sentinel-all-in-one

Azure Sentinel合而为一 Azure Sentinel All in One是一个旨在加快Azure Sentinel环境的部署和初始配置任务的项目。 当需要高特权用户时，这非常适合概念验证场景和连接器启用。 Sentinel All-In-One有两种版本： Powershell脚本和ARM模板。 每种事物的自动化程度略有不同。 我们尝试在这里总结一下： 多合一版本 数据连接器 分析规则 Powershell脚本 Azure活动，Azure安全中心，Azure Active Directory，Azure Active Directory身份保护，Office 365，Microsoft Cloud App Security，Azure高级威胁防护，Microsoft Defender高级威胁防护，威胁情报平台 Microsoft事件创建规则 ARM模板 Azure活动