Microsoft Sentinel

Name: Microsoft Sentinel
Brand: Microsoft
Availability: InStock

Bulut tabanlı SIEM (Security Information & Event Management)

SOAR (Security Orchestration, Automation & Response)

350+ veri konektörü (Azure, AWS, GCP, on-prem)

KQL (Kusto Query Language) ile threat hunting

AI/ML ile anomali tespiti (UEBA)

Microsoft Defender XDR entegrasyonu

Playbook (otomatik müdahale)

Threat Intelligence (Microsoft + 3rd-party)

Workbook (custom dashboard)

Azure Arc — multi-cloud entegrasyon

Log ingestion ücreti (tüketim)

Long-term retention (90 gün üzeri ek)

Microsoft Sentinel, Microsoft'un bulut yerel SIEM ve SOAR platformudur. Tüm güvenlik logları (firewall, AD, M365, Defender, third-party) Sentinel'e akar; KQL ile sorgulanır, ML ile anomali tespit edilir, playbook'larla otomatik tepki verilir.

Splunk, QRadar, ArcSight'a alternatif — Microsoft ekosisteminde derin entegre çalışır. Tüketim bazlı fiyatlandırma: ~$2-4/GB log ingestion. Tipik 1.000 kullanıcılık bir ortam ay başına 200-500 GB üretir; ~$400-2.000/ay.

M365 E5 müşterileri ücretsiz Microsoft 365 logları (sign-in, audit) Sentinel'e gönderebilir.

Lisans TürüTüketim (Pay-As-You-Go)
Fiyat~$2-4/GB ingestion + retention
ÖnkoşulAzure subscription
Konektörler350+
M365 E5 AvantajM365 logları ücretsiz

1.000 kullanıcı, M365 E5'siz: ~$1.000-2.500/ay. M365 E5 ile ücretsiz log avantajı sayesinde %30-50 düşer. Detaylı fizibilite için bizimle görüşün.

Microsoft'un veri konvektörleri ve KQL eğitimi ile geçiş 2-4 ay sürer. Microsoft 365 + Defender + Azure log'larını "natively" işlediği için Microsoft ekosisteminde Splunk'tan ucuz çalışır.

Türkiye North/South Azure region'da Sentinel mevcut. KVKK uyumu için ideal.

Bu Ürün İçin Teklif Alın