Compartilhar via

Guia operacional do Microsoft Sentinel

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Este artigo lista as atividades operacionais que recomendamos que as equipes de operações de segurança (SOC) e os administradores de segurança planejem e executem como parte de suas atividades regulares de segurança com o Microsoft Sentinel. Para obter mais informações sobre como gerenciar suas operações de segurança, consulte a visão geral das operações de segurança.

Tarefas diárias

Programe as seguintes atividades diariamente.

Tarefa descrição
Triagem e investigação de incidentes Examine a página Incidentes do Microsoft Sentinel para verificar se há novos incidentes gerados pelas regras de análise atualmente configuradas e comece a investigar novos incidentes. Para saber mais, veja:
  • Navegar, fazer triagem e gerenciar incidentes do Microsoft Sentinel no portal do Azure
  • Investigar incidentes do Microsoft Sentinel detalhadamente no portal do Azure
    		•
    Explorar consultas de busca e indicadores Explore os resultados de todas as consultas internas e atualize os indicadores e consultas de busca existentes. Gere manualmente novos incidentes ou atualize incidentes antigos, se aplicável. Para saber mais, veja:
  • Criar seus próprios incidentes manualmente no Microsoft Sentinel no portal do Azure (versão prévia)
  • Procurar ameaças com o Microsoft Sentinel
  • Controlar dados durante a busca com o Microsoft Sentinel
    		•
    Regras de análise Revise e habilite novas regras de análise conforme aplicável, incluindo regras recém-lançadas ou recém-disponíveis de soluções implantadas recentemente. Para saber mais, veja:
  • Criar regras de análise agendadas a partir de modelos
  • Sobre o conteúdo e as soluções do Microsoft Sentinel

    Monitore a integridade e otimize a execução de suas regras de análise. Para saber mais, veja:
  • Monitorar a integridade e auditar a integridade de suas regras de análise
  • Monitorar e otimizar a execução de suas regras de análise agendadas
    		•
    Conectores de dados Examine o status de integridade dos conectores de dados para garantir que os dados estejam fluindo. Verifique se há novos conectores e revise a ingestão para garantir que os limites definidos não sejam excedidos. Para obter mais informações, consulte Monitorar a integridade dos conectores de dados.
    Agente do Azure Monitor Verifique se os servidores e as estações de trabalho estão conectados ativamente ao espaço de trabalho e solucione e corrija todas as conexões com falha. Para obter mais informações, consulte a visão geral do Agente do Azure Monitor.
    Falhas de guia estratégico Verifique os estados da execução do guia estratégico e solucione quaisquer falhas. Para obter mais informações, consulte Tutorial: Responder a ameaças usando guias estratégicos com regras de automação no Microsoft Sentinel.

    Tarefas semanais

    Programe as seguintes atividades semanalmente.

    Tarefa descrição
    Revisão de conteúdo de soluções ou conteúdo autônomo Obtenha atualizações de conteúdo para suas soluções instaladas ou conteúdo autônomo do Hub de Conteúdo. Examine novas soluções ou conteúdo autônomo que possa ser de valor para seu ambiente, como regras de análise, pastas de trabalho, consultas de busca ou guias estratégicos.
    Auditoria do Microsoft Sentinel Revise a atividade do Microsoft Sentinel para ver quem atualizou ou excluiu recursos, como regras analíticas, marcadores e assim por diante. Para obter mais informações, consulte Auditar consultas e atividades do Microsoft Sentinel.

    Tarefas mensais

    Programe as seguintes atividades mensalmente.

    Tarefa descrição
    Examinar o acesso do usuário Examine as permissões para os usuários e verifique se há usuários inativos. Para obter mais informações, consulte Permissões no Microsoft Sentinel.
    Revisão do workspace do Log Analytics Examine se a política de retenção de dados de espaço de trabalho do Log Analytics ainda se alinha com a política da sua organização. Para obter mais informações, consulte a política de retenção de dados e integre o Azure Data Explorer para retenção de log de longo prazo.

    Conteúdo relacionado

    • Last updated on