SOC ekibinizin bir dakika içinde aşırı başarısız oturum açma denemelerini tespit etmesi ve ayrıca özel korelasyon mantığı yazmadan birden çok Microsoft güvenlik ürününden gelen sinyaller aracılığıyla karmaşık çok aşamalı saldırıları tespit etmesi gerekiyor. Microsoft Sentinel'de hangi iki yapılandırmayı uygulamanız gerekir?

Aşırı başarısız oturum açma denemelerini bir dakika içinde tespit etmek için, gerçek zamanlıya yakın (NRT) analiz kuralları gereklidir çünkü bunlar en hızlı algılama süresini sunar. Zamanlanmış kurallar daha uzun aralıklarla çalışır ve bu gereksinimi karşılamaz. Çok aşamalı saldırıları özel korelasyon mantığı yazmadan tespit etmek için, Microsoft Sentinel'in yerleşik Fusion (Gelişmiş Çok Aşamalı Saldırı Algılama) kuralı en uygun çözümdür. Fusion, birden çok güvenlik ürününden gelen sinyalleri otomatik olarak ilişkilendirerek karmaşık saldırıları algılar. UEBA, kullanıcı davranış anormalliklerini tespit etse de, çok aşamalı saldırıları ek kurallar olmadan otomatik olarak ilişkilendirme yeteneği Fusion kadar kapsamlı değildir. Livestream sorguları sürekli izleme sağlasa da, otomatik uyarılar oluşturmak için analiz kuralları gereklidir.