Nền tảng Microsoft Sentinel

Một nền tảng sẵn sàng cho AI cung cấp thông tin bảo mật hàng đầu ngành, kho dữ liệu (data lake) hợp nhất,
khả năng hiển thị nâng cao dựa trên đồ thị và một tập hợp các công cụ suy luận thông minh.

Azure Sentinel được đổi tên thành Microsoft Sentinel để phản ánh rất nhiều chức năng của sản phẩm và cung cấp
khả năng bảo vệ trên nhiều giải pháp điện toán đám mây.

Kho dữ liệu Microsoft Sentinel được tích hợp vào SIEM của bạn để giảm chi phí lưu giữ nhật ký dài hạn và hỗ trợ
săn tìm mối đe dọa xuyên suốt nhiều năm dữ liệu bảo mật, tất cả mà không phải chịu chi phí lưu trữ như các hệ thống SIEM truyền thống.
Kho dữ liệu này tổ chức dữ liệu trên tài sản, danh tính, hoạt động, và thông tin về mối đe dọa để truy cập nhanh.

Được xây dựng trên nền tảng kho dữ liệu và SIEM của Sentinel, đồ thị Sentinel hợp nhất dữ liệu về trạng thái bảo mật, hoạt động, thông tin về mối đe dọa, danh tính
và thiết bị vào một chế độ xem duy nhất để phân tích các mối liên hệ và cung cấp ngữ cảnh phong phú cho hành động ứng phó. Điều này thay đổi hoàn toàn cách
các nhà phòng thủ hiểu rõ rủi ro, kết nối các dữ liệu rời rạc và thiết lập thứ tự ưu tiên ứng phó.

MCP là Giao thức ngữ cảnh mô hình giúp các trợ lý ảo dễ dàng truy cập dữ liệu và phối hợp hành động.
Máy chủ MCP của Sentinel cung cấp lớp trí tuệ để chuyển đổi ngôn ngữ tự nhiên thành các tác vụ có thể thực thi, giúp các trợ lý ảo hành động nhanh chóng.