Microsoft Azure Sentinel

@hakanuzuner bu konuda bilgi verme şansınız olurmu acaba ?

Merhaba,

Ürün aslında bir SIEM ürünü. Tabiki ilk çıktığı için yıllardır bu işi yapan ürünler ile karşılaştırılacak olgunlukta değil. Ama bunu 10 Nisan 2019 tarihi itibari ile yazıyorum. Örnek vermek gerekir ise AIP yani azure information protection da ilk çıktığında veri sınıflandırma araçları arasında rakiplerine göre çok yetersiz olmasına karşın her geçen gün ürünün yeni özellikleri ile saha kullanımına hazır olduğunu görüyoruz. Hatta Dünya' nın en büyük iklimlendirme üreticilerinden birinin KVKK projesini bu ürünle yaptık diyebiliriz. Tabiki başka referansları da var.

Konuyu dağıtmanda tekrar toparlarsak, ürün ajan bazlı çalışan bir üründür. Yani Microsoft veya Linux sistemlere ajan yükleyerek bu ürünlerin üzerindeki tüm aktiviteleri cloud üzerinde çalışan merkezi bir veri işleme istasyonuna göndererek burada AI destekli bir mekanizma yardımı ile bu logların anlamlandırılmasını sağlar. Yani cloud üzerindeki sistemleriniz veya yerleşik sistemlerinizden logları toplayarak aynı geleneksel bir SIEM aracı gibi size bunu bir dashboard üzerinde sunar.

Connector mantığı ile çalıştığı için Azure AD, Cloud App Security, DNS, Windows Firewall, Olay günlükleri, en önemlisi syslog server, Cisco ASA, CheckPoint, Palo Alto, Fortinet, F5, Common Event Format başta olmak üzere hemen hemen sektörde endüstri standartı olmuş her ürün ile konuşabilir.

Özetle istemcilerden veya senin sahip olduğun network aktif cihazları, firewall veya güvenlik ürünlerinden logları alarak harmanlayıp sana bunu sunan bir platformdur.

Verdiğiniz bilgiler için teşekkür ederim @hakanuzuner

Rica ederim. Proje yaparsanız haberim olsun ürünü bilen zaten çok az danışman var ülkede.