Descrição geral do conteúdo predefinido do Microsoft Sentinel

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Microsoft Sentinel conteúdo inclui componentes de solução de Gestão de Informações e Eventos de Segurança (SIEM) que o ajudam a ingerir dados, monitorizar, alertar e responder a ameaças de segurança. Este artigo explica os tipos de conteúdo e soluções no Microsoft Sentinel e como ajudam as suas operações de segurança.

Importante

Após 31 de março de 2027, Microsoft Sentinel deixarão de ser suportados no portal do Azure e só estarão disponíveis no portal do Microsoft Defender. Todos os clientes que utilizem Microsoft Sentinel no portal do Azure serão redirecionados para o portal do Defender e utilizarão apenas Microsoft Sentinel no portal do Defender.

Se ainda estiver a utilizar Microsoft Sentinel no portal do Azure, recomendamos que comece a planear a transição para o portal do Defender para garantir uma transição suave e tirar o máximo partido da experiência de operações de segurança unificada oferecida pelo Microsoft Defender.

Conteúdo suportado

O conteúdo está disponível no hub de Conteúdos do Microsoft Sentinel e inclui os seguintes tipos:

Tipo de conteúdo Descrição
Regras de análise Crie alertas que apontem para ações SOC relevantes através de incidentes.
Conectores de dados Importar registos de diferentes fontes para o Microsoft Sentinel.
Consultas de investigação Ajude as equipas do SOC a procurar proativamente ameaças no Microsoft Sentinel.
Analisadores Formatar e transformar registos em formatos de Modelo de Informação de Segurança Avançada (ASIM) para utilização em diferentes tipos e cenários de conteúdo.
Playbooks e conectores personalizados do Azure Logic Apps Automatize cenários de investigação, remediação e resposta no Microsoft Sentinel.
Listas de observação Introduza dados específicos para melhorar a deteção de ameaças e reduzir a fadiga causada pelos alertas.
Livros de cálculo Monitorize, visualize e interaja com dados no Microsoft Sentinel para ver informações significativas.
Modelos de regra de resumo Implemente regras testadas e pré-construídas que otimizam custos e melhoram o desempenho das consultas, agregando informações extraídas dos registos detalhados recebidos.

O Hub de conteúdos fornece estes tipos de conteúdo como soluções e itens autónomos . As soluções são pacotes de conteúdos Microsoft Sentinel ou integrações de API Microsoft Sentinel que suportam um cenário vertical de produto, domínio ou indústria ponto a ponto no Microsoft Sentinel.

Personalize o conteúdo predefinido (OOTB) de acordo com as suas necessidades ou crie a sua própria solução para a partilhar com a comunidade. Para obter mais informações, veja o Guia de Compilação de Soluções Microsoft Sentinel para criar e publicar soluções.

Descobrir e gerir conteúdos no Microsoft Sentinel

Utilize o Microsoft Sentinel Content hub para localizar e instalar, de forma centralizada, conteúdo pronto a utilizar (OOTB).

O hub de conteúdo Microsoft Sentinel permite-lhe encontrar conteúdo no produto, implementá-lo num único passo e ativar soluções e conteúdos de produtos ponto a ponto, domínio ou OOTB verticais no Microsoft Sentinel.

  • Filtre por categorias e outros parâmetros, ou utilize a pesquisa de texto, para encontrar o conteúdo que funciona melhor para a sua organização.

    O Hub de conteúdos também mostra o modelo de suporte para cada parte do conteúdo. Alguns conteúdos são mantidos pela Microsoft e outros são mantidos por parceiros ou pela comunidade.

  • Gerir atualizações de conteúdo predefinido no Centro de conteúdos. Para conteúdos personalizados, faça a gestão de atualizações a partir da página Repositórios . Para obter mais informações, consulte Detetar e gerir o conteúdo pronto a utilizar do Microsoft Sentinel.

  • Personalize o conteúdo predefinido de acordo com as suas necessidades ou crie conteúdo personalizado, incluindo regras analíticas, consultas de investigação, livros de trabalho e muito mais.

