참조:
https://docs.microsoft.com/en-us/azure/security-center/workflow-automation#create-a-logic-app-and-define-when-it-should-automatically-run

섹션: [없음]
설명/참조:
https://docs.microsoft.com/en-us/cloud-app-security/governance-discovery

1 - Log Analytics 에이전트를 다운로드하고 설치합니다.
2 - 포트 25226에서 수신 대기하고 CEF 메시지를 A zure Sentinel로 전달하도록 Log Analytics 에이전트를 설정합니다.
3 - syslog 데몬을 구성합니다. syslog 데몬과 Log Analytics 에이전트를 다시 시작합니다.
참조:
https://docs.microsoft.com/en-us/azure/sentinel/connect-cef-agent?tabs=rsyslog

설명
1단계: 조사 블레이드에서 Insights를 선택합니다.
조사 통찰력 통합 문서는 Azure Sentinel 사고 또는 개별 IP/계정/호스트/URL 엔터티에 대한 조사를 지원하도록 설계되었습니다.
2단계: 조사 블레이드에서 VM1을 나타내는 엔터티를 선택합니다.
조사 인사이트 통합 문서는 인시던트 인사이트와 엔터티 인사이트라는 두 가지 주요 섹션으로 구분됩니다.
사고 통찰력
사고 통찰력은 분석가에게 진행 중인 Sentinel 사고에 대한 보기를 제공하고 경고 및 엔터티 정보를 포함한 관련 메타데이터에 빠르게 액세스할 수 있도록 해줍니다.
엔터티 통찰력
Entity Insights를 사용하면 분석가는 사건이나 수동 입력을 통해 엔터티 데이터를 가져와 해당 엔터티에 대한 관련 정보를 탐색할 수 있습니다. 이 통합 문서는 현재 다음 엔터티 유형에 대한 보기를 제공합니다.
IP 주소
계정
주인
URL
3단계: 사건의 세부 정보 창에서 조사를 선택합니다.
단일 사건을 선택하고 전체 세부정보 보기 또는 조사를 클릭합니다.
참조:
https://github.com/Azure/Azure-Sentinel/wiki/Investigation-Insights---개요
https://docs.microsoft.com/en-us/azure/sentinel/investigate-cases

1 - 구독에 대해 Azure Defender를 활성화합니다.
2 - 실행 파일을 가상 컴퓨터에 복사합니다...
3 - 실행 파일을 실행하고 적절한 인수를 지정합니다.
참조:
https://docs.microsoft.com/en-us/azure/security-center/security-center-alert-validation