Azure Sentinel 日志分析SOC运维

数字化转型和云转型的浪潮在不断冲击着企业的信息安全应对能力。

同时，我们发现，企业信息安全仅仅依靠网络防御是不够的，只有采取主动应对风险方法才能满足企业信息安全的需求。

因此，企业需要能够连接所有系统，并且收集系统中的数据，无论这些数据是在云上还是在企业内部，是商业数据还是系统生成的数据。

传统的 SIEM方法根本无法跟上变革的步伐，企业也没有更多的资金来解决这个问题。

关于安全日志分析，Flyingnets不仅可以提供splunk、elk分析，还可以基于sentinel对数据进行分析。

因此，针对Microsoft用户，Flyingnets为企业提供了基于Azure Sentinel 的全面日志分析安全运维和服务。

Azure Sentinel 是什么？

它是可缩放的云原生安全信息事件管理 (SIEM)和安全业务流程自动响应 (SOAR) 解决方案。

Azure Sentinel 在整个企业范围内提供智能安全分析和威胁智能告警服务，为警报的检测、威胁可见性、主动搜寻和威胁响应提供统一解决方案。

跨用户、设备、应用程序和基础结构（包括本地和多个云），大规模收集数据。
使用Microsoft 的分析和出色的威胁情报，能检测以前未检测到的威胁，并最大限度地减少误报。
借助人工智能调查威胁，结合Microsoft 多年以来的网络安全工作经验，可以大规模搜寻可疑活动。
通过内置的业务流程和常见任务自动化，能快速响应事件

Flyingnets使用Azure Sentinel进行SOC

服务的流程图

01 添加数据源

Azure Sentinel 随附许多适用于 Microsoft 解决方案的开箱即用的连接器，提供实时数据。此外，内置的连接器可以扩展非 Microsoft 解决方案的安全生态系统。也可以使用常用事件格式 Syslog 或 REST-API 将数据源与 Azure Sentinel 相连接。将数据源接入后我们就可以使用Azure Sentinel对接入的安全产品的数据进行分析。

02 创建工作簿

将数据源连接到 Azure Sentinel 后，可以使用 Azure Sentinel 与 Azure Monitor 工作簿的集成来监视数据，这里为创建自定义工作簿提供了多样性。Azure Sentinel 可让您跨数据源创建自定义工作簿，并且还附带了大量内置的工作簿模板供您使用，使您可以在连接数据源后快速便捷的获取到分析结果。