Azure Sentinel 开源项目安装与配置指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00176/article/details/146583922

Azure Sentinel 开源项目安装与配置指南

Azure-Sentinel Cloud-native SIEM for intelligent security analytics for your entire enterprise. 项目地址: https://gitcode.com/gh_mirrors/az/Azure-Sentinel

1. 项目基础介绍

Azure Sentinel 是一个基于云的 Security Information and Event Management (SIEM) 解决方案，它提供了对于整个企业的智能安全分析。该项目旨在帮助用户保护其环境，通过收集、分析和处理大量安全数据来识别和响应威胁。

主要编程语言：该项目主要使用 TypeScript 进行开发，同时也包含了一些 YAML 配置文件和其他类型的文档。

2. 项目使用的关键技术和框架

关键技术：

TypeScript：一种由微软开发的开源编程语言，它是 JavaScript 的一个超集，为 JavaScript 提供了静态类型检查。
Kusto Query Language (KQL)：用于查询存储在 Azure 数据湖存储中的数据。
Azure pipelines：用于自动化构建和部署管道。
ARM (Azure Resource Manager) Templates：用于定义和部署 Azure 资源。

框架：

React：用于构建用户界面的 JavaScript 库。
Node.js：运行 JavaScript 代码的服务器端环境。

3. 项目安装和配置的准备工作与详细步骤

准备工作

在开始安装之前，请确保您的系统满足以下要求：

安装了 Node.js 和 npm（Node.js 的包管理器）。
安装了 Git。
准备了一个 Azure 订阅，用于部署和测试 Sentinel。
安装了 Azure CLI。

安装步骤

克隆仓库

打开命令行工具，执行以下命令克隆 Azure Sentinel 仓库：
```
git clone https://github.com/Azure/Azure-Sentinel.git
cd Azure-Sentinel
```
安装依赖

在项目根目录下，运行以下命令安装所需的 npm 包：
```
npm install
```
构建项目

在项目根目录下，运行以下命令构建项目：
```
npm run build
```
配置 Azure 环境

使用 Azure CLI 登录您的 Azure 订阅：
```
az login
```
然后，您需要创建所需的资源组、存储账户和其他相关资源。这通常涉及使用 ARM 模板，您可以通过以下命令部署模板：
```
az deployment-group create --resource-group <YourResourceGroup> --template-file <PathToYourARMTemplate>.json
```
替换 <YourResourceGroup> 为您的资源组名称，以及 <PathToYourARMTemplate> 为您的 ARM 模板文件路径。
配置 Sentinel

根据项目文档，配置 Sentinel 需要设置各种参数，如数据连接器、检测规则和工作簿。这些通常涉及编辑 YAML 文件并使用 Azure Sentinel 提供的工具进行部署。

具体的配置步骤会依赖于您的具体需求，通常涉及以下命令：
```
az sentinel detection create --resource-group <YourResourceGroup> --workspace <YourWorkspace> --name <DetectionName> --settings <PathToYourDetectionSettings>.yaml
```
替换 <YourResourceGroup>、<YourWorkspace>、<DetectionName> 以及 <PathToYourDetectionSettings> 为相应的值。
测试和验证

部署完成后，您应该测试您的 Sentinel 配置，确保一切按预期工作。可以通过 Azure 门户进行监控和验证。