Microsoft Sentinel

Sentinel olayları, uyarılar, varlıklar, yorumlar, analiz/otomasyon kuralları, izleme listeleri ve tehdit göstergeleri; Azure Resource Manager üzerinden.

v0.1.0 Http bağlayıcısı gerektirir 73 tool Atlas Network Teknolojileri AS

Açıklama

Microsoft Sentinel'in Azure Resource Manager sağlayıcısı (Microsoft.SecurityInsights) üzerinden SOC operasyonu. - **Olaylar:** liste, detay, uyarılar, varlıklar, yer imleri, görevler; durum/önem/sahip/kapanış güncelleme (onaylı); silme (yıkıcı). - **Yorumlar:** okuma, ekleme (onaylı), silme (yıkıcı). - **Kurallar:** analiz ve otomasyon kuralları (okuma). - **İzleme listeleri:** listeler ve öğeler; öğe ekleme/güncelleme (onaylı), silme (yıkıcı). - **Avlanma:** yer imleri, tehdit istihbaratı göstergesi sorgusu; veri bağlayıcıları. Entra kiracısı bağlayıcıdan gelir; abonelik, kaynak grubu ve çalışma alanı araç parametresidir. KQL günlük sorgusu (api.loganalytics.io) farklı host ve token kapsamı istediği için kapsam dışı. OData filtre/sayfalama (`$filter`, `$top`) bu sürümde yok. ## Kaynak - API belgesi: https://learn.microsoft.com/en-us/rest/api/securityinsights/ (2025-09-01) - Kimlik: oauth2_client_credentials — Entra ID uygulama kaydı (client ID + secret), token https://login.microsoftonline.com/{tenant}/oauth2/v2.0/token, scope https://management.azure.com/.default; kiracı bağlayıcının kiracı alanından - Doğrulanmadı: olay listesinin `$top`/`$filter` olmadan varsayılan sayfa boyutu ve sırası; PUT olay güncellemede etag davranışı; uyarı/varlık/yer imi POST uçlarının boş gövdeyle kabulü; Sentinel rollerinin araç bazında yeterliliği - Logo: https://arch-center.azureedge.net/icons/Azure_Public_Service_Icons_V24.zip (Microsoft Azure mimari simgeleri, 10248-icon-service-Azure-Sentinel.svg)

Bu sürümdeki tool'lar

Kurulumda bunların hangilerini bağlayacağınızı siz seçersiniz — seçmediğiniz tool sisteminize hiç girmez.

Uç ayrıntıları (yol, sorgu, parametreler) katalogda gösterilmez; üreticinin API yüzeyi herkese açık bir liste değildir. Kurduğunuzda kendi panelinizde tamamını görürsünüz.