    Faça a gestão do conteúdo personalizado diretamente na área de trabalho Microsoft Sentinel com a API de Microsoft Sentinel ou a partir do repositório de controlo de origem. Para obter mais informações, veja Microsoft Sentinel API e Implementar conteúdo personalizado a partir do seu repositório.

Porquê utilizar soluções de Microsoft Sentinel?

As soluções do Microsoft Sentinel são integrações empacotadas que fornecem valor completo do produto para um ou mais domínios ou cenários verticais no Hub de Conteúdo.

A experiência de soluções, com tecnologia Azure Marketplace, ajuda-o a encontrar e implementar os conteúdos que pretende. Para obter mais informações sobre a criação e publicação de soluções no Azure Marketplace, veja o Guia de Compilação Microsoft Sentinel Solutions.

  • O conteúdo empacotado é uma coleção de um ou mais componentes de conteúdo Microsoft Sentinel.

  • Integrações incluem serviços ou ferramentas desenvolvidos com recurso às APIs do Microsoft Sentinel ou do Azure Log Analytics que suportam integrações entre o Azure e aplicações existentes do cliente, ou permitem mover dados, consultas e muito mais dessas aplicações para o Microsoft Sentinel.

Utilize soluções para instalar pacotes de conteúdo fora da caixa (OOTB) num único passo. Muitas vezes, o conteúdo está pronto para ser utilizado imediatamente. Os fornecedores e parceiros utilizam Sentinel soluções para acrescentar valor aos investimentos dos seus clientes ao fornecer um produto, domínio ou valor vertical combinado.

Utilize o Hub de conteúdos para localizar e implementar centralmente soluções e conteúdos OOTB com base no seu cenário.

Para mais informações, consulte:

Categorias para os conteúdos e soluções pré-instalados do Microsoft Sentinel

O conteúdo predefinido do Microsoft Sentinel insere-se numa ou em várias destas categorias. No Hub de conteúdos, selecione as categorias que pretende ver para alterar o conteúdo apresentado. Pode encontrar itens entregues pela comunidade no Hub de conteúdos como conteúdo autónomo ou soluções.

Categorias de domínio

Nome da categoria Descrição
Aplicação Serviço Web, baseado no servidor, SaaS, base de dados, comunicações ou produtividade
Fornecedor de Cloud Serviço cloud
Segurança na Nuvem Serviço de segurança na cloud
Conformidade Produtos, serviços e protocolos de conformidade
DevOps Ferramentas e serviços de operações de desenvolvimento
Identidade Integrações e fornecedores de serviços de identidade
Internet das Coisas (IoT) IoT, dispositivos de tecnologia operacional (OT) e infraestrutura, serviços de controlo industrial
Operações de TI Produtos e serviços de gestão de TI
Migração Produtos e serviços de ativação da migração
Redes Produtos, serviços e ferramentas de rede
Plataforma Microsoft Sentinel componentes genéricos ou de arquitetura, infraestrutura de cloud e plataforma
Segurança Produtos de segurança geral
Segurança – Vulnerabilidade de 0 dias Soluções especializadas para ataques de vulnerabilidades de dia zero
Segurança - Automatização (SOAR) Automatizações de segurança, SOAR (Operações de Segurança e Respostas Automatizadas), operações de segurança e produtos e serviços de resposta a incidentes.
Segurança - Segurança na nuvem CASB (Cloud Access Service Broker), CWPP (plataformas de proteção de cargas de trabalho na cloud), CSPM (gestão da postura de segurança na cloud) e outros produtos e serviços de segurança na cloud
Segurança - Information Protection Proteção de informações e serviços de proteção de documentos
Segurança – Ameaça do Insider Ameaça interna e análise comportamental de utilizadores e entidades (UEBA) para produtos e serviços de segurança
Segurança - Rede Dispositivos de rede de segurança, firewall, NDR (deteção e resposta de rede), NIDP (prevenção de deteção e intrusão de rede) e captura de pacotes de rede
Segurança - Outros Outros produtos e serviços de segurança sem outra categoria clara
Segurança - Informações sobre Ameaças Plataformas, feeds, produtos e serviços de informações sobre ameaças
Segurança - Proteção Contra Ameaças Proteção contra ameaças, proteção por e-mail, deteção e resposta alargadas (XDR) e produtos e serviços do Endpoint Protection
Segurança – Gestão de Vulnerabilidades Produtos e serviços de gestão de vulnerabilidades
Armazenamento Produtos e serviços de armazenamento e partilha de ficheiros
Formação e Tutoriais Formação, tutoriais e materiais de integração
Comportamento do Utilizador (UEBA) Produtos e serviços de análise de comportamento do utilizador

