Ota Microsoft Sentinel SIEM sekä alkuperäiset ominaisuudet ja sisältö käyttöön

Jotta voit aloittaa käyttöönoton, sinun on otettava Microsoft Sentinel SIEM käyttöön ja määritettävä tärkeimmät ominaisuudet ja sisältö. Tässä artikkelissa opit ottamaan käyttöön Microsoft Sentinel, ottamaan käyttöön kunto- ja valvontaominaisuuden sekä ottamaan käyttöön ratkaisuja ja sisältöä, jotka olet tunnistanut organisaatiosi tarpeiden mukaan. Tämä artikkeli on osa Microsoft Sentinel käyttöönotto-opasta.

Ota ominaisuudet ja sisältö käyttöön

Vaihe Kuvaus
1. Ota Microsoft Sentinel palvelu käyttöön Ota Azure-portaali Microsoft Sentinel käyttöön Log Analytics -työtilassa, jonka organisaatiosi on suunnitellut osana työtilarakennettasi.

Jos haluat ottaa Microsoft Sentinel käyttöön ohjelmointirajapinnan avulla, katso Sentinel perehdyttämistilojen uusin tuettu versio.
2. Ota kunto ja valvonta käyttöön Ota kunto ja valvonta käyttöön käyttöönoton tässä vaiheessa varmistaaksesi, että palvelun monet liikkuvat osat toimivat aina tarkoitetulla tavalla ja että luvaton toiminto ei käsittele palvelua. Lue lisätietoja kunto- ja valvontaominaisuudesta .
3. Ota ratkaisut ja sisältö käyttöön Kun suunnittelit käyttöönottoa, tunnistit, mitä tietolähteitä sinun on käytettävä Microsoft Sentinel. Nyt haluat ottaa käyttöön tarvittavat ratkaisut ja sisällön, jotta tarvitsemasi tiedot voivat alkaa kulkea Microsoft Sentinel.

Seuraavat vaiheet

Tässä artikkelissa opit ottamaan käyttöön Microsoft Sentinel, sen kunto- ja valvontaominaisuuden sekä tarvittavan sisällön.

Sisällön määrittäminen

  • Last updated on