{"id":44110,"date":"2024-07-24T12:19:46","date_gmt":"2024-07-24T10:19:46","guid":{"rendered":"https:\/\/www.schneider.systems\/microsoft-sentinel-analyse-avancee-de-la-securite-et-des-menaces\/"},"modified":"2024-07-26T10:00:59","modified_gmt":"2024-07-26T08:00:59","slug":"microsoft-sentinel-analyse-avancee-de-la-securite-et-des-menaces","status":"publish","type":"post","link":"https:\/\/www.schneider.systems\/fr\/microsoft-sentinel-analyse-avancee-de-la-securite-et-des-menaces\/","title":{"rendered":"Microsoft Sentinel : analyse avanc\u00e9e de la s\u00e9curit\u00e9 et des menaces"},"content":{"rendered":"<p style=\"text-align: justify;\"><strong>Depuis le 11 juillet 2024, Microsoft Sentinel est g\u00e9n\u00e9ralement disponible dans <\/strong><strong>Microsoft Unified Security Operations Platform<\/strong><strong>.<\/strong> Cette int\u00e9gration vise \u00e0 optimiser les op\u00e9rations de s\u00e9curit\u00e9 en regroupant diff\u00e9rents outils en une seule plate-forme.<\/p>\n<p style=\"text-align: justify;\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-44089 aligncenter\" src=\"https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Website-Microsoft-Sentinel.png\" alt=\"\" width=\"800\" height=\"514\" srcset=\"https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Website-Microsoft-Sentinel.png 800w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Website-Microsoft-Sentinel-300x193.png 300w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Website-Microsoft-Sentinel-150x96.png 150w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Website-Microsoft-Sentinel-768x493.png 768w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><\/p>\n<p>&nbsp;<\/p>\n<h2 style=\"text-align: justify;\"><strong>Qu&rsquo;est-ce que Microsoft Unified Security Operations Platform ?<\/strong><\/h2>\n<p style=\"text-align: justify;\"><strong>Microsoft Unified Security Operations Platform<\/strong> est une <strong>solution compl\u00e8te<\/strong> con\u00e7ue pour am\u00e9liorer <strong>l&rsquo;efficacit\u00e9<\/strong> et <strong>l&rsquo;efficience<\/strong> <strong>des centres d&rsquo;op\u00e9rations de s\u00e9curit\u00e9<\/strong> (Security Operations Centers (SOC)). Elle int\u00e8gre plusieurs outils de s\u00e9curit\u00e9 Microsoft cl\u00e9s en une seule plate-forme, notamment<\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Microsoft Sentinel<\/strong>: une solution SIEM (Security Information and Event Management) native du cloud qui offre une vision compl\u00e8te du paysage des menaces.<\/li>\n<li><strong>Microsoft Defender XDR<\/strong>: une plateforme de d\u00e9tection et de r\u00e9ponse \u00e9tendue (Extended Detection and Response (XDR)) qui offre une visibilit\u00e9, une investigation et une r\u00e9ponse unifi\u00e9es dans diff\u00e9rents environnements tels que les points finaux, les identit\u00e9s, les e-mails et les applications cloud.<\/li>\n<li><strong>Microsoft Copilot for Security<\/strong>: un assistant bas\u00e9 sur l&rsquo;IA qui aide les \u00e9quipes de s\u00e9curit\u00e9 \u00e0 d\u00e9tecter, enqu\u00eater et r\u00e9pondre aux menaces en utilisant une IA g\u00e9n\u00e9rative avanc\u00e9e.<br \/>\nIl comprend Copilot pour Microsoft 365.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2 style=\"text-align: justify;\"><strong>Qu&rsquo;est-ce que Microsoft Sentinel ?<\/strong><\/h2>\n<p style=\"text-align: justify;\"><strong>Microsoft Sentinel<\/strong> est une solution native du cloud pour la gestion des informations et des \u00e9v\u00e9nements de s\u00e9curit\u00e9 (Security Information and Event Management (SIEM)).<br \/>\nElle fournit des analyses de s\u00e9curit\u00e9 avanc\u00e9es et des informations sur les menaces pour l&rsquo;ensemble de l&rsquo;entreprise.<br \/>\nElle est accessible via le portail Microsoft Azure et le portail Microsoft Defender.<br \/>\nGr\u00e2ce \u00e0 son int\u00e9gration avec Microsoft Defender, elle offre une exp\u00e9rience unifi\u00e9e pour la gestion des incidents de s\u00e9curit\u00e9 et la chasse aux cybermenaces.<br \/>\nMicrosoft Sentinel int\u00e8gre \u00e9galement des services Azure \u00e9prouv\u00e9s, tels que Log Analytics et Logic Apps, et enrichit vos enqu\u00eates et d\u00e9tections gr\u00e2ce \u00e0 l&rsquo;IA.