Security
Подготовленная к ИИ платформа, которая предоставляет лучшие в отрасли сведения о безопасности, единое озеро данных, расширенную видимость на основе графов
и набор инструментов интеллектуального рассуждения.
Azure Sentinel был переименован в Microsoft Sentinel, чтобы отразить широту возможностей продукта и обеспечить
защиту в нескольких облачных решениях.
Озеро данных Microsoft Sentinel встроено в вашу SIEM-систему, чтобы снизить долгосрочные затраты на хранение журналов и обеспечить
охоту на основе ИИ по данным безопасности за годы работы без затрат на хранение, характерных для традиционных SIEM-систем.
Оно упорядочивает данные по ресурсам, удостоверениям, действиям и аналитике угроз, чтобы обеспечивать быстрый доступ.
Граф Sentinel, созданный на основе озера данных Sentinel и SIEM, объединяет данные о состоянии, активности, аналитике угроз, идентификационных данных
и устройствах в единое представление для анализа взаимосвязей и предоставления расширенного контекста для действий. Это меняет подход к тому, как
защитники понимают риски, связывают все точки воедино и расставляют приоритеты в реагировании.
MCP — это протокол контекста модели, который упрощает агентам доступ к данным и координацию действий.
Сервер Sentinel MCP обеспечивает интеллектуальный уровень для перевода естественного языка в исполняемые задачи, позволяющие агентам действовать быстро.
Следите за новостями Microsoft Security