你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

发现和管理 Microsoft Sentinel 现成内容

2025-01-15
适用于: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Microsoft Sentinel 内容中心是用于发现和管理现成（内置）内容的集中位置。可在此处找到按领域或行业分类的端到端产品的打包解决方案。可以访问 GitHub 存储库和功能边栏选项卡中托管的大量独立贡献。

如果你是想要自行创建解决方案的合作伙伴，请参阅 Microsoft Sentinel 解决方案构建指南，了解解决方案的创作和发布。

重要

Microsoft Sentinel 在 Microsoft Defender 门户中正式发布，包括没有 Microsoft Defender XDR 或 E5 许可证的客户。有关详细信息，请参阅 Microsoft Defender 门户中的 Microsoft Sentinel。

先决条件

若要在内容中心安装、更新和删除独立内容或解决方案，你需要在资源组级别拥有“Microsoft Sentinel 参与者”角色。

有关 Microsoft Sentinel 支持的其他角色和权限的详细信息，请参阅 Microsoft Sentinel 中的权限。

内容中心提供了查找新内容或管理已安装解决方案的最佳方式。

对于 Defender 门户中的 Microsoft Sentinel，请选择“Microsoft Sentinel”“内容管理”>“内容中心”。> 对于 Azure 门户中的 Microsoft Sentinel，在“内容管理”下，选择“内容中心”。

“内容中心”页会显示一个可搜索的网格或解决方案和独立内容列表。
搜索所需的解决方案或独立内容项。从筛选器中选择特定值，或在“搜索”框中输入搜索词。搜索使用 AI 来支持模糊搜索和近似词汇。

搜索时，请务必按 Enter 键来开始搜索。搜索结果数量限制为 50 项，包括解决方案和解决方案中找到的内容项。如果找不到要查找的内容，请尝试优化搜索表达式或使用不同的筛选器。

有关详细信息，请参阅 Microsoft Sentinel 的现成内容和解决方案类别。
在列表视图 () 中，从列表中选择解决方案，以查看有关该解决方案的信息及其包含的内容项的类型。

在搜索或筛选结果中展开解决方案，以查看其包含的内容项的列表。侧边的信息窗格显示有关该内容项的详细信息。
- Defender 门户
- Azure 门户
也可选择卡片视图 () 来查看以网格形式呈现的解决方案。每张卡片都显示解决方案名称、说明和类别。选择一张卡片即可在侧边查看有关解决方案的详细信息。

若要使用属于某个解决方案的内容项，必须安装整个解决方案。如果在列表视图中选择了特定内容项，请在侧边的详细信息窗格中选择“安装解决方案”，以安装相关解决方案。

单独安装独立内容和解决方案，或全部批量安装。有关批量操作的详细信息，请参阅下一部分中的批量安装和更新内容。

如果部署的解决方案自上次部署后有更新，列表视图在状态列中显示“更新”。该解决方案还包含在页面顶部的“更新”计数中。

以下示例显示了如何安装单个解决方案。

在“内容中心”中，搜索并选择该解决方案。
在“解决方案详细信息”窗格的右下角，选择“查看详细信息”。
选择“创建”或“更新”。
请在“基本信息”选项卡上，输入订阅、资源组和工作区以部署解决方案。例如：
选择“下一步”浏览其余选项卡，了解并在某些情况下配置每个内容组件。

各选项卡与该解决方案提供的内容相对应。不同的解决方案可能有不同类型的内容，因此可能不会在每个解决方案中看到相同的选项卡。

系统可能还会提示你输入非 Microsoft 服务的凭据，以便 Microsoft Sentinel 向系统进行身份验证。例如，对于 playbook，你可能需要执行系统中规定的响应操作。
在“审阅 + 创建”选项卡中，等待信息Validation Passed。
选择“创建”或“更新”以部署该解决方案。还可以选择“下载自动化模板”链接以将解决方案部署为代码。