Microsoft Sentinel
Microsoft Sentinel is een beveiligingsplatform van Microsoft dat in de cloud draait. Het verzamelt meldingen en gegevens uit al je IT-systemen op één plek en analyseert die. Zo spoort het aanvallen sneller op en helpt het je team om er direct op te reageren.
Wat is Microsoft Sentinel?
Microsoft Sentinel is een cloud-native SIEM- en SOAR-oplossing van Microsoft die draait in Azure. SIEM staat voor Security Information and Event Management: software die beveiligingsdata uit je hele omgeving verzamelt en analyseert. SOAR staat voor Security Orchestration, Automation and Response: het automatisch afhandelen van beveiligingsmeldingen.
Omdat Sentinel volledig in de cloud werkt, heb je geen eigen servers of security-infrastructuur nodig. Het schaalt mee met je datavolume en je betaalt op basis van gebruik. Zo houd je grip op je kosten terwijl je omgeving groeit.
Hoe werkt Microsoft Sentinel?
Sentinel verzamelt log- en eventdata via data connectors uit bronnen zoals Microsoft 365, Azure, firewalls en endpoints. Die data komt samen in een Log Analytics workspace, de centrale opslagplaats waar alles doorzoekbaar is.
Je analyseert die data met KQL (Kusto Query Language), de zoektaal van Sentinel. Analytics rules vergelijken de data continu met bekende aanvalspatronen. Vindt een regel iets verdachts, dan maakt Sentinel automatisch een incident aan.
Kunstmatige intelligentie en UEBA (User and Entity Behavior Analytics) herkennen afwijkend gedrag van gebruikers en systemen. Voor de respons gebruik je playbooks die acties automatisch uitvoeren, bijvoorbeeld het blokkeren van een account.
Wat is de rol van Microsoft Sentinel binnen een SOC?
Een Security Operations Center (SOC) is het team en de omgeving die je IT continu bewaken op dreigingen. Binnen een SOC is Sentinel vaak het centrale platform waarmee analisten dreigingen bewaken en incidenten onderzoeken.
Alle meldingen komen op één plek binnen, waardoor analisten sneller zien wat er speelt en gerichter reageren. Wil je meer weten over de werking van een SOC, lees dan onze uitgebreide uitleg.
Veel organisaties beleggen dit toezicht bij een externe partij. Met een managed SOC van Aumatics monitoren specialisten je omgeving 24/7 en handelen ze incidenten voor je af.