Microsoft va procéder à des Webinars sur Azure Sentinel. Pour rappel Azure Sentinel est une Security Event Information Management (SIEM) en mode SaaS hébergée sur la plateforme Azure. Pour rappel, une SIEM permet de collecter et rassembler les événements et informations de sécurité afin de donner une visibilité sur les menaces et problèmes éventuels. Azure Sentinel propose des mécanismes d’Intelligence Artificielle (IA) qui permettent d’analyser et détecter les menaces rapidement. Azure Sentinel permet aussi un mécanisme d’investigation et de tracking des activités suspicieuses puis d’automatiser les tâches et les réponses aux menaces. Vous pouvez ajouter des solutions intégrées de collecte d'informations provenant dans Office 365, Azure AD, F5, Azure Information Protection, Cisco, Azure ATP, Amazon Web Services; etc.
- Learn the KQL you need for Azure Sentinel : 2 Juin 2020 de 17h à 18h (heure française)
- Deploying and Managing Azure Sentinel as Code : 15 juin 2020 de 17h à 18h (heure française)
- Multi-tenant investigations : 23 juin 2020 de 17h à 18h (heure française)
- Workbooks deep dive: visualize your security threats and hunts : 9 juillet 2020 de 17h à 18h (heure française)
Plus d’informations sur https://aka.ms/SecurityWebinars.