<\/p>\n<p style=\"text-align: justify;\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-44093 size-full\" src=\"https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-explanation.avif\" alt=\"\" width=\"2400\" height=\"1352\" srcset=\"https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-explanation.avif 2400w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-explanation-300x169.avif 300w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-explanation-800x451.avif 800w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-explanation-150x85.avif 150w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-explanation-768x433.avif 768w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-explanation-1536x865.avif 1536w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-explanation-2048x1154.avif 2048w\" sizes=\"auto, (max-width: 2400px) 100vw, 2400px\" \/><\/p>\n<p>&nbsp;<\/p>\n<h2 style=\"text-align: justify;\"><strong>Microsoft Sentinel : Principales fonctionnalit\u00e9s<\/strong><\/h2>\n<ul style=\"text-align: justify;\">\n<li><strong>Espace de travail unifi\u00e9<\/strong>: Int\u00e9grez un espace de travail unique dans le portail Defender gr\u00e2ce \u00e0 un simple assistant disponible sur l&rsquo;\u00e9cran d&rsquo;accueil \u00e0 l&rsquo;adresse microsoft.com.<\/li>\n<li><strong>Incidents unifi\u00e9s et chasse aux menaces<\/strong>: rationalisez vos enqu\u00eates avec des incidents unifi\u00e9s et des fonctionnalit\u00e9s de surveillance.<\/li>\n<li><strong>Microsoft Copilot for Security (module compl\u00e9mentaire)<\/strong>: Utilisez l&rsquo;IA pour les r\u00e9sum\u00e9s d&rsquo;incidents, les enqu\u00eates guid\u00e9es et plus encore si vous avez une licence pour le module compl\u00e9mentaire Microsoft Copilot for Security.<\/li>\n<li><strong>Interruption avanc\u00e9e des attaques<\/strong>: \u00e9tendez l&rsquo;interruption des attaques aux applications critiques telles que SAP.<\/li>\n<li><strong>Recommandations apr\u00e8s un incident<\/strong>: recevez des recommandations personnalis\u00e9es pour pr\u00e9venir des attaques similaires.<\/li>\n<li><strong>Exp\u00e9rience classique<\/strong>: continuez \u00e0 utiliser l&rsquo;exp\u00e9rience classique de Microsoft Azure si n\u00e9cessaire.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2 style=\"text-align: justify;\"><strong>Microsoft Sentinel : Exigences en mati\u00e8re de licence<\/strong><\/h2>\n<p style=\"text-align: justify;\"><strong>Microsoft Sentinel<\/strong> est disponible pour les utilisateurs commerciaux du cloud qui d\u00e9ploient au moins une charge de travail Microsoft Defender XDR.<\/p>\n<p style=\"text-align: justify;\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-44097 size-full\" src=\"https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-Integration.png\" alt=\"\" width=\"1581\" height=\"822\" srcset=\"https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-Integration.png 1581w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-Integration-300x156.png 300w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-Integration-800x416.png 800w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-Integration-150x78.png 150w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-Integration-768x399.png 768w, https:\/\/www.schneider.systems\/media\/2024\/07\/SCHNEIDER-IT-MANAGEMENT-2024-07-24-Update-Microsoft-Sentinel-Integration-1536x799.png 1536w\" sizes=\"auto, (max-width: 1581px) 100vw, 1581px\" \/><\/p>\n<p>&nbsp;<\/p>\n<h2 style=\"text-align: justify;\"><strong>Microsoft Sentinel : Aper\u00e7u des prix<\/strong><\/h2>\n<p style=\"text-align: justify;\">Les prix d\u00e9pendent des types de protocoles ajout\u00e9s \u00e0 un espace de travail et sont factur\u00e9s quotidiennement par espace de travail.<br \/>\nIl existe deux types principaux de journaux : <strong>Protocoles d&rsquo;analyse<\/strong> et <strong>Protocoles de base<\/strong>.<\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Protocoles d&rsquo;analyse<\/strong>, qui sont des journaux de s\u00e9curit\u00e9 de haute qualit\u00e9, peuvent \u00eatre pay\u00e9s soit via le mod\u00e8le Pay-As-You-Go, soit via Commitment Tiers.\n<ul>\n<li>Dans le <strong>mod\u00e8le Pay-As-You-Go<\/strong>, la facturation est bas\u00e9e sur le volume de donn\u00e9es r\u00e9ellement stock\u00e9 en Go.<\/li>\n<li><strong>Les niveaux d&rsquo;engagement<\/strong> offrent des prix pr\u00e9visibles et des \u00e9conomies pour des volumes de donn\u00e9es plus importants (les niveaux vont de 100 Go \u00e0 50 000 Go par jour).