azure-sentinel

Azure Sentinel スキル

このスキルでは、Azure Sentinel に関する専門的なガイダンスを提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、統合とコーディングパターン、デプロイを取り上げます。ローカルのクイックリファレンスコンテンツと、ドキュメントをリモートで取得する機能を組み合わせています。

このスキルの使用方法

エージェント向けの重要事項：関連するセクションを探すには、以下のカテゴリインデックスを使用してください。行の範囲が記載されているカテゴリ（例：L35-L120）では、指定された行を read_file で読み取ってください。ファイルへのリンクがあるカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルに対して read_file を使用してください。

エージェント向けの重要事項：metadata.generated_at が3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールを提案してください：インストールガイド

このスキルでドキュメントの内容を取得するには、ネットワークアクセスが必要です。

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
• 代替方法：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
トラブルシューティング	L37-L50	Microsoft Sentinel の取り込み、コネクタ（AWS/S3、Blob、Syslog/CEF、SAP）、KQL/ジョブ、ノートブック、MCP ツール、分析ルール／スケジュール済みルールの実行に関する問題の診断と修正。
ベストプラクティス	L51-L74	Microsoft Sentinel の設計、チューニング、運用に関するベストプラクティス：自動化、プレイブック、KQL ハンティング、分析ルール、UEBA、ASIM、ウォッチリスト、SOC メトリック、ソリューションの品質。
意思決定	L75-L117	Sentinel のデプロイ、価格とデータ階層の計画、および移行、統合、コネクタ、検出設計の意思決定に関するガイダンス（レガシー SIEM や SOAR ツールからの移行を含む）。
アーキテクチャと設計パターン	L118-L129	Microsoft Sentinel アーキテクチャの設計：ワークスペース／テナントのレイアウト、SIEM パターン、BCDR／回復性、データレイク／グラフの設計、他の SIEM との共存や移行。
制限とクォータ	L130-L142	Sentinel の機能（ルール、データレイク、MCP）の制限、クォータ、価格、可用性に加え、検索ジョブやウォッチリストの制約と安全な管理、および削除に伴う影響。
セキュリティ	L143-L163	Microsoft Sentinel の保護：ロール、RBAC、プレイブック認証、CMK、ストレージ／ネットワークの保護、SAP と AWS のセキュリティ統合、データレイクの監査、安全な MCP／Copilot ツールアクセスの構成。
構成	L164-L300	Microsoft Sentinel の構成：データコネクタ、ASIM スキーマ、分析ルール、自動化／プレイブック、データレイク、SAP／Power Platform ソリューション、正常性／監査、脅威インテリジェンスの統合。
統合とコーディングパターン	L301-L346	Microsoft Sentinel を外部データ、API、Logic Apps、MCP ツール、脅威インテリジェンスフィードと統合するパターンと例、および KQL、REST、グラフ、データレイクを使ったクエリや自動化。
デプロイ	L347-L361	Sentinel のコンテンツ（ルール、自動化、ノートブック、SAP/BTP、データレイク）のデプロイとカスタマイズ、CI/CD と ARM ベースのデプロイ、クラウドでの可用性、ソリューション／エージェントの公開。

トラブルシューティング

トピック	URL
Sentinel の AWS S3 ログ取り込みコネクタのトラブルシューティング	https://learn.microsoft.com/en-us/azure/sentinel/aws-s3-troubleshoot
Microsoft Sentinel Blob コネクタの問題を診断して解決する	https://learn.microsoft.com/en-us/azure/sentinel/azure-storage-blob-connector-troubleshoot
Sentinel の Syslog および CEF AMA コネクタのトラブルシューティング	https://learn.microsoft.com/en-us/azure/sentinel/cef-syslog-ama-troubleshooting
Sentinel の KQL クエリとジョブのトラブルシューティング	https://learn.microsoft.com/en-us/azure/sentinel/datalake/kql-troubleshoot
Sentinel データレイクでよくある Jupyter ノートブックのエラーを解決する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/notebooks-troubleshooting
Sentinel MCP ツールのベストプラクティスとトラブルシューティング	https://learn.microsoft.com/en-us/azure/sentinel/datalake/troubleshoot-sentinel-mcp
Microsoft Sentinel ソリューションの問題のトラブルシューティング	https://learn.microsoft.com/en-us/azure/sentinel/isv/troubleshoot-sentinel-solutions
Sentinel のスケジュールされた分析ルールの実行を監視し、トラブルシューティングする	https://learn.microsoft.com/en-us/azure/sentinel/monitor-optimize-analytics-rule-execution
Sentinel のエージェントレス SAP データコネクタの問題のトラブルシューティング	https://learn.microsoft.com/en-us/azure/sentinel/sap/sap-deploy-troubleshoot
Microsoft Sentinel の分析ルールに関する問題のトラブルシューティング	https://learn.microsoft.com/en-us/azure/sentinel/troubleshoot-analytics-rules

