En un reciente artículo en el blog de Microsoft se anunció la disponibilidad general de Sentinel, un servicio de seguridad, información y administración de eventos (SIEM) en Azure, proveyendo a los clientes de analíticas de seguridad inteligentes a lo largo de sus empresas. Con la disponibilidad general de Azure Sentinel, Microsoft estaría entrando en el mercado de los SIEM.

En Marzo de este año, se reportaron los primeros anuncios de Azure Sentinel, donde su característica más grande es la Inteligencia Artificial capad de analizar los datos y adaptarse a las nuevas amenazas. Desde entonces más de 12000 clientes se han sumado al programa de preview, Microsoft ha continuado invirtiendo en el servicio durante este tiempo y ahora con el lanzamiento para disponibilidad general va a venir con nuevas características.

Tal como muchos dispositivos SIEM, Azure Sentinel saca grandes volúmenes de datos de los usuarios, aplicaciones, servidores y dispositivos corriendo tanto on prem o en la nube. Microsoft integrado con Sentinel con servicios de Microsoft como Azure Security Center, Azure Active Directory y Microsoft 365. Ahora con la disponibilidad general, Microsoft creó nuevos conectores para los servicios como Cloud App Security e Information Protection junto a una creciente lista de conectores de terceros que incluyen a Cisco, Check Point, Palo Alto Networks y Symantec.

Además de los conectores Microsoft agrego:

• Mas de 100 reglas de alertas incorporadas, y el uso del nuevo asistente de alertas para crear reglas personalizadas.
• Una vista previa a el modelo de machine learning que identifica inicios de sesión sospechosos en los servicios de identidad de Microsoft para descubrir accesos maliciosos.
• Una vista previa a otro de los modelos de machine learning llamado Fusion, que conecta data de múltiples fuentes como inicios de sesión anómalos en Azure AD y actividades sospechosas en Office 365, también puede detectar 35 amenazas que aparecen en diferentes puntos de la cadena.
• Una “interfaz de caza” para usuarios que incluye una creciente colección de queries de caza, queries exploratorios y librerías Python para usar en Jopyter Notebooks.
• Un asistente de reglas que permite a los usuarios decidir que alertas de Microsoft desencadenan la creación de un incidente.
• Una nueva vista previa de gráficos de investigación, que permite a los usuarios visualizar las conexiones entre entidades como usuarios, assetes, aplicaciones o URLs junto a otras actividades relevantes como inicios de sesión, transferencia de datos o uso de aplicaciones para así entender el impacto de un incidente reportado.
• Nuevas acciones y playbooks simplifican el proceso de la automatización de los incidentes y su remediación usando Azure Logic Apps.

El precio inicia en “paga lo que usas” por 2.46 USD por gigabyte de datos analizados por Azure Sentinel, otros detalles sobre precios se encuentran en la página web.

Fuente: Microsoft Releases Azure Sentinel, a Cloud Native SIEM, to General Availability

Darle un acceso rápido y confiable a sus servicios, aplicaciones y contenidos en la nube a los usuarios es una parte importante para el éxito de una empresa.

La latencia puede ser un factor decisivo a la hora de adoptar la nube o cuando se piensa en la migración, en la mayor parte de los casos esto se debe a que la conexión a internet no está diseñada para las necesidades que la nube tiene en la actualidad. Con la implementación y operación de sitios perimetrales, ubicados estratégicamente, Microsoft mejora el rendimiento y a su vez la experiencia de acceder a las aplicaciones, contenidos y servicios, como Azure y Office 365.

Estos procesos perimetrales mejoran el rendimiento de la red por medio de puntos de acceso locales hacia y desde la red de Microsoft, en algunos casos dando una velocidad hasta diez veces mejor para acceder a contenidos y servicios basados en la nube de Microsoft y sus consumidores.

¿De qué se trata el perímetro de la red?

Proporcionar un acceso a la red más rápido no lo es todo, las aplicaciones necesitan acelerar y simplificar la manera en la que los clientes acceden a sus ofertas. Los sitios perimetrales ofrecen mayor visibilidad a los equipos de desarrollo, al mismo tiempo que disponibilidad que mejoran la entrega de aplicaciones globales.

Los sitios perimetrales se benefician de los equipos de infraestructura y desarrollo

• Optimización para la entrega de aplicaciones a través de Azure Front Door (AFD). Microsoft anunció AFD recientemente, permitiendo a los clientes definir, acelerar, administrar y supervisar el enrutamiento global para el trafico web con opciones de personalización para conseguir el mejor rendimiento y conmutación por error global para la accesibilidad de la aplicación.
• Una mejor experiencia para el cliente tras acceder mediante el gran ancho de banda al almacenamiento de Blob de Azure, aplicaciones web y trasmisiones de video en vivo por pedido. Azure Content Delivery Network entrega contenido de gran ancho de banda al punto de presencia más cercano mediante el almacenamiento en caché.
• Azure ExpressRoute proporciona una conectividad privada y rendimiento dedicado a los clientes, llegando hasta los 100 gigabytes por segundo, directamente a la red de Microsoft en ubicaciones de emparejamiento seleccionadas en todo el mundo. Haciendo que conectarse a Azure y a través de Azure sea una experiencia integrada y sin problemas.

Nuevos sitios perimetrales

Hace poco Microsoft anunció la incorporación de 31 nuevos sitios perimetrales, elevando el número total a más de 150 en 50 países. También se agregaron 14 nuevos sitios de encuentro a Azure ExpressRoute para habilitar mejorar el acceso a las conexiones privadas dedicadas, sea entre los entornos locales de los clientes o de Azure.

Más de 20 años de construcción de infraestructura de red global han proporcionado a Microsoft una conciencia sobre el rol fundamental de los sitios perimetrales bien distribuidos globalmente. Microsoft proporciona más de un 80% del PIB global con la expansión de los sitios perimetrales, con una latencia de menos de 30 milisegundos. Todas las semanas Microsoft agrega nuevos procesos perimetrales para proporcionar el mejor nivel de rendimiento a toda la audiencia.

Este tipo de expansión destaca su valor cuando el trabajo se traslada a la nube o cuando se usan servicios en la nube de Microsoft, como Azure, Microsoft 365 y Xbox. Al operar en una red dedicada de primera calidad, los clientes no tienen que transferir sus datos a través de internet público, garantizando seguridad y mejorando el rendimiento total.

Microsoft continúa ofreciendo a sus clientes de la nube la red global más rápida y accesible del mercado, ciertamente significando una ventaja competitiva para las organizaciones.