Microsoft Sentinel
Anneau : ADOPT · Domaine : CYBERSECURITY · Éditeur : Microsoft
Microsoft Sentinel est une plateforme SIEM (Security Information and Event Management) cloud-native qui collecte, surveille et analyse les données de sécurité provenant de diverses sources. Elle s'intègre nativement avec Azure pour fournir une visibilité en temps réel et des capacités de détection des menaces across les environnements hybrides.
Valeur métier
Solution de sécurité conçue pour les équipes SOC d'entreprise, Microsoft Sentinel permet de détecter, investiguer et répondre aux incidents de sécurité. Elle aide les organisations à rationaliser la conformité et à obtenir une vue holistique du paysage de cybersécurité.
Valeur IA
Utilise l'analytique pilotée par l'IA pour détecter les anomalies et automatiser le tri des alertes de sécurité.
Tags : siem, cybersecurity, cloud, azure, security-monitoring