ベストプラクティス

トピック	URL
SOAR 向けに Microsoft Sentinel の自動化ルールを設計する	https://learn.microsoft.com/en-us/azure/sentinel/automate-incident-handling-with-automation-rules
Microsoft Sentinel の推奨プレイブックテンプレートとユースケースを適用する	https://learn.microsoft.com/en-us/azure/sentinel/automation/playbook-recommendations
Microsoft Sentinel ワークスペースのベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/sentinel/best-practices
データ収集に関する Sentinel 固有のベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/sentinel/best-practices-data
カスタム機械学習モデルを Microsoft Sentinel に取り込む	https://learn.microsoft.com/en-us/azure/sentinel/bring-your-own-ml
Sentinel の脅威ハンティングにサンプル KQL クエリを適用する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/kql-sample-queries
Microsoft Sentinel の分析ルールによる検出を微調整する	https://learn.microsoft.com/en-us/azure/sentinel/detection-tuning
Sentinel の分析ルールにおける誤検知を解決する	https://learn.microsoft.com/en-us/azure/sentinel/false-positives
Sentinel の分析ルールで取り込み遅延に対処する	https://learn.microsoft.com/en-us/azure/sentinel/ingestion-delay
UEBA データを使用して Sentinel のインシデントを調査する	https://learn.microsoft.com/en-us/azure/sentinel/investigate-with-ueba
Microsoft Sentinel 向けの ASIM パーサーを開発してデプロイする	https://learn.microsoft.com/en-us/azure/sentinel/isv/normalization-develop-parsers
Sentinel プラットフォームソリューションに品質ガイドラインを適用する	https://learn.microsoft.com/en-us/azure/sentinel/isv/platform-solution-quality-guidance
Sentinel SIEM ソリューションに品質ガイドラインを適用する	https://learn.microsoft.com/en-us/azure/sentinel/isv/sentinel-siem-solution-quality-guidance
Sentinel のインシデント指標を使用して SOC のパフォーマンスを管理する	https://learn.microsoft.com/en-us/azure/sentinel/manage-soc-with-incident-metrics
Microsoft Sentinel SOC の運用上のベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/sentinel/ops-guide
非推奨となった Microsoft Sentinel ソリューションのライフサイクルを管理する	https://learn.microsoft.com/en-us/azure/sentinel/sentinel-solution-deprecation
カスタマイズ可能な異常検出を使用して脅威を発見する	https://learn.microsoft.com/en-us/azure/sentinel/soc-ml-anomalies
Sentinel で SOC 最適化の推奨事項を適用する	https://learn.microsoft.com/en-us/azure/sentinel/soc-optimization/soc-optimization-access
Microsoft Sentinel のウォッチリストを効果的に適用する	https://learn.microsoft.com/en-us/azure/sentinel/watchlists
Sentinel の調査でインシデントタスクを管理する	https://learn.microsoft.com/en-us/azure/sentinel/work-with-tasks

意思決定

トピック	URL
MMA から AMA への Sentinel の移行を計画して実行する	https://learn.microsoft.com/en-us/azure/sentinel/ama-migrate
Sentinel のアラートトリガー型プレイブックを判断して移行する	https://learn.microsoft.com/en-us/azure/sentinel/automation/migrate-playbooks-to-automation-rules
Microsoft Sentinel のデータレイク層を使用するタイミングを判断する	https://learn.microsoft.com/en-us/azure/sentinel/basic-logs-use-cases
Microsoft Sentinel の課金コストを計画して見積もる	https://learn.microsoft.com/en-us/azure/sentinel/billing
Microsoft Sentinel のコストを分析して最適化する	https://learn.microsoft.com/en-us/azure/sentinel/billing-monitor-costs
Sentinel の事前購入コストプランを選択して最適化する	https://learn.microsoft.com/en-us/azure/sentinel/billing-pre-purchase-plan
Microsoft Sentinel のコストを削減して最適化する	https://learn.microsoft.com/en-us/azure/sentinel/billing-reduce-costs
Microsoft Sentinel 用の Cisco Secure Firewall コネクタを選択して構成する	https://learn.microsoft.com/en-us/azure/sentinel/cisco-ftd-firewall
Sentinel の分析ルールと Defender のカスタム検出のどちらを使用するか選択する	https://learn.microsoft.com/en-us/azure/sentinel/compare-analytics-rules-custom-detections
クラウド全体における Sentinel コネクタのサポート状況を評価する	https://learn.microsoft.com/en-us/azure/sentinel/data-type-cloud-support
Sentinel の KQL ジョブ、サマリールール、検索ジョブのどれを使用するか選択する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/kql-jobs-summary-rules-search-jobs
Sentinel データレイクに取り込むログを選択する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-lake-log-ingestion-guidance
Sentinel の検出ライフサイクル管理オプションを選択する	https://learn.microsoft.com/en-us/azure/sentinel/detection-lifecycle-management-recommendations
Sentinel 簡素化価格レベルにワークスペースを登録する	https://learn.microsoft.com/en-us/azure/sentinel/enroll-simplified-pricing-tier
データ所在地を考慮して Microsoft Sentinel のデプロイを計画する	https://learn.microsoft.com/en-us/azure/sentinel/geographical-availability-data-residency
ISV ソリューション向けに Sentinel プラットフォームコンポーネントを選択する	https://learn.microsoft.com/en-us/azure/sentinel/isv/which-platform-components-to-build
Microsoft Sentinel のログ保持レベルを選択する	https://learn.microsoft.com/en-us/azure/sentinel/log-plans
Sentinel のデータレベルと保持戦略を計画する	https://learn.microsoft.com/en-us/azure/sentinel/manage-data-overview
Sentinel における GCC クラウド全体の Defender XDR データ型のサポート状況を確認する	https://learn.microsoft.com/en-us/azure/sentinel/microsoft-365-defender-cloud-support
Microsoft Defender XDR と Sentinel の統合方法を決定する	https://learn.microsoft.com/en-us/azure/sentinel/microsoft-365-defender-sentinel-integration
Microsoft Defender ポータルでの Microsoft Sentinel の使用を計画する	https://learn.microsoft.com/en-us/azure/sentinel/microsoft-sentinel-defender-portal
レガシー SIEM から Sentinel への移行を計画する	https://learn.microsoft.com/en-us/azure/sentinel/migration
ArcSight SOAR オートメーションを Sentinel に移行する	https://learn.microsoft.com/en-us/azure/sentinel/migration-arcsight-automation
ArcSight ルールの Microsoft Sentinel への移行を計画する	https://learn.microsoft.com/en-us/azure/sentinel/migration-arcsight-detection-rules
Sentinel 移行用に ArcSight の履歴データをエクスポートする	https://learn.microsoft.com/en-us/azure/sentinel/migration-arcsight-historical-data
レガシー SIEM ダッシュボードを Sentinel ワークブックに変換する	https://learn.microsoft.com/en-us/azure/sentinel/migration-convert-dashboards
エクスポートした SIEM データを Sentinel のターゲットプラットフォームに取り込む	https://learn.microsoft.com/en-us/azure/sentinel/migration-export-ingest
Sentinel の履歴データ用ターゲットプラットフォームを選択する	https://learn.microsoft.com/en-us/azure/sentinel/migration-ingestion-target-platform
Sentinel 移行用のデータ取り込みツールを選択する	https://learn.microsoft.com/en-us/azure/sentinel/migration-ingestion-tool
QRadar SOAR オートメーションを Sentinel に移行する	https://learn.microsoft.com/en-us/azure/sentinel/migration-qradar-automation
QRadar ルールの Microsoft Sentinel への移行を計画する	https://learn.microsoft.com/en-us/azure/sentinel/migration-qradar-detection-rules
Sentinel 移行用に QRadar の履歴データをエクスポートする	https://learn.microsoft.com/en-us/azure/sentinel/migration-qradar-historical-data
Splunk SOAR オートメーションを Microsoft Sentinel に移行する	https://learn.microsoft.com/en-us/azure/sentinel/migration-splunk-automation
Splunk の検出ルールを Sentinel 分析に移行する	https://learn.microsoft.com/en-us/azure/sentinel/migration-splunk-detection-rules
Sentinel 移行用に Splunk の履歴データをエクスポートする	https://learn.microsoft.com/en-us/azure/sentinel/migration-splunk-historical-data
Microsoft Sentinel のデータコネクタに戦略的な優先順位を付ける	https://learn.microsoft.com/en-us/azure/sentinel/prioritize-data-connectors
Sentinel SAP エージェントからエージェントレスコネクタに移行する	https://learn.microsoft.com/en-us/azure/sentinel/sap/sap-agent-migrate
Sentinel の検出に SIEM 移行ツールを使用する	https://learn.microsoft.com/en-us/azure/sentinel/siem-migration
Sentinel SOC 最適化の参照推奨事項を使用する	https://learn.microsoft.com/en-us/azure/sentinel/soc-optimization/soc-optimization-reference

