Azure Sentinel -Dokumentation

1. Was ist ein Azure -Sentinel?
2. Was sind die 4 Hauptfunktionen von Microsoft Sentinel?
3. Was ist Azure Sentinel Architecture?
4. Was ist Azure Sentinel Microsoft Docs?

Was ist ein Azure -Sentinel?

Microsoft Sentinel ist eine Cloud-native Sicherheitsinformations- und Event Manager-Plattform (SIEM), die integrierte KI verwendet, um große Datenmengen in einem Unternehmen zu analysieren-schnell.

Was sind die 4 Hauptfunktionen von Microsoft Sentinel?

Mit Microsoft Sentinel erhalten Sie eine einzige Lösung für Angriffserkennung, Sichtbarkeit von Bedrohungen, proaktive Jagd und Bedrohungsreaktion.

Was ist Azure Sentinel Architecture?

Mit Azure Sentinel können Sie Datenverbinder verwenden, um Verbindungen mit verschiedenen Microsoft -Diensten, Partnerlösungen und anderen Ressourcen zu konfigurieren. In Azure Sentinel stehen mehrere außergewöhnliche Datenverbindungen zur Verfügung, und es gibt verschiedene Möglichkeiten, Daten aufzunehmen, wenn ein Anschluss nicht verfügbar ist.

Was ist Azure Sentinel Microsoft Docs?

Azure Sentinel liefert intelligente Sicherheitsanalysen und Bedrohungsinformationen im gesamten Unternehmen und bietet eine einzige Lösung für die Erkennung von Warnungen, die Sichtbarkeit der Bedrohung, die proaktive Jagd und die Bedrohungsreaktion. In diesem Dokument werden die Schritte zur Integration von Microsoft Azure Sentinel in Ihre WatchGuard Firebox beschrieben.