Microsoft Sentinelのコストを最適化(削減)する11の手法
- Microsoft Sentinelのコストを最適化する11の手法が紹介されている
- データ取り込みとデータ保持を主な論点とし、Data LakeティアやLog AnalyticsのBasic Logs/Auxiliary Logsへの切り替え、コミットメントティアの選定が挙げられている
- Log AnalyticsワークスペースのテーブルプランをBasic Logs/Auxiliary Logsに切り替えると、分析ルールの対象外になるため事前に影響範囲を確認する必要がある
Microsoft Sentinelのコストを最適化(削減)する11の手法 - Qiita


