Azure Sentinel

Azure Sentinel es la solución de administración de eventos de información de seguridad (SIEM) escalable y nativa de la nube.

Azure Sentinel ofrece análisis de seguridad avanzado e inteligencia frente a amenazas de ciberseguridad, de forma que proporciona una única solución para la detección de alertas, la visibilidad de amenazas, la búsqueda proactiva y la respuesta a amenazas.

Azure Sentinel permite obtener una vista general de todas las herramientas desplegadas en la empresa, lo que minimiza la incidencia de ataques cada vez más sofisticados y permite gestionar volúmenes de alertas cada vez mayores, con plazos de resolución largos.

Las alertas se centralizan en una única consola en la nube, accesible desde cualquier lugar, desde donde se recopilan datos de todos los usuarios, dispositivos y aplicaciones de toda la infraestructura, tanto en el entorno local como en diversas nubes. Esto mejora la visibilidad, permitiendo detectar amenazas que antes no se detectaban y minimizando los falsos positivos mediante el análisis inteligente. La respuesta a incidentes se vuelve más ágil y rápida con la orquestación y automatización de tareas integrada.

Azure Sentinel incluye varios conectores para soluciones de Microsoft, como Microsoft 365 Defender, Office 365, Azure AD, Microsoft Defender for Identity y Microsoft Cloud App Security, entre otros.

Además, Azure Sentinel cuenta con conectores para integrar soluciones de otros fabricantes como Cisco, Fortinet, F5, Checkpoint, etc. Así como permite también utilizar Syslog o las API de REST para conectar los fabricantes de datos con Azure Sentinel.