Określanie priorytetów łączników danych dla Microsoft Sentinel

W tym artykule dowiesz się, jak planować i określać priorytety źródeł danych do użycia na potrzeby wdrożenia Microsoft Sentinel. Ten artykuł jest częścią przewodnika wdrażania dla Microsoft Sentinel.

Określanie potrzebnych łączników

Sprawdź, które łączniki danych są istotne dla twojego środowiska, w następującej kolejności:

1. Przejrzyj tę listę bezpłatnych łączników danych. Bezpłatne łączniki danych zaczną możliwie szybko pokazywać wartość rozwiązania Microsoft Sentinel, podczas gdy będziesz nadal planować inne łączniki danych i budżet.
2. Przejrzyj niestandardowe łączniki danych.
3. Przejrzyj łączniki danych partnera .

W przypadku łączników niestandardowych i partnerskich zalecamy rozpoczęcie od skonfigurowania łączników CEF/Syslog, zaczynając od tych o najwyższym priorytecie, a także wszystkich urządzeń opartych na systemie Linux.

Jeśli pozyskiwanie danych zbyt szybko staje się zbyt kosztowne, zatrzymaj lub przefiltruj dzienniki przekazywane dalej za pomocą Azure Monitor Agent.

Wymagania dotyczące pozyskiwania danych alternatywnych

Jeśli standardowa konfiguracja zbierania danych nie działa dobrze w twojej organizacji, zapoznaj się z tymi i możliwymi alternatywnymi rozwiązaniami i zagadnieniami.

Filtrowanie dzienników

Jeśli zdecydujesz się filtrować zebrane dzienniki lub zawartość dziennika, zanim dane zostaną pozyskane do Microsoft Sentinel, zapoznaj się z tymi najlepszymi rozwiązaniami.

Następne kroki

W tym artykule przedstawiono sposób określania priorytetów łączników danych w celu przygotowania do wdrożenia Microsoft Sentinel.