Freigeben über


Voraussetzungen zur Bereitstellung von Microsoft Sentinel

Stellen Sie vor der Bereitstellung von Microsoft Sentinel sicher, dass Ihr Azure-Mandant die in diesem Artikel aufgeführten Anforderungen erfüllt. Dieser Artikel gehört zum Bereitstellungsleitfaden für Microsoft Sentinel.

Lizenzierungs- und Abonnementanforderungen

Anforderung BESCHREIBUNG
Lizenzierung, Mandant oder individuelles Konto Für den Zugriff auf Azure und die Bereitstellung von Ressourcen sind eine Microsoft Entra ID-Lizenz und ein -Mandant oder ein einzelnes Konto mit einer gültigen Zahlungsmethode erforderlich.
Azure-Abonnement Ein Azure-Abonnement ist erforderlich, um die Ressourcenerstellung und -abrechnung nachzuverfolgen.
Erlaubnisse Weisen Sie Ihrem Abonnement die entsprechenden Berechtigungen zu. Legen Sie für neue Abonnements einen Besitzer/Mitwirkendenfest.

– Um den geringsten privilegierten Zugriff aufrechtzuerhalten, weisen Sie Rollen auf Ressourcengruppenebene zu.
– Um mehr Kontrolle über Berechtigungen und Zugriff zu erhalten, richten Sie benutzerdefinierte Rollen ein. Weitere Informationen finden Sie unter Rollenbasierte Zugriffssteuerung (RBAC).
– Für eine zusätzliche Trennung zwischen Benutzern und Sicherheitsbenutzern sollten Sie Ressourcenkontext oder RBAC auf Tabellenebene in Betracht ziehen.

Weitere Informationen zu anderen Rollen und Berechtigungen, die für Microsoft Sentinel unterstützt werden, finden Sie unter Berechtigungen in Microsoft Sentinel.

Arbeitsbereichsanforderungen

Ein Log Analytics-Arbeitsbereich ist erforderlich, um die Daten zu speichern, um die Daten zu speichern, die Microsoft Sentinel erfasst und für Erkennungen, Analysen und andere Features analysiert. Für weitere Informationen, siehe Entwerfen Sie eine Log Analytics Arbeitsbereich-Architektur.

Auf den Log Analytics-Arbeitsbereich darf keine Ressourcensperre angewandt werden, und der Tarif für den Arbeitsbereich muss auf nutzungsbasierter Bezahlung basieren oder ein Prepaidtarif sein. Legacy-Tarife und -Ressourcensperren für Log Analytics werden nicht unterstützt, wenn Sie Microsoft Sentinel aktivieren. Weitere Informationen zu Tarifen finden Sie unter Vereinfachte Tarife für Microsoft Sentinel.

Um die Komplexität zu verringern, wird eine dedizierte Ressourcengruppe für Ihren Log Analytics-Arbeitsbereich empfohlen, für die Microsoft Sentinel aktiviert ist. Diese Ressourcengruppe sollte nur die Ressourcen enthalten, die von Microsoft Sentinel verwendet werden, einschließlich des Log Analytics-Arbeitsbereichs, aller Playbooks, Arbeitsmappen usw.

Eine dedizierte Ressourcengruppe ermöglicht die einmalige Zuweisung von Berechtigungen auf Ressourcengruppenebene, wobei Berechtigungen automatisch auf alle abhängigen Ressourcen angewendet werden. Mit so einer Ressourcengruppe ist die Zugriffsverwaltung von Microsoft Sentinel effizient und weniger anfällig für falsche Berechtigungen. Durch die Verringerung der Komplexität von Berechtigungen wird sichergestellt, dass Benutzer und Dienstprinzipale über die erforderlichen Berechtigungen verfügen, um Aktionen auszuführen, und dass weniger privilegierte Rollen nicht auf ungeeignete Ressourcen zugreifen können.

Implementieren Sie zusätzliche Ressourcengruppen, um den Zugriff nach Ebenen zu steuern. Dort bringen Sie Ressourcen unter, auf die nur Gruppen mit höheren Berechtigungen zugreifen können. Verwenden Sie mehrere Ebenen, um den Zugriff zwischen Ressourcengruppen noch feiner zu trennen.

Nächste Schritte

In diesem Artikel wurden die Voraussetzungen vorgestellt, die Ihnen bei der Planung und Vorbereitung vor der Bereitstellung von Microsoft Sentinel helfen.