Diseño del espacio de trabajo de Sentinel: espacio de trabajo de Log Analytics, roles de Sentinel (Reader, Responder, Contributor, Automation Contributor), incorporación al portal de Defender

Microsoft Sentinel es un servicio nativo de la nube de administración de información y eventos de seguridad (SIEM) y de orquestación, automatización y respuesta de seguridad (SOAR). No tiene almacenamiento propio: habilitas Sentinel sobre un espacio de trabajo (workspace) de Log Analytics de Azure Monitor, y todos los datos ingeridos quedan en tablas de ese espacio de trabajo. Así que la primera decisión de diseño es cuántos espacios de trabajo necesitas.