Microsoft Sentinel プラットフォーム

業界をリードするセキュリティ情報、統合データ レイク、強化されたグラフ搭載の可視化、
インテリジェントな推論ツールのコレクションを提供するAI-Ready のプラットフォームです。

Azure Sentinel は、製品の機能の幅を反映して Microsoft Sentinel に名前を変更し、
複数のクラウド ソリューション間で保護を実現します。

Microsoft Sentinel データ レイクは SIEM に組み込まれており、長期的なログ保有コストを削減し、AI 搭載の
ハンティングを長年のセキュリティ データで実現します。従来の SEIM で発生するストレージ費用なしで実行できます。
資産、ID、アクティビティ、脅威インテリジェンス全体のデータを整理して、高速アクセスを実現します。

Sentinel データ レイクと SIEM 上に構築された Sentinel Graph は、態勢、アクティビティ、脅威インテリジェンス、ID、
およびデバイス データを 1 つのビューにまとめて、関係性を分析し、アクションを起こすための豊富なコンテキストを提供します。これにより、
防御者がリスクを理解し、点と点をつなぎ、対応に優先順位を付ける方法が変革されます。

MCP は、エージェントがデータにアクセスしてアクションを調整することを簡単にするモデル コンテキスト プロトコルです。
Sentinel MCP サーバーは、自然言語を実行可能タスクに変換するインテリジェンス レイヤーを提供し、エージェントが高速に動作できるようにします。