Microsoft Sentinel SIEM en initiële functies en inhoud inschakelen

Als onderdeel van de implementatiehandleiding voor Microsoft Sentinel begeleidt deze procedure u bij het inschakelen van Microsoft Sentinel, het inschakelen van de functie voor status en controle, en het inschakelen van de oplossingen en inhoud die u hebt geïdentificeerd op basis van de behoeften van uw organisatie. Dit artikel is bedoeld voor beveiligingsarchitecten en operationele teams die al de werkruimteplanning hebben afgerond en klaar zijn om de dienst te activeren. Aan het einde van deze stappen heb je een werkende Microsoft Sentinel-instantie met gezondheidsmonitoring ingeschakeld en de benodigde oplossingen voor je gekozen databronnen geïmplementeerd. Deze procedure omvat alleen de initiële inactivatie; Het configureren van dataconnectoren, analyseregels en andere inhoud wordt behandeld in de volgende stappen van de implementatiegids.

Functies en inhoud inschakelen

Gebruik de volgende stappen om Microsoft Sentinel functies en inhoud voor uw implementatie in te schakelen.

Stap Omschrijving
1. De Microsoft Sentinel-service inschakelen Schakel in het Azure Portal Microsoft Sentinel in om uit te voeren op de Log Analytics-werkruimte die uw organisatie heeft gepland als onderdeel van uw werkruimteontwerp.

Als u met behulp van de API verbinding wilt maken met Microsoft Sentinel, raadpleegt u de meest recente ondersteunde versie van Onboardingstatussen van Sentinel.
2. Statuscontrole en auditing inschakelen Schakel status en controle in deze fase van uw implementatie in om ervoor te zorgen dat de vele bewegende onderdelen van de service altijd functioneren zoals bedoeld en dat de service niet wordt gemanipuleerd door onbevoegde acties. Meer informatie over de status- en controlefunctie .
3. Oplossingen en inhoud inschakelen Bij het plannen van uw implementatie hebt u geïdentificeerd welke gegevensbronnen u moet opnemen in Microsoft Sentinel. Nu wilt u de relevante oplossingen en inhoud inschakelen, zodat de gegevens die u nodig hebt, naar Microsoft Sentinel kunnen stromen.

Volgende stap

Inhoud configureren

  • Last updated on