clic su Crea.

Sono disponibili per l'installazione solo i connettori dati supportati dalla soluzione. Altri tipi di contenuti inclusi nella soluzione non vengono installati durante l'anteprima ISOC.

Dopo l'installazione, configura il connettore dati per iniziare a integrare dati nel tuo workspace ISOC.

Aggiorna una soluzione installata

Se una soluzione installata ha un aggiornamento disponibile, puoi aggiornarla dal Content Hub.

1. Accedere al portale Microsoft Defender.

2. Vai a SIEM>>Hub dei contenuti.

3. Cerca e seleziona la soluzione installata.

4. Selezionare Visualizza dettagli.

5. Selezionare Aggiorna.

6. Rivedi la configurazione della soluzione.

7. Seleziona Rivedi + Crea.

8. Attendere il completamento della convalida.

9. Selezionare Aggiorna.

Contenuti correlati

• Collega le tue fonti di dati
• Cartelle di lavoro con ISOC in Microsoft Defender
• Automazione con ISOC in Microsoft Defender
• Aggiungi UEBA ai dati di Microsoft 365 E5