Die Identität dieses Bewerters wurde von unserem Bewertungsteam überprüft. Sie haben darum gebeten, ihren Namen, ihre Berufsbezeichnung oder ihr Bild nicht anzuzeigen.
Es gibt viele SIEM-Tools auf dem Markt wie Splunk, MS Sentinel und IBM QRadar. Schauen wir uns heute die Vorteile von MS Sentinel an:
1. Dieses Tool ist vollständig auf Azure aufgebaut und erfordert keine On-Premises-Infrastruktur.
2. Da es auf Azure bereitgestellt wird, skaliert es automatisch basierend auf der Datenaufnahme.
3. Die Integration mit Azure AD, Defender for Cloud und MS-Tools ist sehr einfach und schnell.
4. Es verfügt über mehrere Funktionen, eine davon ist KI, die automatisch Anomalien erkennt und Signale über Datenquellen hinweg korreliert.
5. Es verwendet KQL, was bei der Berichterstellung und dem Erhalt von tiefen Analysen mit benutzerdefinierten Abfragen hilft.
6. Es gibt eine sehr große Community von Regeln, Arbeitsmappen und Playbooks auf GitHub und in der Sentinel-Community, die die Dinge im Vergleich zu anderen SIEM-Tools erheblich erleichtert. Bewertung gesammelt von und auf G2.com gehostet.
1. Sentinel hat ein "Pay as you go"-Preismodell, das es wirklich teuer macht, wenn Sie viele Daten ingestieren.
2. Sentinel verwendet KQL (Kusto Query Language), das mächtig, aber nicht intuitiv für Anfänger ist und eine gute Menge an Schulung für einen schnellen Start erfordert.
3. Sentinel hat eine gute Anzahl an vorgefertigten Konnektoren, aber wenn es um die Integration mit Altsystemen geht, ist es ein komplexer Prozess und nimmt viel Zeit in Anspruch.
4. Bei der Bearbeitung von großen, komplexen Abfragen kann es Zeit in Anspruch nehmen und hohe Rechenressourcen verbrauchen.
5. Sobald das Tool vollständig eingerichtet ist und über einen langen Zeitraum verwendet wurde, wird der Wechsel zu einer anderen SIEM-Plattform zu einer mühsamen Aufgabe. Bewertung gesammelt von und auf G2.com gehostet.
Bestätigt durch LinkedIn
Dieser Bewerter erhielt als Dank für das Ausfüllen dieser Bewertung einen symbolischen Anreiz.
Einladung von G2. Dieser Bewerter erhielt als Dank für das Ausfüllen dieser Bewertung einen symbolischen Anreiz.
Diese Bewertung wurde aus English mit KI übersetzt.








