Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O conteúdo do Microsoft Sentinel inclui componentes da solução SIEM (Gerenciamento de Informações e Eventos de Segurança) que ajudam você a ingerir dados, monitorar, alertar e responder a ameaças à segurança. Este artigo explica os tipos de conteúdo e soluções no Microsoft Sentinel e como eles ajudam suas operações de segurança.
Importante
Após 31 de março de 2027, o Microsoft Sentinel não terá mais suporte no portal do Azure e estará disponível apenas no portal do Microsoft Defender. Todos os clientes que usam o Microsoft Sentinel no portal do Azure serão redirecionados para o portal do Defender e usarão o Microsoft Sentinel apenas no portal do Defender.
Se você ainda estiver usando o Microsoft Sentinel no portal do Azure, recomendamos que comece a planejar sua transição para o portal do Defender para garantir uma transição tranquila e aproveitar ao máximo a experiência unificada de operações de segurança oferecida pelo Microsoft Defender.
Conteúdo suportado
O conteúdo está disponível no hub de conteúdo do Microsoft Sentinel e inclui os seguintes tipos:
| Tipo de conteúdo | Descrição |
|---|---|
| Regras analíticas | Crie alertas que apontem para ações relevantes do SOC por meio de incidentes. |
| Conectores de dados | Importe logs de diferentes fontes para o Microsoft Sentinel. |
| Consultas de busca | Ajude as equipes SOC a buscar ameaças proativamente no Microsoft Sentinel. |
| Analisadores | Formate e transforme logs em formatos ASIM (Modelo de Informações de Segurança Avançada) para uso em diferentes tipos de conteúdo e cenários. |
| Playbooks e conectores personalizados do Aplicativos Lógicos do Azure | Automatize os cenários de investigação, correção e resposta no Microsoft Sentinel. |
| Listas de Observação | Ingerir dados específicos para melhor detecção de ameaças e menos fadiga de alerta. |
| Pastas de trabalho | Monitore, visualize e interaja com os dados no Microsoft Sentinel para obter insights significativos. |
| Modelos de regra de resumo | Implante regras testadas e pré-construídas que otimizam custos e melhoram o desempenho das consultas ao agregar informações de logs verbosos recebidos. |
O Hub de Conteúdo fornece esses tipos de conteúdo como soluções e itens independentes . As soluções são pacotes de conteúdo do Microsoft Sentinel ou integrações de API do Microsoft Sentinel que dão suporte a um produto, domínio ou cenário vertical do setor de ponta a ponta no Microsoft Sentinel.
Personalize o conteúdo OOTB, pronto para uso, de acordo com suas necessidades ou crie sua própria solução para compartilhar com outras pessoas da comunidade. Para obter mais informações, consulte o Guia de Criação de Soluções do Microsoft Sentinel para criar e publicar soluções.
Descobrir e gerenciar conteúdo no Microsoft Sentinel
Use o hub de Conteúdo do Microsoft Sentinel para localizar e instalar centralmente conteúdo pronto para uso (OOTB).
O hub de Conteúdo do Microsoft Sentinel permite encontrar conteúdo no produto, implantá-lo em uma única etapa e habilitar soluções e conteúdo OOTB de produto de ponta a ponta, domínio ou verticais no Microsoft Sentinel.
Filtre por categorias e outros parâmetros, ou use a pesquisa de texto, para encontrar o conteúdo que funciona melhor para sua organização.
O Hub de conteúdo também mostra o modelo de suporte para cada parte do conteúdo. Alguns conteúdos são mantidos pela Microsoft e outros são mantidos por parceiros ou pela comunidade.
Gerencie atualizações para conteúdo pronto para uso no Hub de Conteúdo. Para conteúdo personalizado, gerencie as atualizações na página Repositórios . Para obter mais informações, consulte Descobrir e gerenciar conteúdo pronto para uso do Microsoft Sentinel.
Personalize o conteúdo pronto para uso de acordo com suas necessidades ou crie conteúdo personalizado, incluindo regras de análise, consultas de busca, pastas de trabalho e muito mais.
