Microsoft’ un ilk olarak Şubat ayında ön izleme olarak bizlere sunduğu bulut temelli bir SIEM ürünü olan sentinel artık tüm müşterilerin üretim ortamında kullanıma hazır.
Azure Sentinel, Microsoft’ un bulut tabanlı yeni nesil SIEM ürünüdür. Bu tanım aslında ilk bakışta konuyu özetlemek için kullanılsa da Azure Sentinel bir SIEM ürününden fazlasıdır. Kurumsal seviyede gerek yerleşik gerekse bulut tabanlı alt yapınızın “intelligent security analytics” olarak isimlendirilen akıllık güvenlik analizi yapan bir üründür. Yani tüm kurumunuzdan alınan logların toplandığı ve işlendiği bir merkez olarak düşünebilirsiniz.
Bu konuda ÇözümPark üzerinde pek çok makale bulabilirsiniz. Daha fazla bilgi için ise aşağıdaki linki inceleyebilirsiniz.
SIEM artık yakın gelecekte tüm firmaların duyduğu bir terim olacak gibi. Yatırım maliyetleri yüksek olan ürünlerin bulut üzerinde olması çok güzel. Bilgilendirme için teşekkürler hocam.