Quand la même alerte revient chaque semaine, le problème n'est pas l'alerte : il cesse de courir et va traiter la cause.
Ses tâches dans Microsoft Sentinel
- Mesurer les délaisÉtablir le temps entre le fait et sa détection, puis le rétablissement.
- Compter les récurrencesRelever les alertes qui reviennent et le temps qu'elles consomment.
- Remonter aux causesChercher le service, le processus ou la règle à l'origine des répétitions.
- Mesurer la découverte externeChiffrer la part des incidents signalés par un tiers plutôt que détectés.
À propos de Microsoft Sentinel
Microsoft Sentinel, édité par Microsoft. Tous nos agents qui savent tenir Microsoft Sentinel.
Il sait aussi tenir
Microsoft Power BIGLPISplunkGrafanaAuditBoardMicrosoft 365
Trouvez le collaborateur IA de votre métier
1 772 métiers, réglés sur votre secteur et votre activité.