アーキテクチャと設計パターン

トピック	URL
Sentinel の BCDR とリージョン間の回復性を設計する	https://learn.microsoft.com/en-us/azure/sentinel/business-continuity-disaster-recovery
Sentinel データレイクでカスタムセキュリティグラフを設計する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/custom-graphs-overview
既存の SIEM と並行して Sentinel をデプロイする	https://learn.microsoft.com/en-us/azure/sentinel/deploy-side-by-side
複数のワークスペースとテナントにまたがる Sentinel を設計する	https://learn.microsoft.com/en-us/azure/sentinel/extend-sentinel-across-workspaces-tenants
Sentinel SIEM ソリューションのコンポーネントとパターンを設計する	https://learn.microsoft.com/en-us/azure/sentinel/isv/siem-components-to-include
複数ワークスペースおよび複数テナントの Sentinel 構成を計画する	https://learn.microsoft.com/en-us/azure/sentinel/prepare-multiple-workspaces
シナリオに応じて Microsoft Sentinel のワークスペース設計を選択する	https://learn.microsoft.com/en-us/azure/sentinel/sample-workspace-designs
Sentinel で複数ワークスペースおよびテナントのアーキテクチャを構成する	https://learn.microsoft.com/en-us/azure/sentinel/use-multiple-workspaces

制限とクォータ

トピック	URL
Sentinel のニアリアルタイムルールを構成し、理解する	https://learn.microsoft.com/en-us/azure/sentinel/create-nrt-rules
Microsoft Sentinel データレイクのサービス制限に関するリファレンス	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-lake-service-limits
Microsoft Sentinel MCP の料金と使用制限	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-billing
Sentinel における ASIM の既知の問題と制限を理解する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-known-issues
Microsoft Sentinel の削除による影響を理解する	https://learn.microsoft.com/en-us/azure/sentinel/offboard-implications
Sentinel の検索ジョブを大規模なデータセットに使用する	https://learn.microsoft.com/en-us/azure/sentinel/search-jobs
Microsoft Sentinel のサービス制限とクォータを確認する	https://learn.microsoft.com/en-us/azure/sentinel/sentinel-service-limits
Microsoft Sentinel でウォッチリストを作成してアップロードする	https://learn.microsoft.com/en-us/azure/sentinel/watchlists-create
Sentinel のウォッチリストを安全に管理および更新する	https://learn.microsoft.com/en-us/azure/sentinel/watchlists-manage

