Microsoft Sentinel

Microsoft Sentinelは、SIEM機能を”as a Service”として提供します。従来のSIEM製品に必要であったライセンスやインフラへの多額な初期投資が不要なだけでなく、導入後のインフラ運用負荷からも解放されます。

Microsoft Sentinelは、ハイブリッド環境のログ管理に最適化されているため、オンプレミスのFWや各種セキュリティ機器のログだけでなく、各種クラウドサービスのログもシームレスに一元管理が可能です。

MicrosoftのもつAIによって、セキュリティ上の脅威検出や、複数のセキュリティ低品から収集した大量のアラートから真に重要なインシデントを抽出します。AIがユーザの行動を分析し、異常行動を検知するUEBA機能も実装されています。
従来SIEM運用においては、誤/過検知をどれだけ減らすかが運用上の課題でしたが、Microsoft Sentinelでは分析ロジックから作成されたインシデント管理が提供され、特定のアラートがトリガーされた場合に応答を自動化する機能などが提供されているため、運用負荷を大幅に下げることが期待されます。

Microsoft Sentinelは、Microsoft Azureの運用において実績のあるログ収集・検索基盤「Azure Log Analytics」上に構築されます。１日10PB処理するストレージことも可能なストレージ容量を容量制限なく、ユーザの利用に合わせすぐに使用することができます。

Microsoft Sentinelでは、最長2年までのログ保管に対応。２年を超えるログの保管には、Azureの容量単価に優れたオブジェクトストレージサービス「Azure BLOB Storage」に移行することで、より安価に長期保管することも可能です。Microsoft SentinelからBLOBへのログデータの移行は「Azure Logic Apps」を利用して自動化することも可能です。