如何使用 Microsoft Sentinel 收集和分析 Azure AD 的日志
Azure Active Directory (Azure AD) 是一款基于云的身份和访问管理服务，它可以帮助组织保护用户、应用和数据。Azure AD 生成了多种类型的日志，记录了用户、设备、应用和服务的活动和事件。这些日志对于监视、审计和调查 Azure AD 的安全状况非常有用。 Microsoft Sentinel 是一款基于云的安全信息和事件管理 (SIEM) 和扩展检测和响应 (XD…
如何利用Microsoft Sentinel的数据源来提升安全分析
数据是安全分析的核心，没有数据就没有洞察力。如果你想要提升你的安全运维能力，你需要收集并分析来自各种数据源的日志和事件，以获取对你的整个数字环境的全面视图。但是，如何选择、管理、查询和可视化你的数据呢？这就是Microsoft Sentinel可以帮助你的地方。 Microsoft Sentinel是一个现代化的安全运维平台，可以帮助你快速、智能地检测、调查和响应复杂的威胁。Microsoft S…
如何用Microsoft Sentinel云原生SIEM打造智能的安全运营中心
安全运营中心（SOC）是企业防御网络威胁和应对安全事件的核心部门，它需要收集，分析，响应和处置大量的安全数据和警报。然而，随着网络攻击的复杂性和频率不断增加，传统的SOC面临着很多挑战，例如数据碎片化，工具复杂化，人力不足，响应缓慢等。根据IDC的报告，2020年全球SIEM市场的规模达到了40亿美元，预计到2024年将增长到54亿美元。这说明越来越多的企业意识到了使用SIEM解决方案来提升SOC…
如何遵循Microsoft Sentinel工作区设置的最佳实践
云安全防线是保护组织免受网络攻击的重要屏障，但传统的基于边界的安全模型已经不适应现代的复杂和动态的云环境。随着远程工作、移动设备、多云服务和微服务架构的普及，组织需要一种更灵活和可适应的安全模式，能够应对不断变化的威胁和风险。 零信任安全模式是一种基于原则的方法，它不再假设网络内部是安全的，而是对所有请求和交互都进行验证和最小化授权。零信任安全模式的核心原则包括： 明确验证所有身份，无论是用户、设…
如何利用 Microsoft Sentinel 工作区设计提高云安全性
云安全性是许多组织面临的一个重要挑战，尤其是在数据和工作负载分散在多个云平台和本地环境的情况下。为了有效地监视、检测和响应各种威胁，组织需要一个集中化、可扩展和灵活的安全信息和事件管理（SIEM）解决方案。 Microsoft Sentinel 是一种云原生的 SIEM 服务，它可以帮助组织收集、分析和响应来自不同数据源的安全事件。Microsoft Sentinel 原生集成了成熟的 Azure…
如何进行Microsoft Sentinel的前期规划设计，打造适合你的云原生安全运营中心
你是否想要使用Microsoft Sentinel来提高你的安全效率和效果，快速检测、调查和解决安全威胁？你是否想要利用微软的人工智能和机器学习技术，收集、分析和响应来自不同来源的安全数据？如果是的话，那么你需要在启用Microsoft Sentinel之前，进行一些前期规划设计，以确保你能够打造一个适合你的云原生安全运营中心。 Microsoft Sentinel是一种云原生的安全信息和事件管理…
如何利用 Microsoft Sentinel 的权限和角色提升安全运营效率——SIEM 和 Azure RBAC 的最佳实践
Microsoft Sentinel 是一款基于云的安全信息和事件管理 (SIEM) 解决方案，可以帮助你收集、分析和响应各种安全威胁。但是，要充分利用 Microsoft Sentinel 的功能，你需要了解它如何分配权限和角色给不同的用户，以及如何根据你的安全运营需求进行自定义。 在本文中，我将介绍 Microsoft Sentinel 中的内置角色和权限，以及它们允许的操作。我还将分享一些自…
如何在几分钟内启用Microsoft Sentinel，打造智能的云原生安全运营中心
你是否想要提高你的安全效率和效果，快速检测、调查和解决安全威胁？你是否想要利用微软的人工智能和机器学习技术，收集、分析和响应来自不同来源的安全数据？如果是的话，那么Microsoft Sentinel是你的最佳选择。 Microsoft Sentinel是一种云原生的安全信息和事件管理（SIEM）解决方案，它可以帮助你打造一个智能的云原生安全运营中心。它可以让你轻松地连接到不同类型的数据源，配置基…