<\/li>\n<\/ul>\n<\/li>\n<li><strong>Les protocoles de base<\/strong> sont tr\u00e8s d\u00e9taill\u00e9s, mais ont une faible valeur de s\u00e9curit\u00e9.\n<ul>\n<li>Ils sont factur\u00e9s de mani\u00e8re forfaitaire par Go et pr\u00e9sentent des restrictions telles que des possibilit\u00e9s de consultation limit\u00e9es et une p\u00e9riode de conservation de huit jours.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Il existe des niveaux de tarification simplifi\u00e9s qui regroupent les co\u00fbts de l&rsquo;analyse des donn\u00e9es et du stockage d&rsquo;ingestion en un seul niveau, ce qui simplifie la facturation et la gestion des co\u00fbts.<br \/>\nCertaines sources de donn\u00e9es sont gratuites avec Microsoft Sentinel.<br \/>\nPour plus d&rsquo;informations, veuillez visiter : Microsoft Sentinel Billing.<\/p>\n<p>&nbsp;<\/p>\n<h2 style=\"text-align: justify;\"><strong>En savoir plus<\/strong><\/h2>\n<p style=\"text-align: justify;\">Vous trouverez l&rsquo;<strong>annonce<\/strong> ici : <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2024\/07\/11\/simplified-zero-trust-security-with-the-microsoft-entra-suite-and-unified-security-operations-platform-now-generally-available\/#:~:text=Microsoft%20Sentinel%20is,Defender%20XDR%20environment\">https:\/\/www.microsoft.com\/en-us\/security\/blog\/2024\/07\/11\/simplified-zero-trust-security-with-the-microsoft-entra-suite-and-unified-security-operations-platform-now-generally-available\/#:~:text=Microsoft%20Sentinel%20is,Defender%20XDR%20environment.<\/a><\/p>\n<p style=\"text-align: justify;\">Comprenez les <strong>options de tarification<\/strong> de <strong>Microsoft Sentinel<\/strong> gr\u00e2ce \u00e0 cette <strong>documentation<\/strong> <a href=\"https:\/\/learn.microsoft.com\/en-us\/azure\/sentinel\/billing?tabs=simplified%2Ccommitment-tiers\">: https:\/\/learn.microsoft.com\/en-us\/azure\/sentinel\/billing?tabs=simplified%2Ccommitment-tiers.<\/a><\/p>\n<p style=\"text-align: justify;\">Vous trouverez un <strong>aper\u00e7u des prix<\/strong> ici : <a href=\"https:\/\/azure.microsoft.com\/en-us\/pricing\/details\/microsoft-sentinel\/#purchase-options\">https:\/\/azure.microsoft.com\/en-us\/pricing\/details\/microsoft-sentinel\/#purchase-options<\/a>.<\/p>\n<p style=\"text-align: justify;\">Pour plus d&rsquo;<strong>informations<\/strong> sur les <strong>licences Microsoft<\/strong>, consultez notre page revendeur Microsoft \u00e0 l&rsquo;adresse suivante : <a href=\"https:\/\/www.schneider.systems\/fr\/logiciels\/microsoft\/\">https:\/\/www.schneider.systems\/fr\/logiciels\/microsoft\/<\/a>.<\/p>\n<p style=\"text-align: justify;\">Veuillez consulter <a href=\"https:\/\/www.schneider.systems\/fr\/contact\/\"><strong>contactez-nous<\/strong><\/a> pour obtenir <strong>des services d&rsquo;experts<\/strong> sur vos besoins sp\u00e9cifiques en mati\u00e8re de logiciels Microsoft et de services en ligne, et demandez <strong>un devis d\u00e8s aujourd&rsquo;hui<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Depuis le 11 juillet 2024, Microsoft Sentinel est g\u00e9n\u00e9ralement disponible dans Microsoft Unified Security Operations Platform. Cette int\u00e9gration vise \u00e0 optimiser les op\u00e9rations de s\u00e9curit\u00e9 en regroupant diff\u00e9rents outils en [&hellip;]<\/p>\n","protected":false},"author":11,"featured_media":33017,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[672,646,778],"tags":[],"class_list":["post-44110","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-microsoft-copilot-fr","category-microsoft-security-fr","category-microsoft-sentinel-fr"],"_links":{"self":[{"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/posts\/44110","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/comments?post=44110"}],"version-history":[{"count":3,"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/posts\/44110\/revisions"}],"predecessor-version":[{"id":44156,"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/posts\/44110\/revisions\/44156"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/media\/33017"}],"wp:attachment":[{"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/media?parent=44110"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/categories?post=44110"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.schneider.systems\/fr\/wp-json\/wp\/v2\/tags?post=44110"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}