Gerencie seu conteúdo personalizado diretamente em seu espaço de trabalho do Microsoft Sentinel usando a API do Microsoft Sentinel ou do repositório de controle do código-fonte. Para obter mais informações, consulte API do Microsoft Sentinel e Implantar conteúdo personalizado do seu repositório.
Por que usar as soluções do Microsoft Sentinel?
As soluções do Microsoft Sentinel são integrações em pacote que fornecem valor de produto de ponta a ponta para um ou mais domínios ou cenários verticais no hub de Conteúdo.
A experiência de soluções, da plataforma Azure Marketplace, ajuda você a encontrar e implantar o conteúdo desejado. Para obter mais informações sobre soluções de criação e publicação no Azure Marketplace, consulte o Guia de Criação de Soluções do Microsoft Sentinel.
O conteúdo empacotado é uma coleção de um ou mais componentes do conteúdo do Microsoft Sentinel.
As integrações incluem serviços ou ferramentas criados usando APIs do Microsoft Sentinel ou da Análise de Log do Azure que dão suporte a integrações entre o Azure e aplicativos de clientes existentes ou movem dados, consultas e muito mais desses aplicativos para o Microsoft Sentinel.
Use soluções para instalar pacotes de conteúdo pronto para uso (OOTB) em uma única etapa. O conteúdo geralmente está pronto para uso imediato. Provedores e parceiros usam as soluções do Sentinel para agregar valor aos investimentos de seus clientes, fornecendo valor combinado de produto, domínio ou vertical.
Use o hub de Conteúdo para localizar e implantar centralmente soluções e conteúdo OOTB com base em seu cenário.
Para saber mais, confira:
- Descubra e implante, de forma centralizada, conteúdo pronto para uso e soluções do Microsoft Sentinel
- Catálogo de soluções do Microsoft Sentinel no Azure Marketplace
- Catálogo do Microsoft Sentinel
Categorias de conteúdo e soluções prontas para uso do Microsoft Sentinel
O conteúdo pronto para uso do Microsoft Sentinel se encaixa em uma ou mais dessas categorias. No Hub de conteúdo, selecione as categorias que deseja exibir para alterar o conteúdo mostrado. Você encontra itens entregues pela comunidade no hub de Conteúdo como conteúdo ou soluções independentes.
Categorias de domínio
| Nome da categoria | Descrição |
|---|---|
| Aplicativo | Web, baseado em servidor, SaaS, banco de dados, comunicações ou serviço de produtividade |
| Provedor de Nuvem | Serviço de nuvem |
| Segurança na nuvem | Serviço de segurança na nuvem |
| Conformidade | Produtos, serviços e protocolos de conformidade |
| DevOps | Ferramentas e serviços de operações de desenvolvimento |
| Identity | Provedores de serviços de identidade e integrações |
| Internet das Coisas (IoT) | IoT, dispositivos de tecnologia operacional (OT) e serviços de infraestrutura, controle industrial |
| Operações de TI | Produtos e serviços gerenciando TI |
| Migration | Produtos e serviços de habilitação de migração |
| Rede | Produtos, serviços e ferramentas de rede |
| Plataforma | Componentes genéricos ou de estrutura do Microsoft Sentinel, infraestrutura e plataforma de nuvem |
| Segurança | Produtos de segurança geral |
| Segurança - Vulnerabilidade de dia zero | Soluções especializadas para ataques de vulnerabilidade de dia zero |
| Segurança - Automação (SOAR) | Automações de segurança, SOAR (Security Operations and Automated Responses), operações de segurança e produtos e serviços de resposta a incidentes. |
| Segurança - Segurança na Nuvem | CASB (Cloud Access Service Broker), CWPP (plataformas de proteção de carga de trabalho na nuvem), CSPM (gerenciamento de postura de segurança na nuvem) e outros produtos e serviços de segurança na nuvem |
| Segurança - Proteção de Informações | Produtos e serviços de proteção de informações e proteção de documentos |
| Segurança - Ameaças internas | Ameaças internas e análise comportamental de usuários e entidades (UEBA) para produtos e serviços de segurança |
