Microsoft Sentinel 开箱即用内容概述

Microsoft Sentinel 内容包括安全信息和事件管理（SIEM）解决方案组件，可帮助引入数据、监视、警报和响应安全威胁。 本文介绍 Microsoft Sentinel 中的内容和解决方案类型，以及它们如何帮助你的安全作。

支持的内容

内容在 Microsoft Sentinel 内容中心提供，包括以下类型：

内容中心将这些内容类型作为解决方案和独立项提供。 解决方案 是 Microsoft Sentinel 内容或 Microsoft Sentinel API 集成包，这些集成支持 Microsoft Sentinel 中的端到端产品、域或行业垂直方案。

根据需要自定义现成 (OOTB) 内容，或者创建自己的解决方案以与社区中的其他成员共享。 有关详细信息，请参阅用于创作和发布 解决方案的 Microsoft Sentinel 解决方案生成指南 。

在 Microsoft Sentinel 中发现和管理内容

使用 Microsoft Sentinel 内容中心 集中查找和安装开箱即用（OOTB）内容。

借助 Microsoft Sentinel 内容中心 ，可以在产品中找到内容、在单个步骤中部署内容，并在 Microsoft Sentinel 中启用端到端产品、域或垂直 OOTB 解决方案和内容。

• 按 类别 和其他参数进行筛选，或使用文本搜索查找最适合组织的内容。

  内容中心还显示每个内容的支持模型。 某些内容由Microsoft维护，其他内容由合作伙伴或社区维护。

• 在“内容中心”中管理现成内容的更新。 对于自定义内容，请从 “存储库 ”页管理更新。 有关详细信息，请参阅发现和管理 Microsoft Sentinel 现成内容。

• 根据需要自定义现装内容，或创建自定义内容，包括分析规则、搜寻查询、工作簿等。

  使用 Microsoft Sentinel API 或源代码管理存储库直接在 Microsoft Sentinel 工作区中管理自定义内容。 有关详细信息，请参阅 Microsoft Sentinel API。

为什么使用 Microsoft Sentinel 解决方案？

Microsoft Sentinel 解决方案是打包集成，可为 内容中心中的一个或多个域或垂直方案提供端到端产品价值。

解决方案体验由 Azure 市场提供支持，可帮助你查找和部署所需的内容。 有关在 Azure 市场中创作和发布解决方案的详细信息，请参阅 Microsoft Sentinel 解决方案生成指南。

• 打包内容 是 Microsoft Sentinel 内容的一个或多个组件的集合。

• 集成 包括使用 Microsoft Sentinel 或 Azure Log Analytics API 生成的服务或工具，这些 API 支持 Azure 与现有客户应用程序之间的集成，或者将数据、查询等从这些应用程序移动到 Microsoft Sentinel。

使用解决方案一步安装现成 (OOTB) 内容的包。 内容通常可供立即使用。 提供商和合作伙伴可以使用 Sentinel 解决方案，通过提供组合产品、领域或垂直价值来增加其客户的投资价值。

使用 内容中心 根据方案集中查找和部署解决方案和 OOTB 内容。

有关详细信息，请参见:

• 集中发现和部署 Microsoft Sentinel 中现成的内容和解决方案
• Microsoft Sentinel 目录

Microsoft Sentinel 现成内容和解决方案的目录

Microsoft Sentinel 现成内容属于这些类别中的一个或多个类别。 在 内容中心，选择要查看的类别以更改显示的内容。 可以在 内容中心 找到社区交付的项目，作为独立内容或解决方案。

领域类别

行业垂直类别

支持 Microsoft Sentinel 现成内容和解决方案的模型

Microsoft和其他组织创作了Microsoft Sentinel的开箱即用内容和解决方案。 每项现成内容或解决方案具有以下支持类型之一：

Microsoft Sentinel 内容和解决方案的内容源

每项内容或解决方案具有以下内容源之一：

后续步骤

从 Microsoft Sentinel 工作区中的“内容中心”发现并安装解决方案和独立内容。

有关详细信息，请参见:

• 集中发现和部署现成的内容和解决方案
• Microsoft Sentinel 目录
• Microsoft Sentinel 数据连接器
• 查找 Microsoft Sentinel 数据连接器