Microsoft Sentinel.

Microsoft が Azure 上で提供するクラウドネイティブ SIEM/SOAR サービス。Kusto Query Language(KQL)でログを検索し、Microsoft 365 Defender や Azure データソースとネイティブに連携する。 サイバーセキュリティの 防御と運用 カテゴリに属します。

Microsoft が Azure 上で提供するクラウドネイティブ SIEM/SOAR サービス。Kusto Query Language(KQL)でログを検索し、Microsoft 365 Defender や Azure データソースとネイティブに連携する。

Microsoft Sentinel は、Azure Log Analytics ワークスペースと Azure Monitor を基盤とする SaaS 型の SIEM/SOAR で、Microsoft が 2019 年に Azure Sentinel として公開し、2021 年に現名称へ変更しました。アナリストは Kusto Query Language(KQL)でデータを問い合わせ、分析ルール、ニアリアルタイム(NRT)ルール、ハンティングクエリを作成し、Logic Apps プレイブックでレスポンスをオーケストレーションします。Sentinel は Microsoft 365 Defender、Entra ID、Azure Activity、AWS CloudTrail、GCP、Syslog、CEF、MISP、カスタム Data Collection Rule など 200 以上のコンテンツコネクタからデータを取り込み、検出を MITRE ATT&CK にマッピングし、Defender XDR と統合された XDR ポータルでインシデントを提示します。取り込み量(GB)に応じた従量課金とコミットメント階層があり、Microsoft Copilot for Security と統合できます。

Microsoft Sentinel に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Azure Sentinel, MS Sentinel。