Panoramica dei contenuti predefiniti di Microsoft Sentinel

  • Si applica a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Microsoft Sentinel contenuto include componenti della soluzione SIEM (Security Information and Event Management) che consentono di inserire dati, monitorare, inviare avvisi e rispondere alle minacce alla sicurezza. Questo articolo illustra i tipi di contenuto e soluzioni in Microsoft Sentinel e il modo in cui aiutano le operazioni di sicurezza.

Importante

Dopo il 31 marzo 2027, Microsoft Sentinel non sarà più supportato nel portale di Azure e sarà disponibile solo nel portale di Microsoft Defender. Tutti i clienti che usano Microsoft Sentinel nel portale di Azure verranno reindirizzati al portale di Defender e useranno Microsoft Sentinel solo nel portale di Defender.

Se si usa ancora Microsoft Sentinel nel portale di Azure, è consigliabile iniziare a pianificare la transizione al portale di Defender per garantire una transizione senza problemi e sfruttare appieno l'esperienza di operazioni di sicurezza unificata offerta da Microsoft Defender.

Contenuto supportato

Il contenuto è disponibile nell'hub contenuto Microsoft Sentinel e include i tipi seguenti:

Tipo di contenuto Descrizione
Regole di analisi Crea avvisi che rimandano alle azioni SOC pertinenti tramite gli incidenti.
Connettori dati Inserire log da origini diverse in Microsoft Sentinel.
Query di ricerca Aiutare i team SOC a cercare in modo proattivo le minacce in Microsoft Sentinel.
Parser Formattare e trasformare i log in formati ASIM (Advanced Security Information Model) per l'uso in diversi tipi di contenuto e scenari.
Playbook e connettori personalizzati per App per la logica di Azure Automatizzare gli scenari di analisi, correzione e risposta in Microsoft Sentinel.
Liste di controllo Inserire dati specifici per un migliore rilevamento delle minacce e una minore fatica degli avvisi.
Cartelle di lavoro Monitorare, visualizzare e interagire con i dati in Microsoft Sentinel per visualizzare informazioni dettagliate significative.
Modelli di regole di riepilogo Distribuisci regole predefinite e testate che ottimizzano i costi e migliorano le prestazioni delle query aggregando informazioni utili dai log verbosi in ingresso.

L'hub contenuto offre questi tipi di contenuto come soluzioni ed elementi autonomi. Le soluzioni sono pacchetti di contenuti di Microsoft Sentinel o integrazioni dell'API di Microsoft Sentinel che supportano uno scenario end-to-end relativo a un prodotto, un dominio o un settore verticale in Microsoft Sentinel.

Personalizzare il contenuto predefinito (OOTB) in base alle proprie esigenze o creare una soluzione personalizzata da condividere con altri utenti della community. Per altre informazioni, vedere Microsoft Sentinel Solutions Build Guide per la creazione e la pubblicazione di soluzioni.

Individuare e gestire il contenuto in Microsoft Sentinel

Usa Hub contenuti di Microsoft Sentinel per trovare e installare centralmente contenuti predefiniti (OOTB).

Microsoft Sentinel Hub contenuti consente di trovare i contenuti nel prodotto, distribuirli in un unico passaggio e abilitare soluzioni e contenuti OOTB end-to-end per prodotto, dominio o settore verticale in Microsoft Sentinel.

  • Filtrare in base alle categorie e ad altri parametri oppure usare la ricerca di testo per trovare il contenuto più adatto all'organizzazione.

    Hub contenuti mostra anche il modello di supporto per ogni contenuto. Alcuni contenuti vengono gestiti da Microsoft e altri vengono gestiti dai partner o dalla community.

  • Gestisci gli aggiornamenti per i contenuti predefiniti nel Hub contenuti. Per il contenuto personalizzato, gestire gli aggiornamenti dalla pagina Repository . Per ulteriori informazioni, vedere Individuare e gestire il contenuto predefinito di Microsoft Sentinel.

