Microsoft Sentinelは、セキュリティ情報とイベント管理 (SIEM) システムで、大量のデータを収集し、それを分析してセキュリティ脅威を特定します。このブログでは、データコネクタを利用してCrowdStrikeのログを取り込む方法について説明します。

Microsoft Sentinelは、セキュリティ情報とイベント管理 (SIEM) システムで、大量のデータを収集し、それを分析してセキュリティ脅威を特定します。このブログでは、データコネクタを利用してBoxのログを取り込む方法について説明します。

Microsoft Sentinelは、セキュリティ情報とイベント管理 (SIEM) システムで、大量のデータを収集し、それを分析してセキュリティ脅威を特定します。このブログでは、ローカルファイルの取り込み方法について説明します。

AMA（Azure Monitor Agent）を利用したCEFログの取得方法をご紹介します。

AMA（Azure Monitor Agent）を利用したSyslogの取得方法をご紹介します。

Microsoft Sentinel の初期構築として、デプロイからログの取得までの流れをまとめました。

Microsoft Sentinel についてどのような機能が備わっているのかなど概要をまとめてみました。