ANAMETA
Microsoft Sentinel
Microsoft Sentinel, Microsoft’un bulut tabanlı, ölçeklenebilir ve yapay zekâ destekli SIEM & SOAR (Security Information and Event Management / Security Orchestration, Automation and Response) çözümüdür.
Tag(s)
Genel Bilgiler
Ürün Hakkında
Microsoft Sentinel, Microsoft’un bulut yerel SIEM ve SOAR çözümüdür. Resmî Microsoft dökümantasyonunda Sentinel; ölçeklenebilir tehdit algılama, araştırma, yanıt verme, otomasyon ve tehdit avcılığı yetenekleriyle tanımlanır. Çoklu bulut ve çoklu platform senaryolarında çalışabilmesi, ürünü modern SOC yapıları için güçlü bir seçenek hâline getirir.
Sentinel’in önemli avantajlarından biri, Azure tabanlı veri ve otomasyon ekosistemiyle yakın entegrasyonudur. Log Analytics, veri bağlayıcıları, kural motoru, playbook yapıları ve tehdit istihbaratı entegrasyonları sayesinde olay yaşam döngüsü daha merkezi yönetilebilir. Özellikle Microsoft ekosistemi yoğun kurumlarda operasyonel uyum ve görünürlük önemli ölçüde artar.
Microsoft Sentinel fiyatlandırması veri işleme ve kullanım bazlı bir abonelik mantığıyla ilerlediğinden burada lisans tipi Subscription olarak seçilmiştir. Tamamen bulut hizmeti odağında çalıştığı için platform alanı SAS olarak belirlenmiştir.
- Bulut yerel SIEM + SOAR yaklaşımı
- Azure ve Microsoft güvenlik ekosistemi ile güçlü entegrasyon
- Otomasyon, avcılık ve olay müdahalesi desteği
- Kullanım / abonelik bazlı lisans modeli
Kullanım Alanları
Teslimat Kapsamı
- Kurulum ve temel yapılandırma
- Yetkilendirme ve kullanıcı tanımları
- Kurumsal tema ve panel uyarlaması
- Temel eğitim ve kullanım dökümanları
- Entegrasyon danışmanlığı
- Canlıya geçiş desteği