Security
Microsoft Sentinel
Solusi security information and event management cloud-native yang mengumpulkan data keamanan, mendeteksi ancaman, mendukung investigasi, dan mengotomasi respons di seluruh perusahaan.
Produk
Microsoft SentinelMicrosoft Sentinel adalah solusi security information and event management cloud-native yang dilengkapi security orchestration, automation, and response. Sentinel mengumpulkan dan menganalisis data keamanan dari layanan Microsoft, produk pihak ketiga, platform cloud, aplikasi, jaringan, endpoint, dan infrastruktur on-premises. Sentinel tersedia di portal Microsoft Defender dan terintegrasi dengan Microsoft Defender XDR untuk insiden, investigasi, perburuan ancaman, dan otomasi yang menyatu.
Cara kerjanya
- Konektor data mengumpulkan log keamanan, alert, aktivitas, dan threat intelligence dari sumber yang didukung.
- Aturan analitik dan model deteksi mengenali aktivitas mencurigakan lalu membentuk insiden.
- Analitik perilaku pengguna dan entitas menambahkan konteks perilaku pada pengguna, host, alamat IP, dan entitas lainnya.
- Insiden mengelompokkan alert dan bukti yang berkaitan untuk triase dan investigasi.
- Perburuan ancaman memungkinkan analis menelusuri data keamanan memakai kueri dan perkakas hunting.
- Aturan otomasi dan playbook menyeragamkan triase, pengayaan, notifikasi, pembendungan, dan respons.
- Workbook, pelaporan, dan kemampuan optimasi SOC membantu tim mengukur cakupan serta memperbaiki operasinya.
Persoalan yang diselesaikan
Sebuah security operations center menerima alert dari produk Microsoft Defender, firewall, platform cloud, aplikasi bisnis, dan perkakas keamanan pihak ketiga. Analisnya kesulitan menyambungkan bukti dan mengulang langkah respons manual yang sama berkali-kali. Microsoft Sentinel memusatkan datanya, mengkorelasikan aktivitas mencurigakan, membentuk insiden yang sudah diprioritaskan, dan mengotomasi tugas investigasi serta respons yang berulang.