Najlepsze rozwiązania dotyczące usługi Microsoft Sentinel

Wskazówki dotyczące najlepszych rozwiązań są udostępniane w całej dokumentacji technicznej dotyczącej usługi Microsoft Sentinel. Ten artykuł zawiera najważniejsze wskazówki dotyczące wdrażania i używania usługi Microsoft Sentinel oraz zarządzania nimi.

Aby rozpocząć pracę z usługą Microsoft Sentinel, zobacz przewodnik wdrażania, który obejmuje ogólne kroki planowania, wdrażania i dostosowywania wdrożenia usługi Microsoft Sentinel. W tym przewodniku wybierz podane linki, aby znaleźć szczegółowe wskazówki dotyczące każdego etapu wdrożenia.

Wdrażanie architektury jednoplatformowej

Usługa Microsoft Sentinel jest zintegrowana z nowoczesnym magazynem typu data lake, który oferuje niedrogie, długoterminowe przechowywanie, dzięki czemu zespoły mogą uprościć zarządzanie danymi, zoptymalizować koszty i przyspieszyć wdrażanie sztucznej inteligencji. Usługa Data Lake usługi Microsoft Sentinel umożliwia architekturę jednoplatformową na potrzeby danych zabezpieczeń i umożliwia analitykom ujednolicone środowisko zapytań przy jednoczesnym wykorzystaniu bogatego ekosystemu łącznika usługi Microsoft Sentinel. Aby uzyskać więcej informacji, zobacz jezioro danych Microsoft Sentinel.

Dołączanie usługi Microsoft Sentinel do portalu usługi Microsoft Defender i integracja z usługą Microsoft Defender XDR

Rozważ dołączanie usługi Microsoft Sentinel do portalu usługi Microsoft Defender w celu ujednolicenia możliwości za pomocą usługi Microsoft Defender XDR, takich jak zarządzanie zdarzeniami i zaawansowane wyszukiwanie zagrożeń.

Jeśli nie dołączysz usługi Microsoft Sentinel do portalu usługi Microsoft Defender, pamiętaj, że:

• Do lipca 2026 r. wszyscy klienci usługi Microsoft Sentinel korzystający z witryny Azure Portal zostaną przekierowani do portalu usługi Defender.
• Do tego czasu można użyć łącznika danych XDR usługi Defender do zintegrowania danych usługi Microsoft Defender z usługą Microsoft Sentinel w witrynie Azure Portal.

Na poniższej ilustracji pokazano, jak rozwiązanie XDR firmy Microsoft bezproblemowo integruje się z usługą Microsoft Sentinel.

Aby uzyskać więcej informacji, zobacz następujące artykuły:

• Integracja usługi Microsoft Defender XDR z usługą Microsoft Sentinel
• Łączenie usługi Microsoft Sentinel z usługą Microsoft Defender XDR
• Usługa Microsoft Sentinel w portalu usługi Microsoft Defender

Integrowanie usług zabezpieczeń firmy Microsoft

Usługa Microsoft Sentinel jest upoważniona przez składniki wysyłające dane do obszaru roboczego i jest silniejsza dzięki integracji z innymi usługi firmy Microsoft. Wszystkie dzienniki pozyskane do produktów, takich jak aplikacje Microsoft Defender dla Chmury, Ochrona punktu końcowego w usłudze Microsoft Defender i Microsoft Defender for Identity, umożliwiają tym usługom tworzenie wykryć, a z kolei zapewniają te wykrycia w usłudze Microsoft Sentinel. Dzienniki można również pozyskiwać bezpośrednio do usługi Microsoft Sentinel, aby zapewnić pełniejszy obraz zdarzeń i zdarzeń.

Usługa Microsoft Sentinel udostępnia również więcej niż pozyskiwanie alertów i dzienników z innych źródeł:

Tworzenie niestandardowych rozwiązań integracji (partnerów)

W przypadku partnerów, którzy chcą tworzyć niestandardowe rozwiązania zintegrowane z usługą Microsoft Sentinel, zobacz Najlepsze rozwiązania dla partnerów integrujących się z usługą Microsoft Sentinel.

Planowanie procesu zarządzania zdarzeniami i reagowania

Na poniższej ilustracji przedstawiono zalecane kroki w procesie zarządzania zdarzeniami i reagowania.

Poniższa tabela zawiera ogólne zadania zarządzania zdarzeniami i reagowania na nie oraz powiązane najlepsze rozwiązania. Aby uzyskać więcej informacji, zobacz Badanie zdarzeń usługi Microsoft Sentinel w witrynie Azure Portal lub Zdarzenia i alerty w portalu usługi Microsoft Defender.

Optymalizowanie zbierania i pozyskiwania danych

Zapoznaj się z najlepszymi rozwiązaniami dotyczącymi zbierania danych usługi Microsoft Sentinel, które obejmują określanie priorytetów łączników danych, filtrowanie dzienników i optymalizowanie pozyskiwania danych.

Szybsze wykonywanie zapytań języka zapytań Kusto

Zapoznaj się z najlepszymi rozwiązaniami dotyczącymi języka zapytań Kusto, aby przyspieszyć wykonywanie zapytań.

Powiązana zawartość

• Przewodnik operacyjny usługi Microsoft Sentinel
• Na pokładzie usługi Microsoft Sentinel
• Na pokładzie usługi Microsoft Sentinel data lake
• Przewodnik wdrażania usługi Microsoft Sentinel
• Ochrona własności intelektualnej MSSP w usłudze Microsoft Sentinel