在 Microsoft Defender XDR 中探索 Microsoft Sentinel 功能

在 Defender 门户中探索Microsoft Sentinel功能

将工作区连接到 Defender 门户后，Microsoft Sentinel位于左侧导航窗格中。 概述、事件和高级搜寻等页面具有来自Microsoft Sentinel 和 Defender XDR 的统一数据。 有关门户之间的统一功能和差异的详细信息，请参阅 Microsoft Defender 门户中的Microsoft Sentinel。

许多现有的Microsoft Sentinel功能都集成到 Defender 门户中。 对于这些功能，请注意，Azure 门户门户中Microsoft Sentinel与 Defender 之间的体验相似。 使用以下文章帮助你开始在 Defender 门户中使用 Microsoft Sentinel。 使用这些文章时，请记住，此上下文中的起点是 Defender 门户，而不是Azure 门户。

• 搜索
  • 在大型数据集中搜索长时间范围内的记录
  • 通过搜索还原存档日志
• 威胁管理
  • 使用工作簿可视化和监视数据
  • 使用 Hunts 进行端到端威胁搜寻
  • 使用搜寻书签进行数据调查
  • 在Microsoft Sentinel中使用搜寻 Livestream 来检测威胁
  • 使用 Jupyter 笔记本搜寻安全威胁
  • 批量添加指示器以从 CSV 或 JSON 文件Microsoft Sentinel威胁情报
  • 使用 Microsoft Sentinel 中的威胁指标
  • 了解 MITRE ATT&CK 框架的安全覆盖范围
• 内容管理
  • 发现和管理 Microsoft Sentinel 开箱即用内容
  • Microsoft Sentinel 内容中心目录
  • 从存储库部署自定义内容
• 配置
  • 查找你自己的 Microsoft Sentinel 数据连接器
  • 创建自定义分析规则以检测威胁
  • 在 Microsoft Sentinel 中使用准实时 (NRT) 检测分析规则
  • 创建监视列表
  • 在 Microsoft Sentinel 中管理监视列表
  • 创建自动化规则
  • 从内容模板创建和自定义 Microsoft Sentinel playbook

在 Defender 门户中的“系统>设置”下查找Microsoft Sentinel设置>Microsoft Sentinel。

快速参考

某些 Microsoft Sentinel 功能（如统一事件队列）已在 Microsoft Defender 门户中与 Microsoft Defender XDR 集成。 Defender 门户的 Microsoft Sentinel 部分中提供了许多其他 Microsoft Sentinel 功能。

下图显示了 Defender 门户中的 Microsoft Sentinel 菜单：