Aanbevolen procedures voor Microsoft Sentinel

Richtlijnen voor best practices vindt u in de technische documentatie voor Microsoft Sentinel. In dit artikel worden enkele belangrijke richtlijnen beschreven die u kunt gebruiken bij het implementeren, beheren en gebruiken van Microsoft Sentinel.

Als u aan de slag wilt gaan met Microsoft Sentinel, raadpleegt u de implementatiehandleiding, waarin de stappen op hoog niveau worden beschreven voor het plannen, implementeren en verfijnen van uw Microsoft Sentinel implementatie. Selecteer in die handleiding de opgegeven koppelingen voor gedetailleerde richtlijnen voor elke fase van uw implementatie.

Een architectuur met één platform gebruiken

Microsoft Sentinel is geïntegreerd met een modern data lake dat betaalbare, langetermijnopslag biedt, waardoor teams het gegevensbeheer kunnen vereenvoudigen, de kosten kunnen optimaliseren en de acceptatie van AI kunnen versnellen. De Microsoft Sentinel data lake maakt een architectuur met één platform mogelijk voor beveiligingsgegevens en biedt analisten een uniforme query-ervaring en maakt gebruik van het uitgebreide connectorecosysteem van Microsoft Sentinel. Zie Microsoft Sentinel data lake voor meer informatie.

Onboard Microsoft Sentinel naar de Microsoft Defender portal en integreren met Microsoft Defender XDR

Overweeg onboarding van Microsoft Sentinel naar de Microsoft Defender-portal om mogelijkheden te combineren met Microsoft Defender XDR zoals incidentbeheer en geavanceerde opsporing.

Als u Microsoft Sentinel niet onboardt naar de Microsoft Defender-portal, moet u rekening houden met het volgende:

• Tegen juli 2026 worden alle Microsoft Sentinel klanten die de Azure Portal gebruiken, omgeleid naar de Defender-portal.
• Tot die tijd kunt u de Defender XDR-gegevensconnector gebruiken om Microsoft Defender servicegegevens te integreren met Microsoft Sentinel in de Azure Portal.

In de volgende afbeelding ziet u hoe de XDR-oplossing van Microsoft naadloos kan worden geïntegreerd met Microsoft Sentinel.

Zie de volgende artikelen voor meer informatie:

• Microsoft Defender XDR integratie met Microsoft Sentinel
• Microsoft Sentinel verbinden met Microsoft Defender XDR
• Microsoft Sentinel in de Microsoft Defender-portal

Microsoft-beveiligingsservices integreren

Microsoft Sentinel wordt mogelijk gemaakt door de onderdelen die gegevens naar uw werkruimte verzenden en wordt sterker gemaakt door integraties met andere Microsoft-services. Alle logboeken die worden opgenomen in producten, zoals Microsoft Defender for Cloud Apps, Microsoft Defender voor Eindpunt en Microsoft Defender for Identity, kunnen deze services detecties maken en op hun beurt deze detecties leveren aan Microsoft Sentinel. Logboeken kunnen ook rechtstreeks in Microsoft Sentinel worden opgenomen om een vollediger beeld te geven van gebeurtenissen en incidenten.

Naast het opnemen van waarschuwingen en logboeken van andere bronnen, biedt Microsoft Sentinel ook het volgende:

Aangepaste integratieoplossingen maken (partners)

Zie Aanbevolen procedures voor partners die integreren met Microsoft Sentinel voor partners die aangepaste oplossingen willen maken die kunnen worden geïntegreerd met Microsoft Sentinel.

Incidentbeheer en reactieproces plannen

In de volgende afbeelding ziet u de aanbevolen stappen in een incidentbeheer- en reactieproces.

De volgende tabel bevat taken voor incidentbeheer en -respons op hoog niveau en gerelateerde best practices. Zie Microsoft Sentinel incidentonderzoek in de Azure Portal of Incidenten en waarschuwingen in de Microsoft Defender portal voor meer informatie.

Gegevensverzameling en -opname optimaliseren

Bekijk de aanbevolen procedures voor Microsoft Sentinel gegevensverzameling, waaronder het prioriteren van gegevensconnectors, het filteren van logboeken en het optimaliseren van gegevensopname.

Uw Kusto-querytaal-query's sneller maken

Bekijk de best practices voor Kusto-querytaal om query's sneller te maken.

Verwante onderwerpen

• operationele handleiding voor Microsoft Sentinel
• Microsoft Sentinel aan boord
• Aan boord van Microsoft Sentinel data lake
• Implementatiehandleiding voor Microsoft Sentinel
• Bescherming van intellectueel eigendom van MSSP in Microsoft Sentinel