Visualize os dados coletados na página de Visão Geral do Microsoft Sentinel

Use a página de Visão Geral do Microsoft Sentinel para visualizar, monitorar e analisar atividades em todo o seu ambiente. Este artigo descreve os widgets e grafos disponíveis no painel de visão geral do Microsoft Sentinel, incluindo insights sobre incidentes, eficiência de automação, ingestão de dados e status de regra de análise para ajudá-lo a avaliar rapidamente a postura de segurança do seu ambiente. Antes de começar, certifique-se de atender aos pré-requisitos, incluindo conectar suas fontes de dados ao Microsoft Sentinel.

Pré-requisitos

Antes de acessar a página Visão geral, verifique se você atende ao seguinte pré-requisito:

• Verifique se você tem acesso de leitor aos recursos do Microsoft Sentinel. Para obter mais informações, consulte Funções e permissões no Microsoft Sentinel.

Acessar a página Visão geral

Se o espaço de trabalho estiver integrado ao portal do Microsoft Defender, selecione Visão geral>. Caso contrário, selecione Visão geral diretamente. Por exemplo:

Os dados de cada seção do painel visão geral são pré-calculados e a hora da última atualização é mostrada na parte superior de cada seção. Selecione Atualizar na parte superior da página para atualizar a página inteira.

Exibir dados do incidente

Para ajudar a reduzir o ruído e minimizar o número de alertas que você precisa examinar e investigar, o Microsoft Sentinel usa uma técnica de fusão para correlacionar alertas em incidentes. Incidentes são grupos acionáveis de alertas relacionados para você investigar e resolver.

A imagem a seguir mostra um exemplo da seção Incidentes no dashboard Visão geral:

A seção Incidentes lista os seguintes dados:

• O número de incidentes novos, ativos e encerrados nas últimas 24 horas.
• O número total de incidentes de cada gravidade.
• O número de incidentes fechados de cada tipo de classificação de fechamento.
• Status do incidente por hora de criação, em intervalos de quatro horas.
• Tempo médio para reconhecimento de um incidente e tempo médio para encerramento de um incidente, com um link para a planilha Eficiência do SOC. Para obter mais informações, consulte Visualizar e monitorar seus dados usando pastas de trabalho no Microsoft Sentinel.

Selecione Gerenciar incidentes para ir para a página de Incidentes do Microsoft Sentinel e obter mais detalhes.

Exibir dados de automação

Depois de implantar a automação com o Microsoft Sentinel, monitore a automação do seu espaço de trabalho na seção Automação do dashboard Visão geral.

• Comece com um resumo da atividade das regras de automação: incidentes fechados por automação, o tempo economizado pela automação e a saúde dos playbooks relacionados.

  O Microsoft Sentinel calcula o tempo economizado pela automação encontrando o tempo médio que uma única automação economizou, multiplicado pelo número de incidentes resolvidos pela automação. O Microsoft Sentinel utiliza a seguinte fórmula para calcular o tempo economizado pela automação:

  (avgWithout - avgWith) * resolvedByAutomation

  Onde:

  • avgWithout é o tempo médio que leva para um incidente ser resolvido sem automação.
  • avgWith é o tempo médio necessário para que um incidente seja resolvido pela automação.
  • resolvedByAutomation é o número de incidentes resolvidos pela automação.

• O grafo de ações de automação resume o número de ações executadas pela automação, por tipo de ação.

• A seção também inclui uma contagem das regras de automação ativas com um link para a página automação .

Selecione o link configurar regras de automação para pular a página Automação , onde você pode configurar mais automação.

Ver o status dos registros de dados, coletores de dados e inteligência de ameaças

Na seção Dados do dashboard Visão geral, acompanhe informações sobre registros de dados, coletores de dados e inteligência contra ameaças.

Veja os seguintes detalhes:

• O número de registros que o Microsoft Sentinel coletou nas últimas 24 horas, em comparação com as 24 horas anteriores, e as anomalias detectadas nesse período de tempo.

• Um resumo do status dos conectores de dados, dividido entre conectores com problemas e conectores ativos. Conectores não íntegros indicam quantos conectores têm erros. Os conectores ativos são conectores com transmissão de dados para o Microsoft Sentinel, conforme medido por uma consulta incluída no conector.

• Registros de inteligência de ameaças no Microsoft Sentinel, por indicador de comprometimento.

Selecione Gerenciar conectores para ir para a página Conectores de dados , onde você pode exibir e gerenciar seus conectores de dados.

Exibir dados analíticos

Acompanhe os dados para suas regras de análise na seção Análise do dashboard Visão geral.

O número de regras de análise no Microsoft Sentinel é mostrado por status, incluindo habilitado, desabilitado e desabilitado automaticamente.

Selecione o link da visualização MITRE para acessar o MITRE ATT&CK, onde você pode ver como seu ambiente está protegido contra as táticas e técnicas do MITRE ATT&CK. Selecione o link gerenciar regras de análise para ir para a página Análise , onde você pode exibir e gerenciar as regras que configuram como os alertas são disparados.

Próximas etapas

Para continuar explorando e monitorando seu ambiente, utilize os seguintes recursos:

• Use modelos de pasta de trabalho para se aprofundar nos eventos gerados em seu ambiente. Para obter mais informações, consulte Visualizar e monitorar seus dados usando pastas de trabalho no Microsoft Sentinel.

• Ative os logs de consulta do Log Analytics para obter todas as consultas executadas em seu espaço de trabalho. Para obter mais informações, consulte Auditar consultas e atividades do Microsoft Sentinel.

• Saiba mais sobre as consultas usadas por trás dos widgets do painel Visão geral. Para obter mais informações, consulte Análise aprofundada do novo painel Visão geral do Microsoft Sentinel.