Microsoft Sentinel è una piattaforma basata sul cloud di gestione delle informazioni e degli eventi di sicurezza (SIEM) e di orchestrazione, automazione e risposta alla sicurezza (SOAR). Raccoglie e analizza i dati di sicurezza provenienti da servizi e sistemi connessi, aiutando i team a esaminare gli avvisi e a coordinare le risposte.
Sentinel è importante perché la telemetria centralizzata e i flussi di lavoro per la gestione degli avvisi possono aiutare i team operativi di sicurezza a rilevare attività sospette e ad agire di conseguenza. Nell'ambito delle operazioni di sicurezza gestite, un fornitore può gestire i flussi di lavoro di monitoraggio e risposta all'interno dell'ambiente Sentinel di un cliente. Le organizzazioni dovrebbero valutare quali dati e decisioni possono esaminare, chi è autorizzato ad agire e come vengono approvate e sottoposte a verifica le attività di risposta.