Microsoftの「Behind the Build」シリーズは、技術的および戦略的な意思決定に焦点を当て、影響力のあるパートナー統合を紹介しています。今回のエディションでは、Microsoft Sentinelを強化するためのGigamonとのコラボレーションに焦点を当てています。セキュリティチームは、ID、エンドポイント、クラウドなどのさまざまな環境にわたる断片的な可視性という課題に直面しています。Gigamonは、20年以上の経験を持ち、Deep Observability Pipelineを提供しています。このパイプラインは、複雑で最新のインフラストラクチャから実行可能なネットワーク由来のテレメトリを抽出します。Gigamonソリューションは、既存の広範なデータ収集を強化することで、Microsoft Sentinelを補完します。Gigamonは、システムおよびアプリケーションの通信に関する重要なランタイムコンテキストを提供します。この組み合わせデータにより、より包括的な脅威検出と調査が可能になります。Gigamonが説明するように、ネットワークテレメトリは、ログ、メトリクス、トレースとともに、セキュリティの全体像を完成させるために不可欠です。これらの強化されたシグナルは連携して、AI駆動型のセキュリティ分析を強化し、より深い洞察を提供します。