Advanced Security Information Model (ASIM) セキュリティ コンテンツ (パブリック プレビュー)

  • [アーティクル]

Microsoft Sentinel の正規化されたセキュリティ コンテンツには、統合された正規化パーサーで使用できる分析ルール、ハンティング クエリ、ブックが含まれています。

Microsoft Sentinel のギャラリーやで正規化された組み込みのコンテンツを見つけること、独自の正規化されたコンテンツを作成すること、正規化されたデータを使用するために既存のコンテンツを変更することができます。

この記事では、Advanced Security Information Model (ASIM) をサポートするように構成された組み込みの Microsoft Sentinel コンテンツを紹介します。 Microsoft Sentinel GitHub リポジトリへのリンクは下に参照として掲載していますが、これらのルールは Microsoft Sentinel Analytics ルール ギャラリーでも見つけることができます。 ルールに関連するハンティング クエリをコピーするには、リンクされた GitHub ページを使用してください。

正規化されたコンテンツが ASIM アーキテクチャにどのように適合するかを理解するには、ASIM アーキテクチャの図を参照してください。

ヒント

また、Microsoft Sentinel の正規化パーサーと正規化されたコンテンツに関する詳しいウェビナーをこちらでご視聴いただけます。スライドはこちらでご確認いただけます。 詳細については、「次のステップ」を参照してください。

重要

現在、ASIM はプレビュー段階です。 Azure プレビューの追加使用条件には、ベータ版、プレビュー版、またはまだ一般提供されていない Azure 機能に適用される追加の法律条項が含まれています。

認証のセキュリティ コンテンツ

ASIM の正規化では、次の組み込みの認証コンテンツがサポートされています。

分析ルール

DNS クエリのセキュリティ コンテンツ

ASIM の正規化では、次の組み込みの DNS クエリ コンテンツがサポートされています。

ソリューション

分析ルール

ファイル アクティビティのセキュリティ コンテンツ

ASIM の正規化では、次の組み込みのファイル アクティビティ コンテンツがサポートされています。

分析ルール:

ネットワーク セッションのセキュリティ コンテンツ

ASIM の正規化では、次の組み込みのネットワーク セッション関連コンテンツがサポートされています。

ソリューション

分析ルール

ハンティング クエリ

プロセス アクティビティのセキュリティ コンテンツ

ASIM の正規化では、次の組み込みのプロセス アクティビティ コンテンツがサポートされています。

ソリューション

分析ルール

ハンティング クエリ

レジストリ アクティビティのセキュリティ コンテンツ

ASIM の正規化では、次の組み込みのレジストリ アクティビティ コンテンツがサポートされています。

分析ルール

ハンティング クエリ

Web セッションのセキュリティ コンテンツ

ASIM の正規化では、次の組み込みの Web セッション関連コンテンツがサポートされています。

ソリューション

分析ルール

次のステップ

この記事では、Advanced Security Information Model (ASIM) コンテンツについて説明します。

詳細については、次を参照してください。