Microsoft Sentinelドキュメント

Microsoft Sentinelについて

概要

• Microsoft Sentinel とは
• ベスト プラクティス

新着情報

• Microsoft Sentinelの新機能

開始する

クイックスタート

• オンボード Microsoft Sentinel

デプロイ

• 展開ガイド
• 前提条件
• コストを計画する
• 解決方法の検索

攻略ガイド

• ソリューションとコンテンツをインストールする

data lake のMicrosoft Sentinel

概要

• data lake Microsoft Sentinelとは

デプロイ

• Microsoft Sentinel Data Lake へのオンボード
• Microsoft Sentinel データ レイクのコネクタを設定する

概念

• KQL とデータ レイクMicrosoft Sentinel
• ノートブックとデータ レイクのMicrosoft Sentinel

攻略ガイド

• KQL クエリを実行する
• ノートブックの実行

統合セキュリティ操作

概要

• 統合セキュリティ操作とは
• Microsoft Defender ポータルの概要
• Microsoft Defender ポータルの Microsoft Sentinel

デプロイ

• 統合セキュリティ操作を計画する
• 統合セキュリティ操作を展開する

攻略ガイド

• Microsoft Defender ポータルにMicrosoft Sentinelを接続する

データの収集

概念

• Microsoft Sentinel データ コネクタ
• データ収集のベスト プラクティス
• データの正規化と解析

チュートリアル

• Log Analytics ワークスペースに Syslog データを転送する

攻略ガイド

• カスタム コネクタを作成する
• コネクタの正常性を監視する

リファレンス

• データ コネクタを検索する

脅威の検出

概念

• 脅威インテリジェンスについて
• MITRE ATT&CK® フレームワーク
• ユーザーとエンティティの動作分析 (UEBA)
• カスタマイズ可能な異常

チュートリアル

• 分析ルールを使用して脅威を検出する

攻略ガイド

• 組み込みの分析を使用して脅威を検出する
• 検出ルールの作成

調査と対応

概念

• インシデント調査とケース管理
• 脅威の捜索
• Kusto 照会言語の概要
• 自動化ルール
• プレイブック

チュートリアル

• UEBA を使用して調査する
• 脅威に自動的に対応する

攻略ガイド

• インシデントを調査する
• タスクを使用してインシデント ワークフローを管理する
• データを監視する
• エンドツーエンドの脅威ハンティングを実施する