セキュリティ

トピック	URL
Sentinel プレイブックの認証とアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/sentinel/automation/authenticate-playbooks-to-sentinel
Sentinel Standard プレイブックへのアクセスを制限する	https://learn.microsoft.com/en-us/azure/sentinel/automation/define-playbook-access-restrictions
AWS で自動攻撃中断アクションを有効にする	https://learn.microsoft.com/en-us/azure/sentinel/aws-disruption
Microsoft Sentinel のカスタマー マネージド キーを構成する	https://learn.microsoft.com/en-us/azure/sentinel/customer-managed-keys
Purview で Sentinel データレイクとグラフのアクティビティを監査する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/auditing-lake-activities
Sentinel データレイクとグラフのオンボードに必要な前提条件を満たす	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-lake-onboarding
Azure AI Foundry で Sentinel MCP ツールを使用する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-use-tool-azure-ai-foundry
Copilot Studio で Sentinel MCP ツールを接続する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-use-tool-copilot-studio
NSP を使用して Sentinel Azure Storage Blob コネクタを保護する	https://learn.microsoft.com/en-us/azure/sentinel/enable-storage-network-security
Microsoft Sentinel で MSSP の知的財産を保護する	https://learn.microsoft.com/en-us/azure/sentinel/mssp-protect-intellectual-property
Sentinel データアクセス用にリソース コンテキスト RBAC を構成する	https://learn.microsoft.com/en-us/azure/sentinel/resource-context-rbac
Microsoft Sentinel のロールとアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/sentinel/roles
Sentinel コネクタ用の SAP セキュリティ設定を準備する	https://learn.microsoft.com/en-us/azure/sentinel/sap/preparing-sap
Sentinel SAP ユーザーに必要な ABAP 承認を割り当てる	https://learn.microsoft.com/en-us/azure/sentinel/sap/required-abap-authorizations
SAP BTP 用の Sentinel 組み込みセキュリティ コンテンツを使用する	https://learn.microsoft.com/en-us/azure/sentinel/sap/sap-btp-security-content
Sentinel 組み込みの SAP セキュリティ コンテンツを使用する	https://learn.microsoft.com/en-us/azure/sentinel/sap/sap-solution-security-content
不審な変更がないか SAP セキュリティ パラメーターを監視する	https://learn.microsoft.com/en-us/azure/sentinel/sap/sap-suspicious-configuration-security-parameters

