Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Le organizzazioni oggi devono affrontare un panorama delle minacce sempre più complesso. Presupporre la violazione è un principio chiave di Zero Trust. Per assumere la violazione in modo efficace, adottare un approccio di rilevamento delle minacce che offra visibilità nell'intero sistema e un grado di profondità adeguato che consenta ai team di sicurezza di analizzare le singole minacce.
La visibilità, l'automazione e le integrazioni di orchestrazione riguardano la creazione di soluzioni affidabili per il monitoraggio dei segnali di sicurezza. Sono fondamentali per garantire la sicurezza continuativa di un ambiente rilevando comportamenti sospetti e abilitando la ricerca proattiva delle minacce. Consentono ai clienti di individuare comportamenti inaspettati e di accedere alla rete e cercare proattivamente eventuali intrusi già presenti.
Queste linee guida sono destinate a provider di software e partner tecnologici che vogliono migliorare la visibilità, l'automazione e le soluzioni di sicurezza dell'orchestrazione integrandosi con i prodotti Microsoft.
Guida all'integrazione di Visibilità, automazione e orchestrazione Zero Trust
Questa guida all'integrazione include istruzioni per l'integrazione con Microsoft Sentinel. Microsoft Sentinel è il servizio SIEM (Security Information and Event Management) nativo del cloud di Microsoft. I fornitori di software indipendenti (ISV) possono integrarsi con Microsoft Sentinel. Questa integrazione consente nuovi casi d'uso per i clienti fornendo connettori di dati, regole di analisi, cartelle di lavoro interattive e playbook di automazione che offrono valore di prodotto, dominio e settore verticale completo.
Microsoft Sentinel
L'approccio di Microsoft alla protezione dalle minacce consiste nel combinare le informazioni di sicurezza e la gestione degli eventi (SIEM) e la risposta estesa (XDR) in un'esperienza integrata, con Microsoft Sentinel, Microsoft Defender XDR e Microsoft Defender for Cloud. Questo approccio offre alle organizzazioni il meglio di entrambi i mondi: visibilità completa delle minacce attraverso tutte le tue risorse; avvisi correlati e classificati in ordine di priorità basati sulla profonda conoscenza che Microsoft ha delle risorse specifiche e intelligenza artificiale che integra e unisce quei segnali; e un'azione coordinata in tutta l'organizzazione.
Microsoft Sentinel, siem nativo del cloud di Microsoft, offre una panoramica dell'intero patrimonio digitale. Offre analisi della sicurezza intelligente in tutti gli utenti, i dispositivi, le applicazioni e l'infrastruttura, sia in locale che in più cloud. Quindi correla e rileva le minacce usando Machine Learning e semplifica le indagini con l'intelligenza artificiale e potenti strumenti di ricerca.
Microsoft Sentinel offre molte integrazioni con soluzioni partner, tra cui altre soluzioni di sicurezza, cloud, fornitori di intelligence sulle minacce e altro ancora. Gli ISV possono integrarsi con Microsoft Sentinel per consentire ai clienti nuovi casi d'uso con connettori dati, regole di analisi, cartelle di lavoro interattive e playbook di automazione per offrire un prodotto o un dominio end-to-end o un valore verticale del settore per i clienti.
Le indicazioni seguenti consentono di creare soluzioni che si integrano con Microsoft Sentinel.
Cosa è possibile creare: Guida alle opportunità di integrazione per Microsoft Sentinel
I partner possono interagire con Microsoft Sentinel in diversi scenari chiave per offrire valore reciproco ai clienti. Questo articolo illustra queste opportunità di scenario e integrazioni tecniche descrivendo come decidere quali integrazioni creare, come iniziare, come offrire ai clienti di Microsoft Sentinel e infine come promuovere le integrazioni di Microsoft Sentinel.
Come compilarla: Componenti di integrazione per Microsoft Sentinel
Dopo aver identificato gli scenari da supportare con la soluzione, creare un elenco di elementi da implementare. Questa risorsa contiene un elenco di tutti gli artefatti che è possibile compilare e indicazioni su come compilarli. È disponibile come parte del programma Threat Hunters, che è la community di collaboratori di contenuti di Microsoft Sentinel inclusi sia i partner che la community.
Come creare un pacchetto: Guida alla creazione di soluzioni di Microsoft Sentinel
Dopo aver creato una soluzione, è necessario pubblicarla. Questa guida offre una panoramica delle soluzioni Di Microsoft Sentinel e come creare e pubblicare una soluzione per Microsoft Sentinel.
Le soluzioni Di Microsoft Sentinel consentono ai partner di offrire un prodotto combinato, un dominio o un valore verticale tramite soluzioni in Microsoft Sentinel e di essere in grado di produrre investimenti. Supporta l'individuabilità, la distribuzione e l'abilitazione di scenari in Microsoft Sentinel. È basato su Azure Marketplace e sul Centro per i partner Microsoft.