| Segurança - Rede | Dispositivos de rede de segurança, firewall, NDR (detecção e resposta de rede), NIDP (prevenção de intrusão e detecção de rede) e captura de pacotes de rede |
| Segurança - Outros | Outros produtos e serviços de segurança sem outra categoria clara |
| Segurança - Inteligência contra ameaças | Plataformas, feeds, produtos e serviços de inteligência de ameaças |
| Segurança - Proteção contra ameaças | Produtos e serviços de proteção contra ameaças, proteção de email, detecção e resposta estendidas (XDR) e proteção de ponto de extremidade |
| Segurança - Gerenciamento de Vulnerabilidades | Produtos e serviços de gerenciamento de vulnerabilidades |
| Armazenamento | Armazenamentos de arquivos e produtos e serviços de compartilhamento de arquivos |
| Treinamento e tutoriais | Materiais de treinamento, tutoriais e integração |
| Comportamento do Usuário (UEBA) | Produtos e serviços de análise de comportamento do usuário |
Categorias verticais do setor
| Nome da categoria | Descrição |
|---|---|
| Aeronáutica | Produtos, serviços e conteúdo específicos para a indústria aeronáutica |
| Educação | Produtos, serviços e conteúdo específicos para o setor de educação |
| Finanças | Produtos, serviços e conteúdo específicos para o setor financeiro |
| Serviços de saúde | Produtos, serviços e conteúdo específicos para o setor de saúde |
| Indústria | Produtos, serviços e conteúdo específicos para a indústria de manufatura |
| Varejo | Produtos, serviços e conteúdo específicos para o setor de varejo |
| Software | Produtos, serviços e conteúdo específicos para a indústria de software |
Modelos de suporte para soluções e conteúdo pronto para uso do Microsoft Sentinel
A Microsoft e outras organizações criam conteúdos e soluções prontas para uso do Microsoft Sentinel. Cada item de conteúdo ou solução pronto para uso tem um dos seguintes tipos de suporte:
| Modelo de suporte | Descrição |
|---|---|
| Suporte da Microsoft | Aplicável a: - Conteúdo ou soluções em que a Microsoft é o provedor de dados, quando relevante, e autor. - Algum conteúdo ou soluções criadas pela Microsoft para fontes de dados que não sejam da Microsoft. A Microsoft dá suporte e mantém conteúdo ou soluções nesse modelo de suporte de acordo com os Planos de Suporte do Microsoft Azure. Os parceiros ou a comunidade oferecem suporte a conteúdo ou soluções criados por qualquer parte que não seja a Microsoft. |
| Com suporte do parceiro | Aplica-se a conteúdo ou soluções criados por terceiros que não sejam a Microsoft. A empresa parceira fornece suporte ou manutenção para esses conteúdos ou soluções. A empresa parceira pode ser um fornecedor independente de software, um provedor de serviços gerenciados (MSP ou MSSP), um SI (integrador de sistemas) ou qualquer organização cujas informações de contato sejam fornecidas na página do Microsoft Sentinel para o conteúdo ou as soluções selecionadas. Para quaisquer problemas com uma solução suportada pelo parceiro, entre em contato com o contato de suporte especificado. |
| Suporte da comunidade | Aplica-se a conteúdo ou soluções criados pela Microsoft ou desenvolvedores parceiros sem contatos listados para suporte e manutenção no Microsoft Sentinel. Em caso de dúvidas ou problemas com essas soluções, registre um problema na comunidade do GitHub do Microsoft Sentinel. |
Fontes de conteúdo para conteúdo e soluções do Microsoft Sentinel
Cada parte do conteúdo ou solução tem uma das seguintes fontes de conteúdo:
| Fonte de conteúdo | Descrição |
|---|---|
| Solução | Soluções implantadas pelo Hub de conteúdo que dão suporte ao gerenciamento do ciclo de vida. |
| Autônomo | Conteúdo autônomo implantado pelo Hub de conteúdo que é mantido atualizado automaticamente. |
| Personalizados | Conteúdo ou soluções que você personaliza no seu espaço de trabalho. |
| Repositórios | Conteúdo ou soluções de um repositório conectado ao seu espaço de trabalho. |
Próximas etapas
Descubra e instale soluções e conteúdo autônomo do hub de Conteúdo em seu workspace do Microsoft Sentinel.
Para obter mais informações, confira