Microsoft a introduit un ensemble de nouveautés dans Microsoft Sentinel, sa solution SIEM (Security Event Information Management) Cloud. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
- Prise en charge des règles de détection personnalisées dans Microsoft Sentinel Repositories (Preview) : vous pouvez désormais gérer les règles de détection personnalisées as code (sous forme de code) dans votre dépôt GitHub ou Azure DevOps grâce à l'extension Microsoft Security BICEP. Vous pouvez synchroniser les règles de détection personnalisées vers Microsoft Sentinel via la fonctionnalité Repositories, ou les déployer directement à l'aide de l'interface en ligne de commande BICEP (BICEP CLI). Pour en savoir plus, consultez
Plus d'informations sur : What's new in Microsoft Sentinel | Microsoft Learn
