Tworzenie i publikowanie rozwiązań SIEM Microsoft Sentinel

Microsoft Sentinel SIEM zawiera szereg możliwości, których partnerzy mogą używać do tworzenia mających wpływ rozwiązań, które mogą publikować za pośrednictwem centrum zawartości SIEM usługi Sentinel. Korzystając z usługi Sentinel, partnerzy mogą włączyć nowe scenariusze, które korzystają z funkcji danych i analiz zabezpieczeń, aby pomóc klientom wykrywać zagrożenia i reagować na nie.

Ten artykuł zawiera omówienie cyklu życia tworzenia i publikowania Microsoft Sentinel rozwiązań SIEM, od zapoznania się z usługą Sentinel i planowania rozwiązania, tworzenia, testowania i publikowania go klientom. Każda sekcja zawiera linki do bardziej szczegółowej dokumentacji, które ułatwiają wykonywanie poszczególnych kroków procesu.

Wymagania wstępne

Zanim utworzysz i opublikujesz rozwiązanie SIEM w witrynie Azure Commercial Marketplace, dołącz do programu Microsoft Cloud Partner Program i utwórz konto w Centrum partnerskim. Aby uzyskać więcej informacji, zapoznaj się z następującymi zasobami:

• Dołącz do programu Microsoft Cloud Partner Program.
• Utwórz konto komercyjnej platformy handlowej w Centrum partnerskim.

Dowiedz się więcej o usłudze Microsoft Sentinel

Aby rozpocząć, poznaj usługę Microsoft Sentinel, zidentyfikuj dane i funkcje, które chcesz utworzyć, i znajdź zasoby, które pomogą Ci dowiedzieć się więcej o różnych możliwościach, które pomogą Ci tworzyć rozwiązania, które zapewniają bezpieczeństwo klientów.

Tworzenie rozwiązania

Gdy już dobrze zrozumiesz Microsoft Sentinel i rozwiązanie, które chcesz zbudować, postępuj zgodnie z tymi krokami:

Testowanie rozwiązania

Gdy rozwiązanie jest gotowe, musisz je zapakować i przetestować. Po przeprowadzeniu testów zweryfikujesz swoje rozwiązanie lokalnie, a następnie utworzysz zgłoszenie pull request (PR), w razie potrzeby uwzględnisz zgłoszone uwagi, a na końcu Twój PR zostanie zatwierdzony i scalony.

Opublikuj

Po utworzeniu, przetestowaniu i certyfikowaniu rozwiązania możesz opublikować je w komercyjnej witrynie Azure Marketplace. Ta sekcja zawiera wskazówki dotyczące publikowania rozwiązania.

Wejście na rynek (GTM)

Po przejściu rozwiązania w wersji zapoznawczej przez co najmniej cztery tygodnie i rozwiązaniu wszelkich napotkanych problemów możesz udostępnić rozwiązanie wszystkim klientom.

Microsoft oferuje następujące programy, które pomagają partnerom dotrzeć do klientów firmy Microsoft:

• Microsoft Partner Network (MPN): Głównym programem współpracy z Microsoft jest Microsoft Partner Network. Członkostwo w programie MPN jest wymagane, aby stać się wydawcą witryny Azure Marketplace, w którym publikowane są wszystkie rozwiązania usługi Microsoft Sentinel.

• Azure Marketplace: Rozwiązania Microsoft Sentinel są dostarczane przez Azure Marketplace, gdzie klienci odkrywają i wdrażają zarówno integracje Microsoft, jak i partnerów Azure.

  Rozwiązania Microsoft Sentinel są jednym z wielu typów ofert dostępnych w witrynie Marketplace. Rozwiązania są również osadzone w Microsoft Sentinel Content Hub.

• Microsoft Intelligent Security Association (MISA). MISA pomaga partnerom rozwiązania zabezpieczające firmy Microsoft zwiększać świadomość wśród klientów Microsoft na temat integracji tworzonych przez partnerów oraz zwiększać wykrywalność integracji produktów rozwiązania zabezpieczające firmy Microsoft.

  Dołączenie do programu MISA wymaga nominacji od uczestniczącego zespołu produktu rozwiązania zabezpieczające firmy Microsoft. Utworzenie dowolnej z następujących integracji może kwalifikować partnerów do nominacji:

  • Łącznik danych Microsoft Sentinel i powiązana zawartość, taka jak skoroszyty, przykładowe zapytania i reguły analityczne.
  • Opublikowany łącznik usługi Logic Apps i podręczniki usługi Microsoft Sentinel.
  • Integracje interfejsów API w zależności od przypadku.

Aby poprosić o weryfikację nominacji MISA lub zadać pytania, skontaktuj się z AzureSentinelPartner@microsoft.com.

Treści powiązane

• Wybieranie składników do uwzględnienia w rozwiązaniu SIEM Microsoft Sentinel
• Microsoft Sentinel wytyczne dotyczące jakości rozwiązań SIEM
• Opracowywanie rozwiązań SIEM
• Publikowanie rozwiązań w usłudze Microsoft Sentinel