Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Come parte della Guida alla distribuzione per Microsoft Sentinel, questa procedura illustra come abilitare Microsoft Sentinel, abilitare la funzionalità di integrità e controllo e abilitare le soluzioni e il contenuto identificati in base alle esigenze dell'organizzazione.
Abilitare funzionalità e contenuto
Usare la procedura seguente per abilitare le funzionalità e il contenuto di Microsoft Sentinel per la distribuzione.
| Fase | Descrizione |
|---|---|
| 1. Abilitare il servizio Microsoft Sentinel | Nel portale di Azure abilitare Microsoft Sentinel per l'esecuzione nell'area di lavoro Log Analytics pianificata dall'organizzazione come parte della progettazione dell'area di lavoro.
Per effettuare l'onboarding a Microsoft Sentinel usando l'API, vedi l'ultima versione supportata di Stati di onboarding di Sentinel. |
| 2. Abilitare l'integrità e il controllo | Abilita il monitoraggio dello stato di salute e il controllo in questa fase della distribuzione per assicurarti che i numerosi componenti del servizio funzionino sempre come previsto e che il servizio non sia oggetto di azioni non autorizzate. Altre informazioni sulla funzionalità di integrità e controllo . |
| 3. Abilitare soluzioni e contenuti | Quando è stata pianificata la distribuzione, sono state identificate le origini dati da inserire in Microsoft Sentinel. A questo punto, si vuole abilitare le soluzioni e il contenuto pertinenti in modo che i dati necessari possano iniziare a scorrere in Microsoft Sentinel. |
Passaggio successivo: Configurare il contenuto
Dopo aver abilitato Microsoft Sentinel, la relativa funzionalità di integrità e controllo e il contenuto necessario, procedere con la configurazione del contenuto per l'ambiente.