構成

トピック	URL
Sentinel でインシデントエンティティを脅威インジケーターとして追加する	https://learn.microsoft.com/en-us/azure/sentinel/add-entity-to-threat-intelligence
Sentinel の ML 異常タイプを検出に使用する	https://learn.microsoft.com/en-us/azure/sentinel/anomalies-reference
API の例を使用して Sentinel のデータ収集ルールを作成する	https://learn.microsoft.com/en-us/azure/sentinel/api-dcr-reference
Microsoft Sentinel のクエリとワークスペースのアクティビティを監査する	https://learn.microsoft.com/en-us/azure/sentinel/audit-sentinel-data
SentinelAudit テーブルを使用してユーザーアクティビティを監査する	https://learn.microsoft.com/en-us/azure/sentinel/audit-table-reference
Microsoft Sentinel の自動化ルールのプロパティと条件を構成する	https://learn.microsoft.com/en-us/azure/sentinel/automation-rule-reference
自動化された脅威対応のために Sentinel プレイブックを構成する	https://learn.microsoft.com/en-us/azure/sentinel/automation/automate-responses-with-playbooks
Microsoft Sentinel のプレイブックを構成および管理する	https://learn.microsoft.com/en-us/azure/sentinel/automation/create-playbooks
Power Platform 用 Business Apps Sentinel ソリューションをデプロイする	https://learn.microsoft.com/en-us/azure/sentinel/business-applications/deploy-power-platform-solution
CEF キーを Microsoft Sentinel の CommonSecurityLog フィールドにマッピングする	https://learn.microsoft.com/en-us/azure/sentinel/cef-name-mapping
Sentinel 用 Syslog および CEF AMA コネクタについて理解する	https://learn.microsoft.com/en-us/azure/sentinel/cef-syslog-ama-overview
異常な RDP 検出のために Sentinel Security Events を構成する	https://learn.microsoft.com/en-us/azure/sentinel/configure-connector-login-detection
Sentinel で取り込み時のデータ変換を構成する	https://learn.microsoft.com/en-us/azure/sentinel/configure-data-transformation
Sentinel で Fusion の多段階攻撃検出ルールを構成する	https://learn.microsoft.com/en-us/azure/sentinel/configure-fusion-rules
AWS サービスログを Microsoft Sentinel に接続する	https://learn.microsoft.com/en-us/azure/sentinel/connect-aws
S3 から Sentinel に AWS EKS 監査ログを取り込む	https://learn.microsoft.com/en-us/azure/sentinel/connect-aws-eks
S3 から Sentinel に AWS WAF ログを取り込む	https://learn.microsoft.com/en-us/azure/sentinel/connect-aws-s3-waf
Azure Virtual Desktop のテレメトリを Sentinel に接続する	https://learn.microsoft.com/en-us/azure/sentinel/connect-azure-virtual-desktop
Azure および Microsoft サービス用の Sentinel コネクタを構成する	https://learn.microsoft.com/en-us/azure/sentinel/connect-azure-windows-microsoft-services
AMA を使用した Syslog および CEF の Sentinel への取り込みを構成する	https://learn.microsoft.com/en-us/azure/sentinel/connect-cef-syslog-ama
AMA を使用してカスタムテキストログを Sentinel に収集する	https://learn.microsoft.com/en-us/azure/sentinel/connect-custom-logs-ama
Microsoft Defender for Cloud のアラートを Sentinel に取り込む	https://learn.microsoft.com/en-us/azure/sentinel/connect-defender-for-cloud
AMA を使用して Windows DNS ログを Sentinel にストリーミングする	https://learn.microsoft.com/en-us/azure/sentinel/connect-dns-ama
Google Cloud Platform のログを Sentinel に取り込む	https://learn.microsoft.com/en-us/azure/sentinel/connect-google-cloud-platform
Sentinel の DCR ベース API を使用して Logstash 出力を構成する	https://learn.microsoft.com/en-us/azure/sentinel/connect-logstash-data-connection-rules
Sentinel で Defender Threat Intelligence データコネクタを有効にする	https://learn.microsoft.com/en-us/azure/sentinel/connect-mdti-data-connector
Microsoft Defender XDR のデータを Sentinel にストリーミングする	https://learn.microsoft.com/en-us/azure/sentinel/connect-microsoft-365-defender
Purview Information Protection のデータを Sentinel にストリーミングする	https://learn.microsoft.com/en-us/azure/sentinel/connect-microsoft-purview
API ベースの Microsoft Sentinel データコネクタを構成する	https://learn.microsoft.com/en-us/azure/sentinel/connect-services-api-based
診断設定ベースの Sentinel 接続を構成する	https://learn.microsoft.com/en-us/azure/sentinel/connect-services-diagnostic-setting-based
Windows エージェントベースの Sentinel データコネクタを構成する	https://learn.microsoft.com/en-us/azure/sentinel/connect-services-windows-based
Sentinel でテンプレートからスケジュール済み分析ルールを構成する	https://learn.microsoft.com/en-us/azure/sentinel/create-analytics-rule-from-template
Sentinel でカスタムのスケジュール済み分析ルールを構成する	https://learn.microsoft.com/en-us/azure/sentinel/create-analytics-rules
接続されたアラートから Sentinel インシデントを作成するよう構成する	https://learn.microsoft.com/en-us/azure/sentinel/create-incidents-from-alerts
クエリから Microsoft Sentinel のアラートプロパティをカスタマイズする	https://learn.microsoft.com/en-us/azure/sentinel/customize-alert-details
Microsoft Sentinel でエンティティのタイムラインアクティビティをカスタマイズする	https://learn.microsoft.com/en-us/azure/sentinel/customize-entity-activities
Azure Storage Blob CCF データコネクタのルールを構成する	https://learn.microsoft.com/en-us/azure/sentinel/data-connection-rules-reference-azure-storage
GCP Codeless Connector Framework のデータ接続ルールを構成する	https://learn.microsoft.com/en-us/azure/sentinel/data-connection-rules-reference-gcp
RestApiPoller データコネクタとルールの JSON を構成する	https://learn.microsoft.com/en-us/azure/sentinel/data-connector-connection-rules-reference
Codeless Connector Framework データコネクタの UI JSON を定義する	https://learn.microsoft.com/en-us/azure/sentinel/data-connector-ui-definitions-reference
Microsoft Sentinel のカスタムデータ取り込みと変換を構成する	https://learn.microsoft.com/en-us/azure/sentinel/data-transformation
Sentinel データレイクでアセットデータテーブルのマッピングを使用する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/asset-data-tables
