Copiar um perfil Microsoft Azure Sentinel
Copie um perfil existente e suas configurações associadas em vez de criar um perfil. Ao criar vários perfis, você pode reutilizar as configurações de um perfil existente copiando esses perfis.
Antes de Iniciar
Função necessária: sn_si.admin
Por Que e Quando Desempenhar Esta Tarefa
Quando você copia um perfil, o nome do perfil é modificado inicialmente para evitar a criação de perfis duplicados. O perfil copiado também é desativado (definido como falso) para garantir que você não o ative acidentalmente antes de concluir a configuração. Você pode copiar os perfis e usar mapas existentes para incidentes de segurança que você já visualizou e verificou.
Procedimento
-
Na lista Perfis do Azure Sentinel, selecione um perfil que você deseja copiar e, na lista Ações nas linhas selecionadas, clique em Copiar conforme mostrado no exemplo a seguir.
Figura 1. Copiando um perfil O perfil é copiado e exibido na lista, conforme mostrado no exemplo a seguir. A cópia tem todas as configurações do perfil original, incluindo o mapeamento e a configuração de programação. O nome do perfil contém a palavra "cópia". Embora o perfil original esteja habilitado (verdadeiro), a cópia está desativada neste ponto (falso). Você pode preferir editar valores do perfil copiado e renomeá-los para que as definições de configuração se apliquem ao novo perfil, conforme necessário.
Figura 2. Exibição dos perfis de incidentes copiados Você copiou com sucesso as configurações de um perfil existente para um novo perfil. O status da coluna Ativo é definido como falso, o que significa que o perfil deve ser ativado.