O Microsoft Sentinel é um SIEM nativo da cloud, mais forte quando a Microsoft está no centro do seu ambiente. A Vigilbase é o sistema operativo da cibersegurança: liga as ferramentas de segurança que já paga, incluindo o Microsoft 365, o Entra ID e o Defender XDR, e põe o agente Vigil a investigar e responder dentro da autoridade que define.
A resposta curta
Escolha a Vigilbase se as suas ferramentas combinam vários fornecedores, como a Cloudflare no edge, o Okta ou o Entra ID para identidade e a CrowdStrike ou a SentinelOne nos endpoints, e pretende que funcionem como um único sistema.
Mantenha o Microsoft Sentinel se constitui a base da sua análise de segurança, investigação de incidentes e automatização configurada.
Utilize ambos se o Sentinel continuar a ser a sua camada de análise e arquivo Microsoft e a Vigilbase conduzir as operações diárias nas ferramentas que liga. A Vigilbase não lê dados do Sentinel, por isso confirme como os dados chegam a cada sistema.
Em que diferem na prática
O Sentinel pede-lhe que leve os dados para o Azure e construa sobre eles. A Vigilbase liga-se a cada ferramenta onde ela funciona.
Cada conector nativo conhece os conjuntos de dados do respetivo fornecedor, pelo que os eventos chegam num esquema comum com a análise já ativada. Não precisa de criar uma biblioteca de deteções antes de a plataforma ser útil.
Os conectores nativos abrangem a segurança de edge, identidade, endpoints, rede, cloud e e-mail, incluindo Cloudflare, Akamai, Fastly, Imperva, Microsoft 365 e Entra ID, Google Workspace, Okta, CrowdStrike Falcon, SentinelOne, Microsoft Defender XDR, Palo Alto Networks, Fortinet, Zscaler, AWS, Google Cloud, Proofpoint e Mimecast. O Wiz estará disponível em breve.
A recolha e a análise de registos variam consoante o fornecedor, e uma ligação não significa que todas as ações de resposta estejam disponíveis. Quando a plataforma não pode agir diretamente, a investigação devolve os passos que a sua equipa deve concluir.
O que o sistema operativo acrescenta
Cada ferramenta ligada alimenta um único registo auditável. Cada equipa tem painéis sobre esse registo, e o agente Vigil abre investigações sobre incidentes de gravidade elevada em vez de esperar que alguém escreva uma consulta KQL.
Escolhe o nível de autonomia: manter as ações desativadas, propô-las para aprovação ou permitir a execução de ações de baixo risco e reversíveis. Os agentes trabalham com base em evidências e corrigem problemas dentro do âmbito acordado. As pessoas definem a autoridade, aprovam alterações quando necessário e tratam das exceções. O registo mostra a investigação, as ações executadas e os resultados da verificação.
A Vigilbase combina a integração nativa com a Cloudflare com o licenciamento Cloudflare Enterprise e a Cloudflare gerida. Confirme connosco os produtos necessários, as permissões, as condições comerciais e o âmbito operacional.
O Microsoft Sentinel em detalhe
O Microsoft Sentinel disponibiliza análise de segurança em ambientes com várias clouds e plataformas. Inclui capacidades de orquestração, automatização e resposta, com conectores para fontes de dados da Microsoft e de terceiros.
O Sentinel adequa-se a equipas com competências em Azure que querem escrever as suas próprias regras de análise e playbooks e que estão à vontade para gerir os custos de ingestão e retenção do workspace.
As ferramentas sem conector nativo podem enviar registos compatíveis com o Splunk HTTP Event Collector para uma fonte personalizada. Esses registos são armazenados juntamente com as suas outras fontes, mas não são analisados automaticamente nem têm ações de resposta associadas.
Preços e âmbito
Compare propostas escritas para os mesmos sistemas ligados, volume de dados, retenção, responsabilidades operacionais e autoridade de resposta. O licenciamento Cloudflare Enterprise e a Cloudflare gerida têm o seu próprio âmbito acordado. Não prometemos uma percentagem universal de poupança nem cobertura incluída num pacote.
Compare a configuração de dados, retenção e automatização do Sentinel de que precisa com os sistemas ligados e o âmbito de resposta propostos para a Vigilbase.
A retenção predefinida é definida por conjunto de dados, normalmente entre 30 e 90 dias. Se precisar de um arquivo de longo prazo ou de retenção para efeitos de conformidade, decida onde esses dados ficam antes de consolidar.
Como escolher
Comece pelas ferramentas que já paga e pelo trabalho de segurança que precisa de ver feito. Numa chamada de descoberta, mapeamos esse conjunto de ferramentas na plataforma e mostramos-lhe o sistema operativo em direto, incluindo uma investigação representativa, uma resposta permitida e o respetivo registo de verificação.
Se o seu fluxo de trabalho atual no Microsoft Sentinel continuar a ser necessário, mantenha-o enquanto valida a Vigilbase face ao âmbito acordado. Um plano de migração deve definir a cobertura dos dados, a responsabilidade pela resposta e as verificações de aceitação antes de qualquer transição.