Udostępnij przez

Programowe używanie optymalizacji SOC (wersja zapoznawcza)

  • Dotyczy: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Użyj interfejsu API usługi Microsoft Sentinel recommendations , aby programowo korzystać z zaleceń dotyczących optymalizacji SOC, pomagając w zamykaniu luk w zakresie określonych zagrożeń i zaostrzaniu współczynników pozyskiwania. Możesz uzyskać szczegółowe informacje na temat wszystkich bieżących zaleceń w obszarach roboczych lub konkretnego zalecenia dotyczącego optymalizacji SOC. Możesz też ponownie sprawdzić rekomendację, jeśli wprowadzono zmiany w środowisku.

Na przykład użyj interfejsu recommendations API, aby:

  • Tworzenie niestandardowych raportów i pulpitów nawigacyjnych. Na przykład zobacz Wizualizowanie niestandardowych danych optymalizacji SOC.
  • Integracja z narzędziami innych firm, takimi jak usługi SOAR i ITSM
  • Uzyskaj zautomatyzowany, w czasie rzeczywistym dostęp do danych optymalizacji SOC, wyzwalanie ocen i szybkie reagowanie na sugestie

W przypadku klientów lub dostawców usług MSSP zarządzających recommendations wieloma środowiskami interfejs API zapewnia skalowalny sposób obsługi zaleceń w wielu obszarach roboczych. Możesz również wyeksportować dane z interfejsu API i przechowywać je zewnętrznie na potrzeby inspekcji, archiwizowania lub śledzenia trendów.

Ważne

Począwszy od lipca 2026 r., wszyscy klienci korzystający z usługi Microsoft Sentinel w witrynie Azure Portal zostaną przekierowani do portalu usługi Defender i będą używać usługi Microsoft Sentinel tylko w portalu usługi Defender. Od lipca 2025 r. wielu nowych użytkowników jest również automatycznie dołączanych i przekierowywanych z witryny Azure Portal do portalu Defender. Jeśli nadal używasz usługi Microsoft Sentinel w witrynie Azure Portal, zalecamy rozpoczęcie planowania przejścia do portalu usługi Defender w celu zapewnienia bezproblemowego przejścia i pełnego wykorzystania ujednoliconego środowiska operacji zabezpieczeń oferowanego przez usługę Microsoft Defender. Aby uzyskać więcej informacji, zobacz It's Time to Move: Retiring Microsoft Sentinel's Azure Portal for greater security (Przenoszenie: wycofywanie witryny Azure Portal usługi Microsoft Sentinel w celu zwiększenia bezpieczeństwa).

Interfejs recommendations API jest w wersji ZAPOZNAWCZEJ i używa wersji 2024-01-01-preview lub nowszej . Zobacz Dodatkowe warunki użytkowania dla wersji zapoznawczych platformy Microsoft Azure, aby uzyskać dodatkowe postanowienia prawne dotyczące funkcji platformy Azure, które są dostępne w wersji beta, wersji zapoznawczej lub w inny sposób nie zostały jeszcze wydane w wersji ogólnodostępnej.

Pobieranie, aktualizowanie lub ponowne ewaluowanie zaleceń

Skorzystaj z następujących przykładów interfejsu recommendationsAPI, aby programowo korzystać z zaleceń dotyczących optymalizacji SOC:

  • Pobierz listę wszystkich bieżących zaleceń dotyczących optymalizacji SOC w obszarze roboczym:

    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations?api-version=2024-01-01-preview

  • Uzyskaj konkretne zalecenie według identyfikatora rekomendacji:

    GET /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

    Znajdź wartość identyfikatora rekomendacji, najpierw uzyskując listę wszystkich zaleceń w obszarze roboczym.

  • Zaktualizuj stan rekomendacji na Aktywny, W toku, Ukończono, Odrzucono lub Uaktywnij ponownie:

    PATCH /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId}

  • Ręcznie wyzwól ocenę dla określonego zalecenia:

    POST /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/recommendations/{recommendationId} /triggerEvaluation

Wizualizowanie niestandardowych danych optymalizacji SOC

Skoroszyt optymalizacji usługi Microsoft Sentinel używa interfejsurecommendations API do wizualizacji danych optymalizacji SOC. Zainstaluj i dostosuj skoroszyt w obszarze roboczym, aby utworzyć własny niestandardowy pulpit nawigacyjny optymalizacji SOC.

W skoroszytach optymalizacji usługi Microsoft Sentinel wybierz kartę Optymalizacja SOC i rozwiń elementy w obszarze Szczegóły, aby przejść do szczegółów, aby wyświetlić dane optymalizacji SOC. Edytuj skoroszyt, aby zmodyfikować dane wyświetlane zgodnie z potrzebami organizacji.

Na przykład:

Zrzut ekranu przedstawiający skoroszyt optymalizacji usługi Microsoft Sentinel.

Aby uzyskać więcej informacji, zobacz:

Powiązana zawartość

Aby uzyskać więcej informacji, zobacz:

  • Last updated on