Microsoft Sentinel

  • 아티클

Microsoft Sentinel은 확장성 있는 클라우드 네이티브 SIEM(보안 정보 이벤트 관리) 및 SOAR(보안 오케스트레이션 자동화된 응답) 솔루션입니다. Microsoft Sentinel은 엔터프라이즈 전반에 인텔리전트 보안 분석 및 위협 인텔리전스를 제공하며, 경고 검색, 위협 가시성, 사전 예방적 헌팅 및 위협 대응을 위한 단일 솔루션을 제공합니다.

Microsoft Sentinel REST API를 사용하면 데이터 커넥터, 분석 규칙, 인시던트, 책갈피를 만들고 관리하고 엔터티 정보를 가져올 수 있습니다.