演習のセットアップ

この省略可能な演習を完了するには、Azure サブスクリプションにアクセスして Azure リソースを作成する必要があります。 Azure サブスクリプションをお持ちでない場合は、開始する前に 無料アカウント を作成してください。

演習の前提条件をデプロイするには、以下のタスクを実行します。

演習環境用の Azure Resource Manager テンプレートをデプロイする

1. 次のリンクを選択します。

   

   Azure にサインインするように求められます。

2. [ カスタム デプロイ ] ページで、次の情報を指定します。

   名前	説明
   サブスクリプション	Azure のサブスクリプションを選択します。
   リソース グループ	[ 新規作成] を 選択し、リソース グループの名前 ( azure-sentinel-rgなど) を指定します。
   リージョン	Azure のリージョンを選択します。
   ワークスペース名	<yourName>-sentinelなど、Microsoft Sentinel ワークスペースの一意の名前を指定します。ここで、<yourName>前のタスクで選択したワークスペース名を表します。
   場所	既定値 [resourceGroup().location] をそのまま使用します。
   Simplevm 名	既定値の simple-vm をそのまま使用します。
   Simplevm Windows OS バージョン	既定値の 2022-Datacenter をそのまま使用します。

3. [確認と作成] を選択し、次に [作成] を選択します。

   

   注

   デプロイが完了するまで待ちます。 デプロイは 5 分以内に完了するはずです。

作成されたリソースを確認する

1. Azure portal で、 リソース グループを検索します。

2. リソース グループを選択します。

3. リソースの一覧を 種類別に並べ替えます。

4. リソース グループには、次の表に表示されるリソースが含まれている必要があります。

   名前	タイプ	説明
   <yourName>-sentinel	Log Analytics ワークスペース	Microsoft Sentinel によって使用される Log Analytics ワークスペース。ここで、<yourName> は、前のタスクで選択したワークスペース名を表します。
   simple-vmNetworkInterface	ネットワーク インターフェイス	仮想マシン (VM) のネットワーク インターフェイス。
   SecurityInsights(<yourName>-sentinel)	解決策	Microsoft Sentinel のセキュリティ分析情報。
   simple-vm	仮想マシン	デモで使用される VM。
   st1<xxxxx>	ストレージ アカウント	VM によって使用されるストレージ アカウント (<xxxxx> は、一意のストレージ アカウント名を作成するために生成されたランダムな文字列を表します。
   vnet1	仮想ネットワーク	VM の仮想ネットワーク。

Azure アクティビティ ログを構成する

このタスクでは、診断設定を使用して、Microsoft Sentinel ワークスペースにAzure アクティビティ ログを送信します。

1. Azure portal で、Monitor を検索して選択 します。
2. [ 監視 ] ページで、[ アクティビティ ログ] を選択し、[ アクティビティ ログのエクスポート] を選択します。
3. 演習リソースを含むサブスクリプションを選択し、[ 診断設定の追加] を選択します。
4. 診断設定の名前を入力します。
5. [ カテゴリ] で、収集するアクティビティ ログカテゴリを選択します。
6. [宛先の詳細]で、[Log Analytics ワークスペースに送信] を選択し、Microsoft Sentinel用に作成したサブスクリプションとワークスペースを選択します。
7. 保存を選びます。