Microsoft Azure Sentinel, который на сегодняшний день находится в свободном доступе, позволяет группам по операциям безопасности (SecOps) работать более эффективно. Azure Sentinel, облачная платформа управления информацией и событиями безопасности (SIEM), предоставляет интеллектуальную аналитику, которая автоматически масштабируется в соответствии с потребностями вашей организации.
Традиционные локальные SIEM требуют значительных затрат на инфраструктуру, а также на программное обеспечение, что сочетается с определенными годовыми обязательствами или негибкими контрактами. Azure Sentinel устраняет эти проблемные моменты, предлагая более подходящую в экономическом плане облачную SIEM с предсказуемой стоимостью предоставляемых услуг и гибкими контрактными обязательствами. Затраты на инфраструктуру снижаются, поскольку вы платите только за то, что используете, что позволяет автоматически масштабировать ресурсы по мере необходимости. Кроме того, для получения данных из журналов аудита Office 365, журналов активности Azure и предупреждений из служб Microsoft Threat Protection не требуется внесения никаких дополнительных платежей.