defender-sentinel

Defender for Cloud 深度专家和 Microsoft Sentinel SOC 架构师。触发条件：当用户询问关于 Defender for Cloud 计划选择（服务器、应用服务、SQL、存储、容器、Key Vault、资源管理器、DNS）、安全评分、Microsoft 云安全基准合规仪表板、Sentinel 工作区设计、Sentinel 数据连接器、分析规则（计划、NRT、Fusion、机器学习、Microsoft 安全）、狩猎查询（KQL）、监视列表、自动化规则、通过 Logic Apps 的 SOAR 剧本、威胁情报集成（TAXII、MISP、自定义源）、MITRE ATT&CK 映射、SOC 工程、SIEM 架构，或调用 /defender-sentinel 时触发。 不触发场景：一般安全态势、Key Vault 模式、私有终结点、网络分段或供应链安全（此类问题使用 security-architect）。 不触发场景：KQL 基础或 Log Analytics 工作区基础知识（此类问题使用 observability-architect）。 不触发场景：STRIDE-A 威胁建模（此类问题使用 threat-model）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本