Guías prácticas de Microsoft Azure Sentinel

Esta página incluye guías y recursos que pueden ayudarte a aprender a crear automatizaciones utilizando actividades de Microsoft Azure Sentinel.

Ejemplos de flujo de trabajo

Soluciones de automatización de extremo a extremo que demuestran cómo se utilizan las actividades de Microsoft Azure Sentinel para orquestar la gestión completa del ciclo de vida de los incidentes.

Ejemplo de flujo de trabajo	Descripción	Actividades
SOAR: detección y respuesta a amenazas en archivos	Solución SOAR de extremo a extremo que escanea los archivos del proveedor desde el correo electrónico, OneDrive y SharePoint utilizando Azure Defender y AI Agent, luego pone automáticamente en cuarentena las amenazas y desencadena una respuesta de seguridad completa.	Crear nuevo incidente

Plantillas Studio Web

Plantillas Studio Web reutilizables que muestran cómo utilizar las actividades de Microsoft Azure Sentinel como capa de respuesta en los flujos de trabajo de análisis de amenazas basados en archivos. Cada plantilla escanea un archivo de una fuente diferente y luego aprovecha Sentinel para la investigación y la gestión de incidentes.

Plantilla	Origen del archivo	Descripción	Actividades
Análisis de amenazas SOAR: escanear archivos locales	Sistema de archivos local	Carga un archivo local en Azure Blob Storage, desencadena el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo incidente
Análisis de amenazas SOAR: escanear archivos de Google Drive	Google Drive	Recupera archivos de Google Drive, cárgalos en Azure Blob Storage, activa el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo incidente
Análisis de amenazas SOAR: escanear archivos de archivos adjuntos de Gmail	Gmail	Descarga archivos adjuntos de Gmail, cárgalos en Azure Blob Storage, activa el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo incidente
Análisis de amenazas SOAR: escanear archivos desde OneDrive	Microsoft OneDrive	Recupera archivos de OneDrive, cárgalos en Azure Blob Storage, activa el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo incidente
Análisis de amenazas SOAR: escanear archivos desde archivos adjuntos de Outlook	Microsoft Outlook	Descarga los archivos adjuntos de correo electrónico de Outlook, cárgalos en Azure Blob Storage, desencadena el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo incidente