Microsoft Sentinel.

Servicio SIEM y SOAR cloud-native de Microsoft en Azure, que consulta logs con Kusto Query Language (KQL) y se integra nativamente con Microsoft 365 Defender y orígenes de datos de Azure. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Servicio SIEM y SOAR cloud-native de Microsoft en Azure, que consulta logs con Kusto Query Language (KQL) y se integra nativamente con Microsoft 365 Defender y orígenes de datos de Azure.

Microsoft Sentinel es un SIEM y SOAR SaaS construido sobre Azure Log Analytics y Azure Monitor, lanzado por Microsoft en 2019 (originalmente como Azure Sentinel) y renombrado en 2021. Los analistas consultan datos con Kusto Query Language (KQL), crean reglas analiticas, reglas near-real-time (NRT) y consultas de hunting, y orquestan la respuesta mediante playbooks de Logic Apps. Sentinel ingiere datos a traves de mas de 200 connectores de contenido (Microsoft 365 Defender, Entra ID, Azure Activity, AWS CloudTrail, GCP, Syslog, CEF, MISP, data collection rules personalizadas), mapea detecciones a MITRE ATT&CK y muestra incidentes en un portal XDR unificado junto a Defender XDR. Se factura por gigabyte ingerido con tramos de compromiso e integra Microsoft Copilot for Security.

Las defensas contra Microsoft Sentinel combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Azure Sentinel, MS Sentinel.