Categorias verticais do setor

Nome da categoria Descrição
Aeronáutica Produtos, serviços e conteúdos específicos da indústria aeronáutica
Education Produtos, serviços e conteúdos específicos para o setor da educação
Finanças Produtos, serviços e conteúdos específicos do setor financeiro
Cuidados de Saúde Produtos, serviços e conteúdos específicos para a indústria dos cuidados de saúde
Indústria fabril Produtos, serviços e conteúdos específicos para a indústria transformadora
Retalho Produtos, serviços e conteúdos específicos para a indústria de retalho
Software Produtos, serviços e conteúdos específicos para a indústria de software

Modelos de suporte para os conteúdos e soluções predefinidos do Microsoft Sentinel

A Microsoft e outras organizações criam conteúdos e soluções pré-configurados do Microsoft Sentinel. Cada elemento de conteúdo ou solução pronto a usar tem um dos seguintes tipos de suporte:

Modelo de suporte Descrição
Suportado pela Microsoft Aplica-se a:
- Conteúdo ou soluções em que a Microsoft é o fornecedor de dados, sempre que relevante, e autor.
- Alguns conteúdos ou soluções criados pela Microsoft para origens de dados que não sejam da Microsoft.

A Microsoft suporta e mantém conteúdos ou soluções neste modelo de suporte de acordo com os Planos de Suporte do Microsoft Azure.
Os parceiros ou a comunidade suportam conteúdos ou soluções criados por qualquer parte que não a Microsoft.
Suportado pelo parceiro Aplica-se a conteúdos ou soluções criadas por entidades que não a Microsoft.

A empresa parceira fornece suporte ou manutenção para estes conteúdos ou soluções. A empresa parceira pode ser um fornecedor independente de software, um fornecedor de serviços geridos (MSP ou MSSP), um integrador de sistemas (SI) ou qualquer organização cujas informações de contacto são fornecidas na página Microsoft Sentinel para os conteúdos ou soluções selecionados.

Para quaisquer problemas com uma solução suportada pelo parceiro, contacte o contacto de suporte especificado.
Suportada pela comunidade Aplica-se a conteúdos ou soluções criadas pela Microsoft ou programadores parceiros sem contactos listados para suporte e manutenção no Microsoft Sentinel.

Para perguntas ou problemas com estas soluções, submeta um problema no Microsoft Sentinel comunidade do GitHub.

Origens de conteúdo para o conteúdo e as soluções do Microsoft Sentinel

Cada conteúdo ou solução tem uma das seguintes origens de conteúdo:

Origem de conteúdo Descrição
Solução Soluções implementadas pelo Hub de conteúdos que suportam a gestão do ciclo de vida.
Independente Conteúdo autónomo implementado pelo Hub de conteúdos que é automaticamente mantido atualizado.
Personalizado Conteúdo ou soluções que personaliza no seu espaço de trabalho.
Repositórios Conteúdo ou soluções de um repositório ligado à área de trabalho.

Passos seguintes

Descubra e instale soluções e conteúdos autónomos a partir do Hub de conteúdos na sua área de trabalho Microsoft Sentinel.

Para obter mais informações, veja

  • Last updated on