Características de Microsoft Sentinel

Gestión de redes (3)

Monitoreo de actividad: Documenta las acciones de los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso. Esta función fue mencionada en 170 reseñas de Microsoft Sentinel.
Gestión de activos: Según lo informado en 161 reseñas de Microsoft Sentinel. Mantiene registros de cada activo de red y su actividad. Descubre nuevos activos que acceden a la red.
Administración de registros: Proporciona información de seguridad y almacena los datos en un repositorio seguro como referencia. Los revisores de 166 de Microsoft Sentinel han proporcionado comentarios sobre esta función.

Gestión de eventos: Según lo informado en 169 reseñas de Microsoft Sentinel. Alerta a los usuarios de incidentes y les permite intervenir manualmente o desencadena una respuesta automatizada.
Respuesta automatizada: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red. Esta función fue mencionada en 165 reseñas de Microsoft Sentinel.
Notificación de incidentes: Documenta casos de actividad anormal y sistemas comprometidos. Los revisores de 165 de Microsoft Sentinel han proporcionado comentarios sobre esta función.

Inteligencia de amenazas: Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes. Los revisores de 168 de Microsoft Sentinel han proporcionado comentarios sobre esta función.
Evaluación de vulnerabilidades: Basado en 160 reseñas de Microsoft Sentinel. Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Análisis avanzado: Permite a los usuarios personalizar el análisis con métricas granuladas que son pertinentes a sus recursos específicos. Los revisores de 162 de Microsoft Sentinel han proporcionado comentarios sobre esta función.
Examen de datos: Según lo informado en 162 reseñas de Microsoft Sentinel. Permite a los usuarios buscar en bases de datos y registros de incidentes para obtener información sobre vulnerabilidades e incidentes.

Mapeo de flujo de trabajo: Muestra visualmente las aplicaciones conectadas y los datos integrados. Permite la personalización y gestión de estructuras de flujo de trabajo. Esta función fue mencionada en 95 reseñas de Microsoft Sentinel.
Automatización del flujo de trabajo: Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación. Esta función fue mencionada en 98 reseñas de Microsoft Sentinel.
Corrección automatizada: Basado en 97 reseñas de Microsoft Sentinel. Reduce el tiempo dedicado a remediar problemas manualmente. Resuelve rápidamente incidentes comunes de seguridad de la red.
Supervisión de registros: Basado en 99 reseñas de Microsoft Sentinel. Monitorea constantemente los registros para detectar anomalías en tiempo real.

Orquestación de seguridad: Según lo informado en 98 reseñas de Microsoft Sentinel. Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.
Recopilación de datos: Recopila información de múltiples fuentes para hacer referencias cruzadas y crear contexto para correlacionar la inteligencia. Esta función fue mencionada en 99 reseñas de Microsoft Sentinel.
Inteligencia de amenazas: Basado en 98 reseñas de Microsoft Sentinel. Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.
Visualización de datos: Ofrezca informes y paneles prediseñados y personalizados para obtener información rápida sobre los estados del sistema. Los revisores de 97 de Microsoft Sentinel han proporcionado comentarios sobre esta función.

Alertas: Según lo informado en 100 reseñas de Microsoft Sentinel. Notifica claramente a los usuarios con información relevante y anomalías de manera oportuna.
Base de rendimiento: Establece una línea base de rendimiento estándar para comparar la actividad del registro. Esta función fue mencionada en 94 reseñas de Microsoft Sentinel.
Alta disponibilidad/recuperación ante desastres: Permite que la plataforma se escale al tamaño del entorno deseado y se configure con capacidades de alta disponibilidad y recuperación ante desastres. Esta función fue mencionada en 91 reseñas de Microsoft Sentinel.