  • Personalizza i contenuti predefiniti in base alle tue esigenze oppure crea contenuti personalizzati, incluse regole di analisi, query di ricerca avanzata, workbook e altro ancora.

    Gestire il contenuto personalizzato direttamente nell'area di lavoro Microsoft Sentinel usando l'API Microsoft Sentinel o dal repository del controllo del codice sorgente. Per altre informazioni, vedere Microsoft Sentinel API e Distribuire contenuto personalizzato dal repository.

Perché usare soluzioni Microsoft Sentinel?

Le soluzioni Microsoft Sentinel sono integrazioni predefinite che offrono il valore completo del prodotto per uno o più domini o scenari verticali in Content hub.

L'esperienza delle soluzioni, basata su Azure Marketplace, consente di trovare e distribuire il contenuto desiderato. Per altre informazioni sulla creazione e la pubblicazione di soluzioni in Azure Marketplace, vedere Microsoft Sentinel Solutions Build Guide.For more information about authoring and publishing solutions in the Azure Marketplace, see the Microsoft Sentinel Solutions Build Guide.

  • Il contenuto in pacchetto è una raccolta di uno o più componenti del contenuto Microsoft Sentinel.

  • Le integrazioni includono servizi o strumenti creati usando Microsoft Sentinel o Azure API Log Analytics che supportano le integrazioni tra Azure e le applicazioni dei clienti esistenti oppure spostano dati, query e altro da tali applicazioni in Microsoft Sentinel.

Usa le soluzioni per installare pacchetti di contenuti predefiniti (OOTB) in un solo passaggio. Il contenuto è spesso pronto per l'uso immediato. I provider e i partner usano soluzioni Sentinel per aggiungere valore agli investimenti dei clienti offrendo un prodotto, un dominio o un valore verticale combinati.

Usa il Hub dei contenuti per trovare e distribuire centralmente soluzioni e contenuti OOTB in base al tuo scenario.

Per altre informazioni, vedere:

Categorie per i contenuti e le soluzioni predefiniti di Microsoft Sentinel

Il contenuto predefinito di Microsoft Sentinel rientra in una o più di queste categorie. Nell'hub Contenuto selezionare le categorie da visualizzare per modificare il contenuto visualizzato. Puoi trovare gli elementi forniti dalla community nell'Hub contenuti come contenuti autonomi o soluzioni.

Categorie di dominio

Nome categoria Descrizione
Applicazione Servizio Web, basato su server, SaaS, database, comunicazioni o produttività
Cloud Provider Servizio cloud
Sicurezza del cloud Servizio di sicurezza cloud
Conformità Prodotti, servizi e protocolli di conformità
DevOps Strumenti e servizi per le operazioni di sviluppo
Identità Fornitori di servizi di identità e integrazioni
Internet delle cose (IoT) IoT, dispositivi ot (operational technology) e infrastruttura, servizi di controllo industriale
Operazioni IT Prodotti e servizi che gestiscono l'IT
Migrazione Prodotti e servizi di abilitazione della migrazione
Rete Prodotti, servizi e strumenti di rete
Piattaforma Microsoft Sentinel componenti generici o framework, infrastruttura cloud e piattaforma
Sicurezza Prodotti per la sicurezza generale
Sicurezza - Vulnerabilità di 0 giorni Soluzioni specializzate per attacchi che sfruttano vulnerabilità zero-day
Sicurezza - Automazione (SOAR) Automazioni della sicurezza, soar (operazioni di sicurezza e risposte automatizzate), operazioni di sicurezza e prodotti e servizi di risposta agli eventi imprevisti.
Sicurezza - Sicurezza nel cloud CASB (Cloud Access Service Broker), CWPP (piattaforme di protezione del carico di lavoro cloud), CSPM (cloud security posture management) e altri prodotti e servizi di sicurezza cloud
Sicurezza - Protezione delle informazioni Prodotti e servizi di protezione delle informazioni e della protezione dei documenti
Sicurezza - Minaccia Insider Minacce interne e analisi comportamentale di utenti ed entità (UEBA) per prodotti e servizi di sicurezza
Sicurezza - Rete Dispositivi di rete di sicurezza, firewall, NDR (rilevamento e risposta di rete), NIDP (prevenzione delle intrusioni e del rilevamento della rete) e acquisizione di pacchetti di rete
Sicurezza - Altri Altri prodotti e servizi di sicurezza senza altre categorie chiare
Sicurezza - Intelligence sulle minacce Piattaforme, feed, prodotti e servizi di intelligence sulle minacce
Sicurezza - Protezione dalle minacce Protezione dalle minacce, protezione della posta elettronica, rilevamento esteso e risposta (XDR) e prodotti e servizi di endpoint protection
Sicurezza - Gestione delle vulnerabilità Prodotti e servizi di gestione delle vulnerabilità
Spazio di archiviazione Archivi file e prodotti e servizi di condivisione file
Formazione e tutorial Formazione, tutorial e materiali per l'inserimento
Comportamento utente (UEBA) Prodotti e servizi di analisi del comportamento degli utenti

