Predavanje o Azure Sentinelu održat će se 24. siječnja 2020. godine na Srcu.
Sentinel je skalabilno cloud-based SIEM rješenje iz Microsofta koje pomaže korisnicima u zaštiti infrastrukture i postaje središte prikupljanja logova iz mnogo različitih sustava. Prikladan je za prikupljanje velike količine logova iz kojih detektira sigurnosne prijetnje, minimizira nepotrebne alarme, te priprema djelatnike IT na kreiranje sigurnosnih incidenata uz praćenje, nadzor i upravljanje incidentima. Prava vrijednost Azure Sentinela su ugrađeni konektori prema mnogo vanjskih izvora informacija te izvještaji kroz koje se vrlo lako radi napredna analiza.
Kroz demo primjere iz prakse sudionici će moći vidjeti integraciju Sentinela unutar postojećeg IT sustava, praćenje logova koristeći poseban programski jezik, analizu informacija i kreiranje izvještaja te napredne načine analize sigurnosnih incidenata.
Organizatori događaja su EDU ITPRO UG, IT PRO User Group i SRCE, a predavač Tomislav Poljak iz Microsofta.
