Microsoft a introduit un ensemble de nouveautés dans Microsoft Sentinel, sa solution SIEM (Security Event Information Management) Cloud. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
- Preview de la plateforme unifiée de sécurité dans le portail Microsoft Defender permettant d’apporter toutes les capacités de Microsoft Sentinel dans ce portail.
- Disponibilité Générale de Microsoft Sentinel dans Azure China 21Vianet.
- Microsoft a retiré les deux détections d’anomalies suivantes depuis le 26 mars 2024 dû à la faible qualité des résultats :
- Domain Reputation Palo Alto anomaly
- Multi-region logins in a single day via Palo Alto GlobalProtect
- Microsoft Sentinel est disponible dans la région Italy North.
Plus d’informations sur : What's new in Microsoft Sentinel | Microsoft Docs