Microsoft Sentinel でカスタムグラフを作成および管理する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/create-custom-graphs
Sentinel グラフクエリ用のディープリンク URL を作成する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/create-deep-links-graph-queries
Sentinel データレイクでフェデレーションデータコネクタを構成する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/data-federation-setup
Sentinel データレイクで KQL ジョブを作成してスケジュールする	https://learn.microsoft.com/en-us/azure/sentinel/datalake/kql-jobs
Sentinel データレイクで KQL ジョブを構成してスケジュールする	https://learn.microsoft.com/en-us/azure/sentinel/datalake/kql-jobs
Sentinel データレイクで KQL クエリを構成して実行する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/kql-queries
VS Code で Sentinel ノートブックジョブを構成してスケジュールする	https://learn.microsoft.com/en-us/azure/sentinel/datalake/notebook-jobs
Sentinel データレイクのコネクタと保持期間を構成する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-lake-connectors
KQL からカスタム Sentinel MCP ツールを作成して構成する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-create-custom-tool
AI クエリ用に Microsoft Sentinel MCP サーバーを構成する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-get-started
Sentinel で DNS AMA コネクタのフィールドと正規化スキーマを使用する	https://learn.microsoft.com/en-us/azure/sentinel/dns-ama-fields
D365 Finance 用 Sentinel Business Apps ソリューションをデプロイする	https://learn.microsoft.com/en-us/azure/sentinel/dynamics-365/deploy-dynamics-365-finance-operations-solution
Sentinel リソースの監査と正常性の監視を有効にする	https://learn.microsoft.com/en-us/azure/sentinel/enable-monitoring
Microsoft Sentinel のエンティティタイプと識別子を参照する	https://learn.microsoft.com/en-us/azure/sentinel/entities-reference
Sentinel で Fusion が検出した多段階攻撃のシナリオを確認する	https://learn.microsoft.com/en-us/azure/sentinel/fusion-scenario-reference
Sentinel の監査と正常性の監視を構成して解釈する	https://learn.microsoft.com/en-us/azure/sentinel/health-audit
SIEM の正常性監視に SentinelHealth テーブルを使用する	https://learn.microsoft.com/en-us/azure/sentinel/health-table-reference
脅威インテリジェンスインジケーターを Sentinel に一括インポートする	https://learn.microsoft.com/en-us/azure/sentinel/indicators-bulk-file-import
Sentinel 用のプッシュベースのコードレスコネクタを構成する	https://learn.microsoft.com/en-us/azure/sentinel/isv/create-push-codeless-connector
Sentinel のカスタムグラフソリューションを構築して公開する	https://learn.microsoft.com/en-us/azure/sentinel/isv/develop-custom-graph-platform-solutions
Sentinel 用の Jupyter ノートブック分析を開発する	https://learn.microsoft.com/en-us/azure/sentinel/isv/develop-notebook-platform-solutions
Sentinel データレイクにサンプルテレメトリを取り込む	https://learn.microsoft.com/en-us/azure/sentinel/isv/ingest-sample-data
Sentinel ソリューション用の分析ルールを構成する	https://learn.microsoft.com/en-us/azure/sentinel/isv/sentinel-analytic-rules-creation
テナントを Microsoft Sentinel データレイクにオンボードする	https://learn.microsoft.com/en-us/azure/sentinel/isv/sentinel-data-lake-onboarding
Sentinel ソリューション用のハンティングクエリを作成する	https://learn.microsoft.com/en-us/azure/sentinel/isv/sentinel-hunting-rules-creation
Sentinel パーサーを Kusto 関数として定義して公開する	https://learn.microsoft.com/en-us/azure/sentinel/isv/sentinel-parsers-creation
Sentinel のサマリルールを作成して構成する	https://learn.microsoft.com/en-us/azure/sentinel/isv/sentinel-summary-rules-creation
ソリューション用の Sentinel ワークブックを構築して構成する	https://learn.microsoft.com/en-us/azure/sentinel/isv/sentinel-workbook-creation
Sentinel 分析ルールのテンプレートバージョンを管理する	https://learn.microsoft.com/en-us/azure/sentinel/manage-analytics-rule-templates
Sentinel のテーブル階層と保持期間の設定を構成する	https://learn.microsoft.com/en-us/azure/sentinel/manage-table-tiers-retention
Sentinel 分析ルールでエンティティマッピングを構成する	https://learn.microsoft.com/en-us/azure/sentinel/map-data-fields-to-entities
Sentinel で Microsoft Purview Information Protection の監査レコードタイプを使用する	https://learn.microsoft.com/en-us/azure/sentinel/microsoft-purview-record-types-activities
Defender のアラートグループ化を構成して Sentinel のインシデントと一致させる	https://learn.microsoft.com/en-us/azure/sentinel/migrate-sentinel-incident-creation-rules-alert-grouping
Sentinel で MITRE ATT&CK のカバレッジを表示および管理する	https://learn.microsoft.com/en-us/azure/sentinel/mitre-coverage
Sentinel 分析ルールの正常性を監査および監視する	https://learn.microsoft.com/en-us/azure/sentinel/monitor-analytics-rule-integrity
Sentinel の自動化ルールとプレイブックの正常性を監視する	https://learn.microsoft.com/en-us/azure/sentinel/monitor-automation-health
ワークブックを使用して Sentinel データコネクタの正常性を監視する	https://learn.microsoft.com/en-us/azure/sentinel/monitor-data-connector-health
Sentinel で SAP コネクタの正常性とパフォーマンスを監視する	https://learn.microsoft.com/en-us/azure/sentinel/monitor-sap-system-health
Lighthouse を使用して複数の Sentinel テナントをオンボードおよび管理する	https://learn.microsoft.com/en-us/azure/sentinel/multiple-tenants-service-providers
Sentinel で複数ワークスペースのインシデントビューを構成する	https://learn.microsoft.com/en-us/azure/sentinel/multiple-workspace-view
高速な検出のためにニアリアルタイム分析ルールを構成する	https://learn.microsoft.com/en-us/azure/sentinel/near-real-time-rules
Sentinel で ASIM ワークスペースパーサーを構成および管理する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-about-workspace-parsers
Sentinel で ASIM 共通スキーマフィールドを使用する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-common-fields
Sentinel で ASIM Application Entity スキーマを実装する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-entity-application
Sentinel で ASIM Device Entity スキーマを実装する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-entity-device
