Microsoft Sentinel Nedir? Microsoft Sentinel, Microsoft tarafından sunulan bulut tabanlı bir SIEM ve SOAR çözümüdür. Sentinel’in yaptığı işi temel olarak farklı sistemlerden logları tek bir yerde toplamak şeklinde düşünebiliriz. Toplanan bu loglar üzerinde kurallar ve sorgular çalıştırılarak şüpheli aktiviteler tespit edilebilir. Bir alarm oluştuğunda ise Logic Apps gibi servisler kullanılarak bazı müdahale adımları otomatik hale …
Stories on this topic, gathered from every source.