'SECURITY MONITORING IN DE CLOUD MET AZURE SENTINEL IS EEN GAMECHANGER'

摘要

Wie permanent zijn IT-infrastructuur wil bewaken, kan dat doen met een goede SIEM-oplossing (security infor-mation event management tool). Tot voor kort was er alleen SIEM-techno-logie beschikbaar die onafhankelijk was van andere technologieën, zoals bijvoorbeeld AlienVault, ArcSight, LogRythm, Splunk en Q-Radar (IBM). Maar Azure Sentinel van Microsoft heeft in een jaar tijd een grote vlucht genomen. CLOUD-NATIVE IS GAME CHANGER Gebruikers van Microsofts cloud aanbod Office 365 kunnen hierop aanhaken voor betere beveiliging. De oplos- sing is dan ook specifiek ontwikkeld voor clouddiensten. Ottow: "Doordat alles is geïntegreerd in één oplossing geeft dit SIEM de mogelijkheid om veel sneller en dieper op een alert door te graven. Wie heeft binnen de organisatie nog meer op de phishing-mail geklikt? Aan welke Office-events is dit Defender-incident gerelateerd? Die koppelingen kan Sentinel maken doordat het de verschillende Micro-soft-diensten integreert."