Sentinel で ASIM User Entity スキーマを実装する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-entity-user
Microsoft Sentinel で ASIM パーサーを管理およびカスタマイズする	https://learn.microsoft.com/en-us/azure/sentinel/normalization-manage-parsers
Sentinel 分析ルールを ASIM スキーマに変換する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-modify-content
AI エージェントのテレメトリを ASIM Agent スキーマにマッピングする	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-agent
ASIM Alert スキーマでセキュリティアラートを正規化する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-alert
Microsoft Sentinel で ASIM Asset Entity スキーマを使用する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-asset
監査証跡ログを ASIM Audit スキーマにマッピングする	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-audit
ASIM スキーマで認証ログを正規化する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-authentication
DHCP サーバーイベントを ASIM DHCP スキーマにマッピングする	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-dhcp
ASIM DNS スキーマを使用して DNS ログを正規化する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-dns
Microsoft Sentinel ASIM Email Event スキーマを使用する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-email
ファイルアクティビティログを ASIM File Event スキーマにマッピングする	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-file-event
ASIM Network スキーマでネットワークセッションを正規化する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-network
Sentinel で ASIM Process Event 正規化スキーマを適用する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-process-event
ASIM スキーマで Windows レジストリイベントを正規化する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-registry-event
ユーザー管理アクティビティを ASIM スキーマにマッピングする	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-user-management
従来の Microsoft Sentinel ネットワーク正規化スキーマ v0.1 を使用する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-v1
ASIM Web Session スキーマで Web トラフィックを正規化する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-schema-web
MSTICPy を使用して Microsoft Sentinel Jupyter ノートブックを構成する	https://learn.microsoft.com/en-us/azure/sentinel/notebook-get-started
Sentinel 用に MSTICPy と Jupyter ノートブックを構成する	https://learn.microsoft.com/en-us/azure/sentinel/notebooks-msticpy-advanced
アーカイブ済み Sentinel ログデータを復元および管理する	https://learn.microsoft.com/en-us/azure/sentinel/restore
Sentinel で SAP HANA 監査ログの収集を構成する	https://learn.microsoft.com/en-us/azure/sentinel/sap/collect-sap-hana-audit-logs
Sentinel 用のエージェントレス SAP データコネクタを構成する	https://learn.microsoft.com/en-us/azure/sentinel/sap/deploy-data-connector-agentless
Sentinel で SAP セキュリティコンテンツと検出を構成する	https://learn.microsoft.com/en-us/azure/sentinel/sap/deployment-solution-configuration
セキュリティ分析に Sentinel ワークスペースの SAP 関数を使用する	https://learn.microsoft.com/en-us/azure/sentinel/sap/sap-solution-function-reference
Sentinel の SAP ログ、テーブル、スキーマを参照する	https://learn.microsoft.com/en-us/azure/sentinel/sap/sap-solution-log-reference
Sentinel エージェントレスコネクタによる SAP データ収集を停止する	https://learn.microsoft.com/en-us/azure/sentinel/sap/stop-collection
Sentinel で SAP コネクタのポーリングと DCR を構成する	https://learn.microsoft.com/en-us/azure/sentinel/sap/update-sap-connector-data-collection-rule
Sentinel でスケジュール済み分析ルールを構成する	https://learn.microsoft.com/en-us/azure/sentinel/scheduled-rules-overview
Microsoft Sentinel のセキュリティアラートスキーマフィールドを使用する	https://learn.microsoft.com/en-us/azure/sentinel/security-alert-schema
XDR コネクタ用の Sentinel アラートスキーマを構成する	https://learn.microsoft.com/en-us/azure/sentinel/security-alert-schema-differences
Sentinel の標準搭載コンテンツの一元化について理解する	https://learn.microsoft.com/en-us/azure/sentinel/sentinel-content-centralize
Sentinel Zero Trust (TIC 3.0) 監視ソリューションを構成する	https://learn.microsoft.com/en-us/azure/sentinel/sentinel-solution
Sentinel 用 Azure Storage Blob コネクタを設定する	https://learn.microsoft.com/en-us/azure/sentinel/setup-azure-storage-connector
Sentinel のサマリルールを構成して使用する	https://learn.microsoft.com/en-us/azure/sentinel/summary-rules
Microsoft Sentinel アラートのカスタム詳細を構成する	https://learn.microsoft.com/en-us/azure/sentinel/surface-custom-details-in-alerts
Sentinel で脅威インテリジェンスフィードの統合を構成する	https://learn.microsoft.com/en-us/azure/sentinel/threat-intelligence-integration
Sentinel でフィルターおよび分割データ変換を構成する	https://learn.microsoft.com/en-us/azure/sentinel/transformation-filter-split
UEBA エンティティのエンリッチメントとデータソースを参照する	https://learn.microsoft.com/en-us/azure/sentinel/ueba-reference
特定のアプリケーション向けに AMA 経由のカスタムログを構成する	https://learn.microsoft.com/en-us/azure/sentinel/unified-connector-custom-device
Microsoft の脅威インテリジェンスを使用した一致分析を有効にする	https://learn.microsoft.com/en-us/azure/sentinel/use-matching-analytics-to-detect-threats
Microsoft Sentinel の組み込みウォッチリストスキーマを使用する	https://learn.microsoft.com/en-us/azure/sentinel/watchlist-schemas
KQL クエリと検出ルールでウォッチリストを使用する	https://learn.microsoft.com/en-us/azure/sentinel/watchlists-queries
Sentinel 用の Windows セキュリティイベントセットを選択する	https://learn.microsoft.com/en-us/azure/sentinel/windows-security-event-id-reference
STIX オブジェクトをクエリし、Sentinel の新しい TI テーブルに移行する	https://learn.microsoft.com/en-us/azure/sentinel/work-with-stix-objects-indicators
Sentinel ワークスペースマネージャーを大規模にプロビジョニングして運用する	https://learn.microsoft.com/en-us/azure/sentinel/workspace-manager

