Microsoft Sentinel

O Microsoft Sentinel é uma solução escalonável e nativa da nuvem que oferece gerenciamento de eventos de informações de segurança (SIEM) e Resposta automatizada para orquestração de segurança (SOAR). O Microsoft Sentinel oferece análise inteligente de segurança e inteligência contra ameaças em toda a empresa, fornecendo uma única solução para detecção de alertas, visibilidade de ameaças, procura proativa e resposta a ameaças.

As APIs REST do Microsoft Sentinel permitem que você crie e gerencie conectores de dados, regras analíticas, incidentes, indicadores e obtenha informações de entidade.