Reglas de análisis de Sentinel: programadas, casi en tiempo real, de seguridad de Microsoft (creación de incidentes) y de anomalías; asignación de entidades

Las reglas de análisis (analytics rules) son la forma en que Microsoft Sentinel detecta amenazas. Cada regla examina los datos del área de trabajo y, cuando su lógica coincide, crea alertas, que se agrupan en incidentes que los analistas investigan. Las reglas pueden crearse a partir de plantillas de las soluciones del Content hub o escribirse desde cero.