Microsoft gibt Azure Sentinel (SIEM) Toolkit frei

Kurze Information für Leser, die für die Absicherung von Microsoft Azure Cloud-Angeboten zuständig sind. Microsoft hat seine komplettes Azure Sentinel (SIEM) Toolkit quasi als "Open Source" freigegeben. Das Sentinel-GitHub-Repository enthält umfangreiches Material und über 1000 vorgefertigte Regeln zur Bedrohungserkennung.

Mir ist die Information über nachfolgenden Tweet untergekommen, das Azure Sentinel-Repository findet sich auf GitHub.

Microsoft Sentinel and Microsoft 365 Defender

In der Beschreibung des Repository heißt es, dass das Repository für Microsoft Sentinel und Microsoft 365 Defender einsatzbereite Erkennungsregeln, Erkundungsabfragen, Hunting-Abfragen, Arbeitsmappen, Playbooks und vieles mehr enthält. Das Repository soll Nutzern den Einstieg in Microsoft Sentinel erleichtern und stellt Sicherheitsinhalte zur Verfügung, mit denen Administratoren ihre Umgebung schützen und nach Bedrohungen suchen können.

Die Suchabfragen umfassen auch Microsoft 365 Defender-Suchabfragen für erweiterte Suchszenarien sowohl in Microsoft 365 Defender als auch in Microsoft Sentinel. Das Repository enthält:

• Über 1000 vorgefertigte Regeln zur Erkennung von Bedrohungen
• Suchabfragen für die Untersuchung aktiver Bedrohungen
• Automatisierte Reaktionsszenarien
• Sicherheits-Workbooks + Dashboards
• Datenkonnektoren für Hunderte von Quellen

Das Repository enthält noch einige Hinweise, aber Interessenten müssen sich in die von Microsoft bereitgestellte Dokumentation einarbeiten:

• Onboarding von Microsoft Sentinel: Eine Schnellstartanleitung um Microsoft Sentinel zu aktivieren und installieren; erfordert ein aktives Azure-Abonnement.
• Was ist Microsoft Defender XDR?: Microsoft Defender XDR ist eine vereinheitlichte Enterprise Defense Suite vor und nach der Verletzung, die Erkennung, Prävention, Untersuchung und Reaktion nativ über Endpunkte, Identitäten, E-Mails und Anwendungen hinweg koordiniert, um integrierten Schutz vor komplexen Angriffen zu bieten.

Vielleicht ist das Repository für Administratoren von Azure-Instanzen ganz hilfreich, um diese bezüglich Sicherheitsbedrohungen abzusichern und zu überwachen.