Microsoft Sentinel 安全运营

原名：azure-sentinel

接入安全日志，建立分析规则、事件调查和自动化处置流程。

中文 Skills 技能说明

适合企业安全监控与应急响应。数据连接、规则阈值和自动处置必须基于真实环境验证，避免误封业务；日志可能包含个人和企业敏感信息，应限制权限、区域和保存期。 本技能的文档内容采用 CC BY 4.0，代码内容采用 MIT；详情包保留两份许可证和固定来源。

上游能力依据

上游原始适用说明：Expert knowledge for Azure Sentinel development including troubleshooting, best practices, decision making, architecture & design patterns, limits & quotas, security, configuration, integrations & coding patterns, and deployment. Use when configuring data connectors, ASIM schemas, analytics rules, Logic Apps playbooks, or data lake integrations, and other Azure Sentinel related development tasks. Not for Azure Defender For Cloud (use azure-defender-for-cloud), Azure Security (use azure-security), Azure External Attack Surface Management (use azure-external-attack-surface-management), Azure Firewall (use azure-firewall).

上游 SKILL.md 主要章节（保留原文标题）：

• How to Use This Skill
• Category Index
• Troubleshooting
• Best Practices
• Decision Making
• Architecture & Design Patterns
• Limits & Quotas
• Security
• Configuration
• Integrations & Coding Patterns

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

Microsoft Corporation 与 MicrosoftDocs/Agent-Skills contributors

中文翻译

CEOFans翻译

许可证

CC-BY-4.0

上游来源

https://github.com/MicrosoftDocs/Agent-Skills/tree/90ec55f3dc95837df8b9f7bd6265fb5935ccdca6/skills/azure-sentinel

适用范围

平台：linux、macos、windows；标签：安全与合规、Microsoft Sentinel 安全运营、Microsoft Azure

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。