Microsoft Sentinelとの連携を標準搭載。

SIEM+はMicrosoft Sentinelに正式対応しています。既存のSentinelワークスペースにあるアラートを接続し、わかりやすい脅威コンテキスト、優先度付きインシデント、アナリストが確認できる修復ガイダンスを追加できます。

• ✓Microsoft Graph Security APIを通じてインシデントとアラートを取り込みます
• ✓Log AnalyticsワークスペースのASIM正規化データを読み取り、データの補完や脅威ハンティングに活用します
• ✓Sentinelの認証イベントをもとにユーザー行動プロファイルを作成します

DevoのアラートをSIEM+に接続すると、わかりやすい脅威コンテキスト、優先度付きインシデント、明確な次の対応手順を確認できます。また、既存ログの活動をもとにアカウント単位の行動ベースラインを作成できます。

• ✓Devoのアラートを取り込み、SIEM+との間でアラートのステータスを同期します
• ✓Devoのテーブルにある認証イベントとセキュリティイベントで脅威コンテキストを補完します
• ✓ユーザー行動プロファイルを作成し、アカウント全体のハートビート受信状況を継続的に追跡します

LogEaseへの対応を準備中です。LogEaseのアラートをSIEM+に接続すると、わかりやすい脅威コンテキスト、優先度付きインシデント、アナリストが確認できる修復ガイダンスを利用できます。先行利用をご希望の方はお問い合わせください。

日志易（Rizhiyi）への対応を準備中です。既存の日志易環境のアラートをSIEM+に取り込み、AIアラートトリアージ、脅威コンテキスト、修復ガイダンスを追加できます。先行利用をご希望の方はお問い合わせください。