Diseño del área de trabajo de Microsoft Sentinel, conectores de datos, Azure Monitor Agent con reglas de recopilación de datos, Syslog y CEF, eventos de seguridad de Windows

Microsoft Sentinel es la solución nativa de la nube de Microsoft para la administración de información y eventos de seguridad (SIEM) y la orquestación, automatización y respuesta de seguridad (SOAR). Se habilita sobre un área de trabajo de Log Analytics, donde se almacenan todos los datos recopilados y se consultan con KQL. Sentinel se administra cada vez más desde el portal de Microsoft Defender junto con Defender XDR, aunque los conceptos son los mismos que en el portal de Azure.