Microsoft a introduit un ensemble de nouveautés dans Microsoft Sentinel, sa solution SIEM (Security Event Information Management) Cloud. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
- La génération de playbooks par IA dans Microsoft Sentinel est désormais en disponibilité générale (GA). Le générateur de playbooks SOAR crée des workflows d’automatisation basés sur Python, coécrits via une expérience conversationnelle avec Cline, un agent de codage IA. Cette nouveauté permet d’accélérer la création de scénarios d’automatisation et de réponse aux incidents.
- Améliorations de l’UEBA – nouvelle expérience de paramètres : Microsoft a introduit un nouveau point d’entrée ainsi qu’une vue consolidée pour les paramètres UEBA et les paramètres Behaviors. Vous pouvez désormais accéder aux paramètres UEBA depuis le nouvel onglet UEBA de la page des paramètres de Microsoft Sentinel.
- UEBA – prise en charge d’Okta V2 : les anomalies Okta de l’UEBA prennent désormais en charge la table OktaV2_CL en plus de la table existante Okta_CL. Cela étend les détections Anomalous Activity et Anomalous MFA Failures aux clients utilisant le format de connecteur Okta le plus récent, sans introduire de nouveaux types d’anomalies.
- UEBA – nouvelles détections d’anomalies GCP : l’UEBA prend désormais en charge cinq nouvelles détections d’anomalies basées sur les journaux d’audit GCP (GCP Audit Logs). Elles identifient les comportements de connexion inhabituels, les actions à privilèges, les déploiements de ressources, les accès aux secrets et aux clés KMS, ainsi que les schémas d’utilisation de l’infrastructure.
Plus d’informations sur : What's new in Microsoft Sentinel | Microsoft Docs
