Recursos de Microsoft Sentinel

Gerenciamento de Redes (3)

Monitoramento de atividades: Conforme relatado em 170 avaliações de Microsoft Sentinel. Documenta as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.
Gestão de Ativos: Mantém registros de cada ativo de rede e sua atividade. Descobre novos ativos acessando a rede. Revisores de 161 de Microsoft Sentinel forneceram feedback sobre este recurso.
Gerenciamento de Logs: Fornece informações de segurança e armazena os dados em um repositório seguro para referência. Revisores de 166 de Microsoft Sentinel forneceram feedback sobre este recurso.

Gestão de Eventos: Conforme relatado em 169 avaliações de Microsoft Sentinel. Alerta os usuários sobre incidentes e permite que os usuários intervenham manualmente ou aciona uma resposta automatizada.
Resposta automatizada: Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede. Revisores de 165 de Microsoft Sentinel forneceram feedback sobre este recurso.
Notificação de incidentes: Documenta casos de atividade anormal e sistemas comprometidos. Este recurso foi mencionado em 165 avaliações de Microsoft Sentinel.

Inteligência de ameaças: Conforme relatado em 168 avaliações de Microsoft Sentinel. Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.
Avaliação de vulnerabilidade: Analisa a infraestrutura de rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos. Revisores de 160 de Microsoft Sentinel forneceram feedback sobre este recurso.
Análises avançadas: Permite que os usuários personalizem análises com métricas granuladas pertinentes aos seus recursos específicos. Revisores de 162 de Microsoft Sentinel forneceram feedback sobre este recurso.
Exame dos dados: Permite que os usuários pesquisem bancos de dados e logs de incidentes para obter insights sobre vulnerabilidades e incidentes. Revisores de 162 de Microsoft Sentinel forneceram feedback sobre este recurso.

Mapeamento de fluxo de trabalho: Exibe visualmente aplicativos conectados e dados integrados. Permite customização e gerenciamento de estruturas de workflow. Revisores de 95 de Microsoft Sentinel forneceram feedback sobre este recurso.
Automação do fluxo de trabalho: Com base em 98 avaliações de Microsoft Sentinel. Agilize o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação.
Correção automatizada: Reduz o tempo gasto na correção de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede. Este recurso foi mencionado em 97 avaliações de Microsoft Sentinel.
Monitoramento de logs: Com base em 99 avaliações de Microsoft Sentinel. Monitora constantemente os logs para detectar anomalias em tempo real.

Orquestração de Segurança: Integra ferramentas de segurança adicionais para automatizar processos de segurança e resposta a incidentes. Este recurso foi mencionado em 98 avaliações de Microsoft Sentinel.
Recolha de dados: Coleta informações de várias fontes para cruzar referências e construir informações contextuais para correlacionar inteligência. Este recurso foi mencionado em 99 avaliações de Microsoft Sentinel.
Inteligência de ameaças: Conforme relatado em 98 avaliações de Microsoft Sentinel. Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.
Visualização de dados: Ofereça relatórios e painéis pré-criados e personalizados para obter insights rápidos sobre os estados do sistema. Este recurso foi mencionado em 97 avaliações de Microsoft Sentinel.

Alertando: Conforme relatado em 100 avaliações de Microsoft Sentinel. Notifica claramente os usuários com informações relevantes e anomalias em tempo hábil.
Desempenho Baselin: Define uma linha de base de desempenho padrão para comparar a atividade de log. Este recurso foi mencionado em 94 avaliações de Microsoft Sentinel.
Alta disponibilidade/recuperação de desastres: Conforme relatado em 91 avaliações de Microsoft Sentinel. Permite que a plataforma seja dimensionada para o tamanho do ambiente desejado e configurada com recursos de alta disponibilidade e recuperação de desastres.