Microsoft Sentinel es la plataforma en la nube de Microsoft que funciona como SIEM (gestión de información y eventos de seguridad) y SOAR (orquestación, automatización y respuesta de seguridad). Reúne registros de Microsoft 365, Azure, firewalls y otras fuentes, detecta amenazas con reglas y análisis de comportamiento, y automatiza respuestas. Antes se llamaba Azure Sentinel y sus consultas usan el lenguaje KQL (Kusto Query Language).
Profundiza este tema en nuestro TecnetBlog: Microsoft Azure Sentinel: solución integral SIEM
azure sentinel, sentinel siem, microsoft sentinel soar, siem de microsoft, sentinel kql