Najlepsze rozwiązania dotyczące Microsoft Sentinel

Wskazówki dotyczące najlepszych rozwiązań znajdują się w dokumentacji technicznej dotyczącej Microsoft Sentinel. W tym artykule przedstawiono kilka kluczowych wskazówek, których należy użyć podczas wdrażania Microsoft Sentinel, zarządzania nimi i korzystania z nich.

Aby rozpocząć pracę z Microsoft Sentinel, zapoznaj się z przewodnikiem wdrażania, który obejmuje ogólne kroki planowania, wdrażania i dostosowywania wdrożenia Microsoft Sentinel. W tym przewodniku wybierz podane linki, aby znaleźć szczegółowe wskazówki dotyczące każdego etapu wdrożenia.

Wdrażanie architektury jednoplatformowej

Microsoft Sentinel jest zintegrowana z nowoczesnym rozwiązaniem data lake, które oferuje niedrogie, długoterminowe magazyny, dzięki czemu zespoły mogą uprościć zarządzanie danymi, zoptymalizować koszty i przyspieszyć wdrażanie sztucznej inteligencji. Usługa Microsoft Sentinel data lake umożliwia korzystanie z architektury jednoplatformowej dla danych zabezpieczeń i umożliwia analitykom korzystanie z ujednoliconego środowiska zapytań przy jednoczesnym wykorzystaniu rozbudowanego ekosystemu łączników Microsoft Sentinel. Aby uzyskać więcej informacji, zobacz Microsoft Sentinel data lake .

Dołączanie Microsoft Sentinel do portalu Microsoft Defender i integracja z Microsoft Defender XDR

Rozważ wdrożenie rozwiązania Microsoft Sentinel w portalu Microsoft Defender, aby ujednolicić jego funkcje z funkcjami Microsoft Defender XDR, takimi jak zarządzanie incydentami i zaawansowane wyszukiwanie.

Jeśli nie dołączasz Microsoft Sentinel do portalu Microsoft Defender, pamiętaj, że:

• Do lipca 2026 r. wszyscy klienci usługi Microsoft Sentinel korzystający z portalu Azure będą przekierowywani do portalu Microsoft Defender.
• Do tego czasu można użyć łącznika danych Defender XDR, aby zintegrować dane usługi Microsoft Defender z Microsoft Sentinel w Azure Portal.

Na poniższej ilustracji pokazano, jak rozwiązanie XDR firmy Microsoft bezproblemowo integruje się z Microsoft Sentinel.

Aby uzyskać więcej informacji, zapoznaj się z następującymi artykułami:

• integracja Microsoft Defender XDR z Microsoft Sentinel
• Łączenie usługi Microsoft Sentinel z usługą Microsoft Defender XDR
• Usługa Microsoft Sentinel w portalu usługi Microsoft Defender

Integrowanie usług zabezpieczeń firmy Microsoft

Microsoft Sentinel jest wzmacniana przez składniki, które wysyłają dane do obszaru roboczego, i jest wzmacniana dzięki integracji z innymi usługami firmy Microsoft. Wszelkie dzienniki pozyskane do produktów, takich jak Microsoft Defender for Cloud Apps, Ochrona punktu końcowego w usłudze Microsoft Defender i Microsoft Defender for Identity, pozwalają tym usługom tworzyć wykrycia, a następnie przekazywać je do Microsoft Sentinel. Dzienniki można również importować bezpośrednio do usługi Microsoft Sentinel, co zapewnia pełniejszy obraz zdarzeń i incydentów.

Oprócz pozyskiwania alertów i dzienników z innych źródeł Microsoft Sentinel zapewnia również:

Tworzenie niestandardowych rozwiązań integracji (partnerów)

Partnerzy, którzy chcą tworzyć niestandardowe rozwiązania integrujące się z Microsoft Sentinel, zobacz Tworzenie i publikowanie rozwiązań SIEM Microsoft Sentinel.

Planowanie procesu zarządzania zdarzeniami i reagowania na nie

Na poniższej ilustracji przedstawiono zalecane kroki w procesie zarządzania zdarzeniami i reagowania na nie.

Poniższa tabela zawiera zadania zarządzania zdarzeniami wysokiego poziomu i reagowania na nie oraz powiązane najlepsze rozwiązania. Aby uzyskać więcej informacji, zobacz Badanie incydentów w usłudze Microsoft Sentinel w witrynie Azure Portal lub Zdarzenia i alerty w portalu Microsoft Defender.

Optymalizowanie zbierania i pozyskiwania danych

Zapoznaj się z najlepszymi rozwiązaniami dotyczącymi zbierania danych Microsoft Sentinel, które obejmują określanie priorytetów łączników danych, filtrowanie dzienników i optymalizowanie pozyskiwania danych.

Przyspiesz swoje zapytania w języku Kusto Query Language

Zapoznaj się z najlepszymi rozwiązaniami dla języka zapytań Kusto, aby przyspieszyć wykonywanie zapytań.

Zawartość pokrewna

• przewodnik operacyjny Microsoft Sentinel
• Wdróż usługę Microsoft Sentinel
• Dołączanie jeziora danych Microsoft Sentinel
• Przewodnik wdrażania dla Microsoft Sentinel
• Ochrona własności intelektualnej MSSP w Microsoft Sentinel