Categorie verticali del settore

Nome categoria Descrizione
Aeronautica Prodotti, servizi e contenuti specifici per l'industria aeronautica
Istruzione Prodotti, servizi e contenuti specifici per il settore dell'istruzione
Finanza Prodotti, servizi e contenuti specifici per il settore finanziario
Sanità Prodotti, servizi e contenuti specifici per il settore sanitario
Produzione Prodotti, servizi e contenuti specifici per l'industria manifatturiera
Vendita al dettaglio Prodotti, servizi e contenuti specifici per il settore retail
Software Prodotti, servizi e contenuti specifici per il settore software

Modelli di supporto per i contenuti e le soluzioni predefiniti di Microsoft Sentinel

Microsoft e altre organizzazioni realizzano contenuti e soluzioni predefiniti di Microsoft Sentinel. Ogni contenuto predefinito o soluzione dispone di uno dei seguenti tipi di supporto:

Modello di supporto Descrizione
Supportato da Microsoft Si applica a:
- Contenuto o soluzioni in cui Microsoft è il provider di dati, se pertinente, e autore.
- Alcuni contenuti o soluzioni creati da Microsoft per origini dati non Microsoft.

Microsoft supporta e gestisce contenuti o soluzioni in questo modello di supporto in base ai piani di supporto di Microsoft Azure.
I partner o la community supportano contenuti o soluzioni creati da qualsiasi parte diversa da Microsoft.
Supportato dai partner Si applica al contenuto o alle soluzioni create da parti diverse da Microsoft.

La società partner fornisce supporto o manutenzione per questi contenuti o soluzioni. La società partner può essere un fornitore di software indipendente, un provider di servizi gestiti (MSP o MSSP), un integratore di sistemi (SI) o qualsiasi organizzazione le cui informazioni di contatto vengono fornite nella pagina Microsoft Sentinel per il contenuto o le soluzioni selezionate.

Per eventuali problemi con una soluzione supportata dal partner, contattare il contatto di supporto specificato.
Supportato dalla community Si applica al contenuto o alle soluzioni create da sviluppatori Microsoft o partner senza contatti elencati per il supporto e la manutenzione in Microsoft Sentinel.

Per domande o problemi relativi a queste soluzioni, creare un problema nella community di GitHub Microsoft Sentinel.

Fonti di contenuto e soluzioni per Microsoft Sentinel

Ogni contenuto o soluzione ha una delle origini di contenuto seguenti:

Origine di contenuto Descrizione
Soluzione Soluzioni distribuite dal Content hub che supportano la gestione del ciclo di vita.
Indipendente Contenuto autonomo distribuito dal Content hub che viene aggiornato automaticamente.
Personalizzato Contenuto o soluzioni personalizzate nell'area di lavoro.
Repository Contenuto o soluzioni da un repository connesso all'area di lavoro.

Passaggi successivi

Scopri e installa soluzioni e contenuti autonomi dal Content hub nell'area di lavoro Microsoft Sentinel.

Per ulteriori informazioni, vedere

  • Last updated on