Microsoft Sentinel out-of-the-box inhoudsoverzicht

Microsoft Sentinel inhoud bevat siem-oplossingsonderdelen (Security Information and Event Management) waarmee u gegevens kunt opnemen, bewaken, waarschuwen en reageren op beveiligingsrisico's. In dit artikel worden de typen inhoud en oplossingen in Microsoft Sentinel uitgelegd en hoe ze uw beveiligingsbewerkingen helpen.

Ondersteunde inhoud

Inhoud is beschikbaar in de hub Microsoft Sentinel Inhoud en bevat de volgende typen:

De Inhoudshub levert deze inhoudstypen als oplossingen en zelfstandige items. Oplossingen zijn pakketten met Microsoft Sentinel inhoud of Microsoft Sentinel API-integraties die ondersteuning bieden voor een end-to-end product-, domein- of branche verticaal scenario in Microsoft Sentinel.

Pas out-of-the-box -inhoud (OOTB) aan uw behoeften aan of maak uw eigen oplossing om te delen met anderen in de community. Zie de buildhandleiding voor Microsoft Sentinel-oplossingen voor ontwerp- en publicatieoplossingen voor meer informatie.

Inhoud in Microsoft Sentinel detecteren en beheren

Gebruik de Microsoft Sentinel Content Hub om out-of-the-box (OOTB)-inhoud centraal te zoeken en te installeren.

Met de hub Microsoft Sentinel Inhoud kunt u inhoud in het product vinden, deze in één stap implementeren en end-to-end OOTB-oplossingen en -oplossingen voor producten, domeinen of verticale OOTB-oplossingen en -inhoud in Microsoft Sentinel inschakelen.

• Filter op categorieën en andere parameters of gebruik tekstzoekopdrachten om de inhoud te vinden die het beste werkt voor uw organisatie.

  De inhoudshub toont ook het ondersteuningsmodel voor elk stukje inhoud. Sommige inhoud wordt onderhouden door Microsoft en andere worden onderhouden door partners of de community.

• Updates voor out-of-the-box-inhoud beheren in de inhoudshub. Voor aangepaste inhoud beheert u updates vanaf de pagina Opslagplaatsen . Zie Out-of-the-Box-inhoud van Microsoft Sentinel detecteren en beheren voor meer informatie.

• Pas out-of-the-box inhoud aan uw behoeften aan of maak aangepaste inhoud, waaronder analyseregels, opsporingsquery's, werkmappen en meer.

  Beheer uw aangepaste inhoud rechtstreeks in uw Microsoft Sentinel werkruimte met behulp van de Microsoft Sentinel-API of vanuit uw opslagplaats voor broncodebeheer. Zie Microsoft Sentinel API enAangepaste inhoud implementeren vanuit uw opslagplaats voor meer informatie.

Waarom Microsoft Sentinel-oplossingen gebruiken?

Microsoft Sentinel oplossingen zijn verpakte integraties die end-to-end productwaarde leveren voor een of meer domeinen of verticale scenario's in de Content Hub.

De oplossingservaring, mogelijk gemaakt door Azure Marketplace, helpt u bij het vinden en implementeren van de inhoud die u wilt. Zie de buildhandleiding voor Microsoft Sentinel oplossingen voor meer informatie over het ontwerpen en publiceren van oplossingen in de Azure Marketplace.

• Verpakte inhoud is een verzameling van een of meer onderdelen van Microsoft Sentinel inhoud.

• Integraties omvatten services of hulpprogramma's die zijn gebouwd met behulp van Microsoft Sentinel of Azure Log Analytics-API's die integraties tussen Azure en bestaande klanttoepassingen ondersteunen, of gegevens, query's en meer van deze toepassingen verplaatsen naar Microsoft Sentinel.

Gebruik oplossingen om pakketten met out-of-the-box (OOTB)-inhoud in één stap te installeren. De inhoud is vaak direct klaar voor gebruik. Providers en partners gebruiken Sentinel-oplossingen om waarde toe te voegen aan de investeringen van hun klanten door gecombineerde product-, domein- of verticale waarde te leveren.

Gebruik de content-hub om oplossingen en OOTB-inhoud centraal te zoeken en te implementeren op basis van uw scenario.

Zie voor meer informatie:

• Ontdek en implementeer Microsoft Sentinel out-of-the-box inhoud en oplossingen centraal
• Microsoft Sentinel catalogus met oplossingen in de Azure Marketplace
• Microsoft Sentinel catalogus

Categorieën voor Microsoft Sentinel out-of-the-box inhoud en oplossingen

Microsoft Sentinel kant-en-klare inhoud past in een of meer van deze categorieën. Selecteer in de hub Inhoud de categorieën die u wilt weergeven om de weergegeven inhoud te wijzigen. U vindt door de community geleverde items in de Inhoudshub als zelfstandige inhoud of oplossingen.

Domeincategorieën

Verticale categorieën in de branche

Ondersteuningsmodellen voor Microsoft Sentinel out-of-the-box inhoud en oplossingen

Microsoft en andere organisaties schrijven kant-en-klare inhoud en oplossingen voor Microsoft Sentinel. Elk onderdeel van de kant-en-klare inhoud of oplossing heeft een van de volgende ondersteuningstypen:

Inhoudsbronnen voor Microsoft Sentinel inhoud en oplossingen

Elke inhoud of oplossing heeft een van de volgende inhoudsbronnen:

Volgende stappen

Ontdek en installeer oplossingen en zelfstandige inhoud vanuit de inhoudshub in uw Microsoft Sentinel werkruimte.

Meer informatie hierover kunt u lezen in

• Out-of-the-box inhoud en oplossingen centraal detecteren en implementeren
• Microsoft Sentinel catalogus met oplossingen in de Azure Marketplace
• Microsoft Sentinel catalogus
• Microsoft Sentinel gegevensconnectors
• Uw Microsoft Sentinel-gegevensconnector zoeken