統合とコーディングパターン

トピック	URL
Microsoft Sentinel プレイブックで自動化統合を使用する	https://learn.microsoft.com/en-us/azure/sentinel/automation/integrations
Sentinel プレイブックで Azure Logic Apps ワークフローを活用する	https://learn.microsoft.com/en-us/azure/sentinel/automation/logic-apps-playbooks
Logic Apps を使用して Microsoft Sentinel のプレイブックトリガーとアクションを使用する	https://learn.microsoft.com/en-us/azure/sentinel/automation/playbook-triggers-actions
Microsoft Sentinel にログを送信する AWS 環境を構成する	https://learn.microsoft.com/en-us/azure/sentinel/connect-aws-configure-environment
Microsoft Entra ID のログを Microsoft Sentinel に接続する	https://learn.microsoft.com/en-us/azure/sentinel/connect-azure-active-directory
Azure Functions を使用して Microsoft Sentinel をデータソースと統合する	https://learn.microsoft.com/en-us/azure/sentinel/connect-azure-functions-template
STIX/TAXII 脅威フィードとエクスポートを Sentinel と統合する	https://learn.microsoft.com/en-us/azure/sentinel/connect-threat-intelligence-taxii
脅威インテリジェンスプラットフォームを Sentinel に接続する（レガシーコネクタ）	https://learn.microsoft.com/en-us/azure/sentinel/connect-threat-intelligence-tip
アップロード API を使用して TIP フィードを Sentinel と統合する	https://learn.microsoft.com/en-us/azure/sentinel/connect-threat-intelligence-upload-api
Sentinel で AI を使用してカスタムグラフを作成する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/create-graphs-with-ai
GQL の構文と演算子を使用して Sentinel グラフをクエリする	https://learn.microsoft.com/en-us/azure/sentinel/datalake/gql-reference-for-sentinel-custom-graph
クライアントから Sentinel カスタムグラフ REST API を呼び出す	https://learn.microsoft.com/en-us/azure/sentinel/datalake/graph-rest-api
Sentinel グラフでカスタムグラフをクエリして視覚化する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/graph-visualization
REST API を使用して Sentinel データレイクで KQL を実行する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/kql-queries-api
Jupyter ノートブックから Sentinel データレイクをクエリする	https://learn.microsoft.com/en-us/azure/sentinel/datalake/notebook-examples
Sentinel グラフプロバイダー API を使用する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-graph-provider-reference
Sentinel MCP エージェント作成ツールを使用する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-agent-creation-tool
ChatGPT または Claude で Sentinel MCP コネクタを有効にする	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-chatgpt-claude-connector
Sentinel MCP データ探索ツールを使用する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-data-exploration-tool
Sentinel MCP エンティティアナライザーで Logic Apps を構築する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-logic-apps
Sentinel MCP ツールを Security Copilot に追加する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-use-tool-security-copilot
Sentinel MCP ツールを VS Code と統合する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-mcp-use-tool-visual-studio-code
MicrosoftSentinelProvider クラスを使用してデータレイクにアクセスする	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-provider-class-reference
Sentinel でフェデレーションデータソースをクエリして使用する	https://learn.microsoft.com/en-us/azure/sentinel/datalake/using-data-federation
REST API を使用して地理位置情報で Sentinel エンティティを強化する	https://learn.microsoft.com/en-us/azure/sentinel/geolocation-data-api
Log Analytics REST API を使用して Sentinel のハンティングクエリを管理する	https://learn.microsoft.com/en-us/azure/sentinel/hunting-with-rest-api
Defender for Cloud のインシデントを Sentinel に統合する	https://learn.microsoft.com/en-us/azure/sentinel/ingest-defender-for-cloud-incidents
Sentinel データを使用して Security Copilot エージェントを開発する	https://learn.microsoft.com/en-us/azure/sentinel/isv/build-agent-security-copilot
Microsoft Sentinel 向けのプル型コードレスコネクタを構築する	https://learn.microsoft.com/en-us/azure/sentinel/isv/create-codeless-connector
AI 支援型のカスタム Sentinel データコネクタを構築する	https://learn.microsoft.com/en-us/azure/sentinel/isv/create-custom-connector-builder-agent
Sentinel コネクタでネストされた API ポーリングを実装する	https://learn.microsoft.com/en-us/azure/sentinel/isv/custom-connector-nested-api-polling
複数アカウント向け Sentinel コードレスコネクタのパターンを実装する	https://learn.microsoft.com/en-us/azure/sentinel/isv/multi-account-ccf-connector
自動応答用の Sentinel プレイブックを作成する	https://learn.microsoft.com/en-us/azure/sentinel/isv/sentinel-playbook-creation
正規化された Sentinel クエリに ASIM KQL パーサーを使用する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-about-parsers
KQL クエリで ASIM ヘルパー関数を適用する	https://learn.microsoft.com/en-us/azure/sentinel/normalization-functions
Microsoft Purview の分析情報を Sentinel と統合する	https://learn.microsoft.com/en-us/azure/sentinel/purview-solution
調査エンティティから Sentinel プレイブックをトリガーする	https://learn.microsoft.com/en-us/azure/sentinel/respond-threats-during-investigation
Sentinel SOC 最適化の推奨事項 API を呼び出す	https://learn.microsoft.com/en-us/azure/sentinel/soc-optimization/soc-optimization-api
アップロード API を使用して脅威インテリジェンス STIX オブジェクトを Sentinel にインポートする	https://learn.microsoft.com/en-us/azure/sentinel/stix-objects-api
Sentinel プレイブックでネイティブ以外のインシデントエンティティを抽出する	https://learn.microsoft.com/en-us/azure/sentinel/tutorial-extract-incident-entities
特定のアプライアンス向けに AMA 経由で Syslog を構成する	https://learn.microsoft.com/en-us/azure/sentinel/unified-connector-syslog-device
STIX IOC 用のレガシー Sentinel アップロードインジケーター API を使用する	https://learn.microsoft.com/en-us/azure/sentinel/upload-indicators-api

デプロイ

トピック	URL
カスタム Sentinel コンテンツの CI/CD デプロイを設定する	https://learn.microsoft.com/en-us/azure/sentinel/ci-cd
Sentinel でリポジトリベースのコンテンツデプロイをカスタマイズする	https://learn.microsoft.com/en-us/azure/sentinel/ci-cd-custom-deploy
Azure Stack Hub 仮想マシンを Microsoft Sentinel にオンボードする	https://learn.microsoft.com/en-us/azure/sentinel/connect-azure-stack
Microsoft Defender ポータルから Sentinel データレイクをデプロイする	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-lake-onboard-defender
クラウドごとの Microsoft Sentinel 機能の提供状況を確認する	https://learn.microsoft.com/en-us/azure/sentinel/feature-availability
ARM テンプレートを使用して Sentinel 分析ルールをデプロイする	https://learn.microsoft.com/en-us/azure/sentinel/import-export-analytics-rules
ARM テンプレートを使用して Sentinel 自動化ルールをデプロイする	https://learn.microsoft.com/en-us/azure/sentinel/import-export-automation-rules
Sentinel のグラフ／ノートブックソリューションをパッケージ化してデプロイする	https://learn.microsoft.com/en-us/azure/sentinel/isv/package-publish-notebook-graph-solutions
Microsoft Security Copilot エージェントをストアに公開する	https://learn.microsoft.com/en-us/azure/sentinel/isv/publish-agent-to-security-store
Partner Center を通じて Sentinel SIEM ソリューションを公開する	https://learn.microsoft.com/en-us/azure/sentinel/isv/publish-sentinel-solutions
SAP BTP 用 Microsoft Sentinel ソリューションをデプロイする	https://learn.microsoft.com/en-us/azure/sentinel/sap/deploy-sap-btp-solution
Sentinel SAP エージェントレスコネクタのデプロイを準備する	https://learn.microsoft.com/en-us/azure/sentinel/sap/prerequisites-for-deploying-sap-continuous-threat-monitoring