Øvelse – Forespørg om og visualiser data med Microsoft Sentinel-projektmapper

Denne forespørgsel og visualisering af data er en valgfri enhed. Hvis du vil udføre denne øvelse, skal du have adgang til et Azure-abonnement, hvor du kan oprette Azure-ressourcer. Hvis du ikke har et Azure-abonnement, kan du oprette en gratis konto, før du begynder.

Hvis du vil udrulle forudsætningerne for øvelsen, skal du udføre følgende opgaver.

Opgave 1: Opret ressourcer

1. Vælg følgende link:

   

   Du bliver bedt om at logge på Azure.

2. Angiv følgende oplysninger på siden Brugerdefineret installation :

   Navn	Beskrivelse
   Abonnement	Vælg dit Azure-abonnement.
   Ressourcegruppe	Vælg Opret ny , og angiv et navn til ressourcegruppen, f.eks . azure-sentinel-rg.
   Land/område	I rullemenuen skal du vælge den placering, hvor du vil installere Microsoft Sentinel.
   Navn på arbejdsområde	Angiv et entydigt navn til Microsoft Sentinel-arbejdsområdet, f.eks<. yourName-sentinel>.
   Placering	Acceptér standardværdien for [resourceGroup().location].
   Simplevm-navn	Acceptér standardværdien for simple-vm.
   Simplevm Windows OS-version	Acceptér standardværdien for 2022-Datacenter.

3. Vælg Gennemse + opret, og vælg derefter Opret.

   

   Bemærk

   Vent på, at installationen fuldføres. Udrulningen skal tage mindre end 5 minutter.

Opgave 2: Kontrollér de oprettede ressourcer

1. Søg efter ressourcegrupperpå Azure Portal.

2. Vælg azure-sentinel-rg.

3. Sortér listen over ressourcer efter Type.

4. Ressourcegruppen skal indeholde de ressourcer, der er angivet i følgende tabel.

   Navn	Slags	Beskrivelse
   <yourName-sentinel>	Log Analytics-arbejdsområde	Log Analytics-arbejdsområde, der bruges af Microsoft Sentinel, med det arbejdsområdenavn, du valgte i den forrige opgave.
   simple-vmNetworkInterface	Netværksgrænseflade	Netværksgrænseflade for den virtuelle maskine (VM).
   SecurityInsights (<yourName-sentinel>)	Løsning	Sikkerhedsindsigt til Microsoft Sentinel.
   st1xxxxx	Lagerkonto	Lagerkonto, der bruges af vm'en. Den tilfældige streng xxxxx opretter et entydigt lagerkontonavn.
   simple-vm	Virtuel maskine	Virtuel maskine, der bruges i demonstrationen.
   vnet1	Virtuelt netværk	Virtuelt netværk til vm'en.

Opgave 3: Konfigurer Microsoft Sentinel-connectors

I denne opgave skal du installere en Microsoft Sentinel-connector til Azure Activity.

1. Søg efter og vælg Microsoft Sentinelpå Azure Portal. Vælg det Microsoft Sentinel-arbejdsområde, du oprettede i den forrige opgave.

2. På siden Microsoft Sentinel på menulinjen under Konfiguration skal du vælge Dataconnectors.

3. Søg i og vælg Azure Activity i ruden Dataconnectors.

4. Vælg Åbn connectorside i detaljeruden.

   

5. På skærmen Azure Activity under Instruktioner skal du bekræfte dine forudsætninger og derefter følge konfigurationstrinnene .

6. Når du modtager statussen Tilsluttet, skal du lukke alle åbne paneler for at vende tilbage til Microsoft Sentinel | Dataconnectorpanel .