Tool	Tür	Klasör
`sentinel_olay_listele` Olayları listele	okuma	Olaylar
`sentinel_olay_getir` Olay detayını getir	okuma	Olaylar
`sentinel_olay_guncelle` Olayı güncelle	aksiyon	Olaylar
`sentinel_olay_sil` Olayı sil	aksiyon	Olaylar
`sentinel_olay_uyarilari` Olayın uyarılarını listele	okuma	Olaylar
`sentinel_olay_varliklari` Olayın varlıklarını listele	okuma	Olaylar
`sentinel_olay_yer_imleri` Olayın yer imlerini listele	okuma	Olaylar
`sentinel_olay_gorevleri` Olayın görevlerini listele	okuma	Olaylar
`sentinel_yorum_listele` Olay yorumlarını listele	okuma	Olaylar/Yorumlar
`sentinel_yorum_ekle` Olaya yorum ekle	aksiyon	Olaylar/Yorumlar
`sentinel_yorum_sil` Olay yorumunu sil	aksiyon	Olaylar/Yorumlar
`sentinel_kural_listele` Analiz kurallarını listele	okuma	Kurallar
`sentinel_kural_getir` Analiz kuralını getir	okuma	Kurallar
`sentinel_otomasyon_kurali_listele` Otomasyon kurallarını listele	okuma	Kurallar/Otomasyon
`sentinel_izleme_listesi_listele` İzleme listelerini listele	okuma	İzleme Listeleri
`sentinel_izleme_listesi_getir` İzleme listesini getir	okuma	İzleme Listeleri
`sentinel_izleme_ogesi_listele` İzleme listesi öğelerini listele	okuma	İzleme Listeleri
`sentinel_izleme_ogesi_yaz` İzleme listesi öğesi ekle ya da güncelle	aksiyon	İzleme Listeleri
`sentinel_izleme_ogesi_sil` İzleme listesi öğesini sil	aksiyon	İzleme Listeleri
`sentinel_yer_imi_listele` Yer imlerini listele	okuma	Avlanma
`sentinel_tehdit_gostergesi_sorgula` Tehdit göstergelerini sorgula	okuma	Tehdit İstihbaratı
`sentinel_veri_baglayici_listele` Veri bağlayıcılarını listele	okuma	Veri Bağlayıcıları
`sentinel_olay_olustur` Elle olay oluştur	aksiyon	Olaylar
`sentinel_olay_iliski_listele` Olay ilişkilerini listele	okuma	Olaylar/İlişkiler ve Görevler
`sentinel_olay_iliski_ekle` Olaya kaynak bağla	aksiyon	Olaylar/İlişkiler ve Görevler
`sentinel_olay_iliski_sil` Olay ilişkisini kaldır	aksiyon	Olaylar/İlişkiler ve Görevler
`sentinel_olay_gorevi_getir` Olay görevini getir	okuma	Olaylar/İlişkiler ve Görevler
`sentinel_olay_gorevi_yaz` Olay görevi oluştur ya da güncelle	aksiyon	Olaylar/İlişkiler ve Görevler
`sentinel_olay_gorevi_sil` Olay görevini sil	aksiyon	Olaylar/İlişkiler ve Görevler
`sentinel_yorum_getir` Olay yorumunu getir	okuma	Olaylar/Yorumlar
`sentinel_kural_yaz` Analiz kuralı oluştur ya da güncelle	aksiyon	Kurallar
`sentinel_kural_sil` Analiz kuralını sil	aksiyon	Kurallar
`sentinel_kural_eylem_listele` Analiz kuralının eylemlerini listele	okuma	Kurallar
`sentinel_kural_sablonu_listele` Analiz kuralı şablonlarını listele	okuma	Kurallar
`sentinel_kural_sablonu_getir` Analiz kuralı şablonunu getir	okuma	Kurallar
`sentinel_otomasyon_kurali_getir` Otomasyon kuralını getir	okuma	Kurallar/Otomasyon
`sentinel_otomasyon_kurali_yaz` Otomasyon kuralı oluştur ya da güncelle	aksiyon	Kurallar/Otomasyon
`sentinel_otomasyon_kurali_sil` Otomasyon kuralını sil	aksiyon	Kurallar/Otomasyon
`sentinel_izleme_listesi_yaz` İzleme listesi oluştur ya da güncelle	aksiyon	İzleme Listeleri
`sentinel_izleme_listesi_sil` İzleme listesini sil	aksiyon	İzleme Listeleri
`sentinel_izleme_ogesi_getir` İzleme listesi öğesini getir	okuma	İzleme Listeleri
`sentinel_yer_imi_getir` Yer imini getir	okuma	Avlanma
`sentinel_yer_imi_yaz` Yer imi oluştur ya da güncelle	aksiyon	Avlanma
`sentinel_yer_imi_sil` Yer imini sil	aksiyon	Avlanma
`sentinel_ti_gosterge_listele` Tehdit göstergelerini listele	okuma	Tehdit İstihbaratı
`sentinel_ti_gosterge_getir` Tehdit göstergesini getir	okuma	Tehdit İstihbaratı
`sentinel_ti_gosterge_olustur` Tehdit göstergesi oluştur	aksiyon	Tehdit İstihbaratı
`sentinel_ti_gosterge_guncelle` Tehdit göstergesini güncelle	aksiyon	Tehdit İstihbaratı
`sentinel_ti_gosterge_sil` Tehdit göstergesini sil	aksiyon	Tehdit İstihbaratı
`sentinel_ti_etiket_ekle` Tehdit göstergesine etiket ekle	aksiyon	Tehdit İstihbaratı
`sentinel_ti_etiket_degistir` Tehdit göstergesi etiketlerini değiştir	aksiyon	Tehdit İstihbaratı
`sentinel_ti_metrikleri` Tehdit istihbaratı metriklerini getir	okuma	Tehdit İstihbaratı
`sentinel_veri_baglayici_getir` Veri bağlayıcısını getir	okuma	Veri Bağlayıcıları
`sentinel_veri_baglayici_sil` Veri bağlayıcısını kaldır	aksiyon	Veri Bağlayıcıları
`sentinel_veri_baglayici_tanim_listele` Veri bağlayıcısı tanımlarını listele	okuma	Veri Bağlayıcıları
`sentinel_veri_baglayici_tanim_getir` Veri bağlayıcısı tanımını getir	okuma	Veri Bağlayıcıları
`sentinel_icerik_paketi_listele` Kurulu içerik paketlerini listele	okuma	İçerik Merkezi
`sentinel_icerik_paketi_getir` Kurulu içerik paketini getir	okuma	İçerik Merkezi
`sentinel_icerik_paketi_kur` İçerik paketini kur ya da güncelle	aksiyon	İçerik Merkezi
`sentinel_icerik_paketi_kaldir` İçerik paketini kaldır	aksiyon	İçerik Merkezi
`sentinel_urun_paketi_listele` Content Hub ürün paketlerini listele	okuma	İçerik Merkezi
`sentinel_urun_paketi_getir` Content Hub ürün paketini getir	okuma	İçerik Merkezi
`sentinel_icerik_sablonu_listele` Kurulu içerik şablonlarını listele	okuma	İçerik Merkezi
`sentinel_icerik_sablonu_getir` Kurulu içerik şablonunu getir	okuma	İçerik Merkezi
`sentinel_icerik_sablonu_sil` Kurulu içerik şablonunu sil	aksiyon	İçerik Merkezi
`sentinel_kurulum_durumu` Sentinel kurulum durumunu listele	okuma	Ayarlar
`sentinel_ml_ayar_listele` Anomali (ML) analiz ayarlarını listele	okuma	Ayarlar
`sentinel_ml_ayar_getir` Anomali (ML) analiz ayarını getir	okuma	Ayarlar
`sentinel_kaynak_denetimi_listele` Kaynak denetimi bağlantılarını listele	okuma	Ayarlar
`sentinel_meta_veri_listele` İçerik meta verisini listele	okuma	Ayarlar
`sentinel_playbook_listele` Playbook'ları (Logic Apps) listele	okuma	Playbook'lar
`sentinel_playbook_etkinlestir` Playbook'u etkinleştir	aksiyon	Playbook'lar
`sentinel_playbook_devre_disi` Playbook'u devre dışı bırak	aksiyon	Playbook'lar

Sürümler

Sürüm	Durum	Yayın	Tool	Değişiklikler
v0.1.0	yayında	20.10.2026	73	İlk sürüm.

Nasıl kurulur

Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.

Katalogdan tek tıkla kurulum ve otomatik güncelleme bildirimi bir sonraki aşamada devreye girecek.