Copier un Microsoft Azure Sentinel profil
Copiez un profil existant et ses paramètres associés au lieu de créer un profil. Lorsque vous créez plusieurs profils, vous pouvez réutiliser les paramètres d’un profil existant en copiant ces profils.
Avant de commencer
Microsoft a prolongé l’obsolescence de l’expérience Azure Sentinel dans le portail Azure de mars 2026 à mars 2027.
Si vous utilisez actuellement l’intégration d’Azure Sentinel avec Réponse aux incidents de sécurité (SIR), nous vous recommandons fortement de migrer vers la nouvelle intégration du portail Defender dès que possible. L’intégration de Defender inclut un utilitaire de migration intégré qui convertit automatiquement vos profils Sentinel existants en profils Defender, tout en assurant la continuité des incidents créés via Sentinel après la transition. Pour plus d’informations, consultez le Guide de migration de Microsoft Sentinel vers Defender.
Rôle requis : sn_si.ingestion_profile_admin
Pourquoi et quand exécuter cette tâche
Lorsque vous copiez un profil, le nom du profil est initialement modifié pour éviter de créer des profils en double. Le profil copié est également désactivé (défini sur faux) pour vous assurer de ne pas l’activer accidentellement avant de terminer la configuration. Vous pouvez copier les profils et utiliser des cartes existantes pour les incidents de sécurité que vous avez déjà prévisualisés et vérifiés.
Procédure
-
Dans la liste Profils Azure Sentinel, sélectionnez un profil que vous souhaitez copier, puis dans la liste Actions sur les lignes sélectionnées, cliquez sur Copier comme indiqué dans l’exemple suivant.
Figure 1. Copie d’un profil Le profil est copié et affiché dans la liste, comme illustré dans l’exemple suivant. La copie contient tous les paramètres du profil d’origine, y compris la configuration du mappage et de la planification. Le nom du profil contient le mot « copier ». Bien que le profil d’origine soit activé (vrai), la copie est désactivée à ce stade (faux). Vous préférez peut-être modifier les valeurs du profil copié et les renommer afin que les paramètres de configuration s’appliquent au nouveau profil selon les besoins.
Figure 2. Affichage des profils d’incidents copiés Vous avez copié avec succès les paramètres d’un profil existant vers un nouveau profil. L’état de la colonne Actif est défini sur faux, ce qui signifie que le profil doit être activé.