TÍCH HỢP MICROSOFT SENTINEL VỚI AZURE PURVIEW

Mới đây, Microsoft đã công bố khả năng tích hợp của Microsoft Sentinel với Azure Purview. Giờ đây, bạn có thể xem thông tin chi tiết về phân loại và gắn nhãn từ các bản quét Azure Purview để làm phong phú thêm trải nghiệm bảo mật trong Microsoft Sentinel. Giải pháp Azure Purview cũng bao gồm mẫu sổ làm việc có thể tùy chỉnh và các quy tắc phân tích cho phép bạn trực quan hóa dữ liệu của mình và nhận cảnh báo nếu độ nhạy của dữ liệu được lưu trữ trong khu vực dữ liệu của bạn thay đổi.

Microsoft Sentinel đã thu thập dữ liệu ở quy mô đám mây, trên tất cả người dùng, thiết bị, ứng dụng và cơ sở hạ tầng – tại chỗ và trên nhiều đám mây. Với giải pháp Azure Purview mới, giờ đây bạn có thể kết hợp thông tin chi tiết về độ nhạy dữ liệu từ Azure Purview với dữ liệu từ các giải pháp Microsoft Sentinel khác.

Các bước tích hợp Azure Purview với Microsoft Sentinel

1. Thiết lập Azure Purview

Giải pháp trong Microsoft Sentinel cung cấp khả năng tích hợp tất cả nội dung cho Azure Purview bằng một quy trình duy nhất.

2. Thiết lập trình kết nối dữ liệu

Sau khi giải pháp được bật, các bước được nêu trong trình kết nối dữ liệu sẽ hiển thị cách thiết lập cài đặt chẩn đoán để cho phép nhật ký từ Azure Purview chuyển vào Microsoft Sentinel.

3. Tạo các Workbook

Các workbook trực quan hóa dữ liệu đang được nhập vào Microsoft Sentinel và cung cấp thông tin chi tiết về vị trí của tài nguyên, phân loại được tìm thấy và hơn thế nữa. Workbook hoàn toàn có thể tùy chỉnh và có thể thay đổi để phù hợp nhất với nhu cầu của tổ chức của bạn.

4. Xây dựng quy tắc phân tích

Các quy tắc phân tích tạo ra các cảnh báo và sự cố trong Microsoft Sentinel. Là một phần của giải pháp Azure Purview, các mẫu quy tắc phân tích được cung cấp để tạo cảnh báo khi các phân loại mới trên tài nguyên được tìm thấy trong quá trình quét Azure Purview trong vòng 24 giờ qua. Các quy tắc phân tích cho phép bạn luôn được thông báo về những thay đổi mới nhất xảy ra trong dữ liệu của bạn.