Microsoft Sentinel

Name: Microsoft Sentinel
Brand: Microsoft
Availability: InStock

Bulut tabanlı SIEM (Security Information & Event Management)

SOAR (Security Orchestration, Automation & Response)

350+ veri konektörü (Azure, AWS, GCP, on-prem)

KQL (Kusto Query Language) ile threat hunting

AI/ML ile anomali tespiti (UEBA)

Microsoft Defender XDR entegrasyonu

Playbook (otomatik müdahale)

Threat Intelligence (Microsoft + 3rd-party)

Workbook (custom dashboard)

Azure Arc: multi-cloud entegrasyon

Log ingestion ücreti (tüketim)

Long-term retention (90 gün üzeri ek)

Microsoft Sentinel, Microsoft'un bulut yerel SIEM ve SOAR platformudur. Tüm güvenlik logları (firewall, AD, M365, Defender, third-party) Sentinel'e akar; KQL ile sorgulanır, ML ile anomali tespit edilir, playbook'larla otomatik tepki verilir.

Splunk, QRadar, ArcSight'a alternatif: Microsoft ekosisteminde derin entegre çalışır.

M365 E5 müşterileri ücretsiz Microsoft 365 logları (sign-in, audit) Sentinel'e gönderebilir.

Kendi kullanıcı sayınızla toplam maliyeti görmek için fiyat hesaplayıcıyı kullanın.

Lisans türüTüketim (Pay-As-You-Go)
Ön koşulAzure subscription
Konektörler350+
M365 E5 AvantajM365 logları ücretsiz

M365 E5 ile ücretsiz log avantajı sayesinde %30-50 düşer. Detaylı fizibilite için bizimle görüşün.

Microsoft'un veri konvektörleri ve KQL eğitimi ile geçiş 2-4 ay sürer. Microsoft 365 + Defender + Azure log'larını "natively" işlediği için Microsoft ekosisteminde Splunk'tan ucuz çalışır.

Veriler, kurulumda seçtiğiniz Azure bölgesinde tutulur. Türkiye'den kullanımda KVKK değerlendirmesiyle birlikte genellikle Avrupa bölgeleri (ör. Batı Avrupa, Almanya) tercih edilir.

Bu ürün için teklif alın