Microsoft Sentinel é a plataforma em nuvem da Microsoft que funciona como SIEM (gerenciamento de informações e eventos de segurança) e SOAR (orquestração, automação e resposta de segurança). Reúne logs do Microsoft 365, Azure, firewalls e outras fontes, detecta ameaças com regras e análise de comportamento e automatiza respostas. Antes se chamava Azure Sentinel, e suas consultas usam a linguagem KQL (Kusto Query Language).
Como a TecnetOne resolve isso: TecnetSOC
azure sentinel, sentinel siem, microsoft sentinel soar, siem da microsoft, sentinel kql