Microsoft Sentinel现装内容概述

Microsoft Sentinel内容包括安全信息和事件管理（SIEM）解决方案组件，可帮助引入数据、监视、警报和响应安全威胁。 本文介绍Microsoft Sentinel中的内容和解决方案的类型，以及它们如何帮助安全操作。

支持的内容

内容在 Microsoft Sentinel Content hub 中可用，包括以下类型：

内容中心将这些内容类型作为解决方案和独立项提供。 解决方案是支持Microsoft Sentinel中端到端产品、域或行业垂直方案的Microsoft Sentinel内容或Microsoft Sentinel API 集成包。

根据需要自定义现成 (OOTB) 内容，或者创建自己的解决方案以与社区中的其他成员共享。 有关详细信息，请参阅用于创作和发布解决方案的 Microsoft Sentinel 解决方案生成指南。

发现和管理Microsoft Sentinel中的内容

使用 Microsoft Sentinel 内容中心统一查找并安装 out-of-the-box (OOTB) 内容。

使用 Microsoft Sentinel Content 中心可在产品中找到内容、在单个步骤中部署内容，并在Microsoft Sentinel中启用端到端产品、域或垂直 OOTB 解决方案和内容。

• 按 类别 和其他参数进行筛选，或使用文本搜索查找最适合组织的内容。

  内容中心还显示每个内容的支持模型。 某些内容由Microsoft维护，其他内容由合作伙伴或社区维护。

• 在“内容中心”中管理现成内容的更新。 对于自定义内容，请从 “存储库 ”页管理更新。 有关详细信息，请参阅 发现和管理 Microsoft Sentinel 开箱即用的内容。

• 根据需要自定义现装内容，或创建自定义内容，包括分析规则、搜寻查询、工作簿等。

  使用 Microsoft Sentinel API 或源代码管理存储库直接在Microsoft Sentinel工作区中管理自定义内容。 有关详细信息，请参阅 Microsoft Sentinel API。

为何使用Microsoft Sentinel解决方案？

Microsoft Sentinel解决方案是打包的集成，为 Content hub 中的一个或多个域或垂直方案提供端到端产品价值。

解决方案体验由Azure 市场提供支持，可帮助你查找和部署所需的内容。 有关创作和发布Azure 市场解决方案的详细信息，请参阅 Microsoft Sentinel 解决方案生成指南。

• 打包内容是Microsoft Sentinel内容的一个或多个组件的集合。

• Integrations包括使用Microsoft Sentinel或Azure Log Analytics API 生成的服务或工具，这些 API 支持Azure与现有客户应用程序之间的集成，或者将数据、查询等从这些应用程序移动到Microsoft Sentinel。

使用解决方案一步安装现成 (OOTB) 内容的包。 内容通常可供立即使用。 提供商和合作伙伴可以使用 Sentinel 解决方案，通过提供组合产品、领域或垂直价值来增加其客户的投资价值。

使用 内容中心 根据方案集中查找和部署解决方案和 OOTB 内容。

有关详细信息，请参见:

• 集中发现和部署Microsoft Sentinel开箱即用的内容和解决方案
• Microsoft Sentinel catalog

Microsoft Sentinel现装内容和解决方案的类别

Microsoft Sentinel内置内容适合于一个或多个类别。 在 内容中心，选择要查看的类别以更改显示的内容。 可以在 内容中心 找到社区交付的项目，作为独立内容或解决方案。

领域类别

行业垂直类别

支持Microsoft Sentinel开箱即用内容和解决方案的模型

Microsoft与其他组织创作Microsoft Sentinel开箱即用的内容和解决方案。 每项现成内容或解决方案具有以下支持类型之一：

Microsoft Sentinel内容和解决方案的内容源

每项内容或解决方案具有以下内容源之一：

后续步骤

在Microsoft Sentinel工作区中发现并安装来自 Content 中心的解决方案和独立内容。

有关详细信息，请参见:

• 集中发现和部署现成的内容和解决方案
• Microsoft Sentinel catalog
• Microsoft Sentinel数据连接器
• 查找Microsoft Sentinel数据连接器