內建 Microsoft Sentinel 整合。

SIEM+ 正式支援 Microsoft Sentinel。連接您 Sentinel 工作區的警報，即可在既有環境中取得易於理解的威脅脈絡、優先處理的資安事件，以及供分析人員檢視的修復指引。

• ✓透過 Microsoft Graph security API 擷取事件與警報
• ✓讀取 Log Analytics 工作區中經 ASIM 正規化的資料，用於資料豐富與威脅獵捕
• ✓根據 Sentinel 驗證事件建立使用者行為輪廓

將 Devo 警報連接至 SIEM+，即可取得易於理解的威脅脈絡、優先處理的資安事件、清楚的後續步驟，以及根據現有記錄活動建立的帳戶行為基準。

• ✓擷取 Devo 警報，並與 SIEM+ 同步警報狀態
• ✓利用 Devo 資料表中的驗證與資安事件補充威脅脈絡
• ✓建立使用者行為輪廓，並持續追蹤整個帳戶的 heartbeat 涵蓋狀況

LogEase 整合即將推出。將 LogEase 警報連接至 SIEM+，即可取得易於理解的威脅脈絡、優先處理的資安事件，以及供分析人員檢視的修復指引。歡迎聯絡我們申請搶先體驗。

日志易（Rizhiyi）整合即將推出。將日志易警報匯入 SIEM+，即可在既有部署上加入 AI 警報分類、威脅脈絡與修復指引。歡迎聯絡我們申請搶先體驗。