Anleitungen für Microsoft Azure Sentinel

Anleitungen und Tutorials zum Erstellen von Automatisierungen.

Auf dieser Seite finden Sie Anleitungen und Ressourcen, die Ihnen bei der Erstellung von Automatisierungen mithilfe von Microsoft Azure Sentinel-Aktivitäten helfen können.

Workflow-Beispiele

End-to-End-Automatisierungslösungen, die veranschaulichen, wie Microsoft Azure Sentinel-Aktivitäten verwendet werden, um die vollständige Verwaltung des Vorfalls-Lebenszyklus zu orchestrieren.

Workflow-Beispiel	Beschreibung	Aktivitäten
SOAR – Erkennung und Reaktion auf Datei enthalten	End-to-End-SOAR-Lösung, die Lieferantendateien aus E-Mails, OneDrive und SharePoint mit Azure Speicher und AI Agent scannt, dann automatisch Bedrohungen befindet und eine vollständige Sicherheitsreaktion auslöst.	Neuen Vorfall erstellen

Studio Web-Vorlagen

Wiederverwendbare Studio Web-Vorlagen, die zeigen, wie Microsoft Azure Sentinel-Aktivitäten als Antwortebene in dateibasierten Workflows zur Analyse von Bedrohungen verwendet werden. Jede Vorlage scannt eine Datei aus einer anderen Quelle und nutzt dann Sentinel für die Untersuchung und das Vorfallsmanagement.

Vorlage	Dateiquelle	Beschreibung	Aktivitäten
SOAR-Bedrohungsanalyse – Lokale Dateien scannen	Lokales Dateisystem	Laden Sie eine lokale Datei in Azure Blob Storage hoch, lösen Sie mit Microsoft Edge für Cloud einen Malware-Scan aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Vorfall erstellen
SOAR-Bedrohungsanalyse – Scan-Dateien aus Google Drive	Google Drive	Rufen Sie Dateien von Google Drive ab, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Vorfall erstellen
SOAR-Bedrohungsanalyse – Dateien aus Gmail-Anhängen scannen	Gmail	Laden Sie Gmail-Anhänge herunter, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Vorfall erstellen
SOAR-Bedrohungsanalyse – Dateien von OneDrive scannen	Microsoft OneDrive	Rufen Sie Dateien von OneDrive ab, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Vorfall erstellen
SOAR-Bedrohungsanalyse – Dateien aus Outlook-Anhängen scannen	Microsoft Outlook	Laden Sie Outlook-E-Mail-Anhänge herunter, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Vorfall erstellen