الحصول على الإعداد باستخدام بوابة سيكويب

لا يمكن أن يكون الإعداد أسهل، فنحن نستخدم Azure Lighthouse وعملية تسجيل بسيطة في البوابة.

هل تحتاج إلى مساعدة؟

حتى نتمكن من الاتصال بالبوابة، نحتاج إلى توصيل تطبيق الويب ببيئة Microsoft Sentinel الخاصة بك؛ لهذا الجزء، نستخدم Azure Lighthouse.

لماذا نحتاج إلى القيام بذلك؟ نحتاج إلى الوصول إلى حوادث Sentinel حتى نتمكن من عرضها في البوابة؛ واجهة برمجة التطبيقات الخاصة بنا غير قادرة على الكتابة مرة أخرى إلى Sentinel. الجزء الثاني هو ببساطة التسجيل في البوابة، والانتقال إلى المستخدمين، والإجراءات الإضافية، وتحديد Sentinel، ثم إضافة معرف اشتراك Azure الخاص بك. سوف يستغرق الأمر حوالي 15 دقيقة حتى يتم نشر البيانات في البوابة.

كن مطمئنًا... تظل أنت، العميل، مسيطرًا ويمكنك حذف الاتصال في أي وقت - وفي ذلك الوقت سيتوقف تدفق البيانات إلى البوابة.

الخطوة الأولى: اختر المنطقة وقم بالتسجيل

    الخطوة الثانية: أكمل المهام في البوابة

    بمجرد الوصول إلى البوابة، اتبع مهام بدء التشغيل البسيطة (ستتم مطالبتك في كل خطوة على الطريق). سيؤدي تشغيل البرنامج النصي Lighthouse إلى نشر البوابة الإلكترونية بالبيانات (تستغرق هذه العملية 15 دقيقة بعد تشغيلها). ستحتاج إلى إذن مرتفع في Azure لتشغيل ملف JSON ضد Sentinel. يتم توفير البرنامج النصي من قبل Microsoft وهو مصمم لـ Azure Lighthouse.