Microsoft Azure Sentinel是 Microsoft 在 Azure 中构建的本机安全信息和事件管理 (SIEM) 工具。Azure Sentinel 使 SecOps 团队能够在威胁对组织造成任何伤害之前查看并阻止威胁。Azure Sentinel 由 AI 提供支持以减少噪音,Microsoft 声称您可以看到警报疲劳总体减少多达 90%。
该公司现已宣布,已将新的 Microsoft Sentinel 解决方案添加到内容中心,该解决方案提供内容以监控、检测和调查与利用最近披露的 Log4j 漏洞相关的信号。
有关该漏洞的技术和缓解信息,请阅读: