По мере роста операций по обеспечению безопасности организациям необходимы надежные возможности для приема и анализа данных. Бескодовая структура коннекторов (CCF) Microsoft Sentinel помогает независимым поставщикам программного обеспечения (ISV) быстрее создавать интеграции и упрощает развертывание для клиентов. CCF теперь поддерживает Azure Blob Storage, предлагая новый метод доставки данных для Sentinel. Ранее коннекторы CCF интегрировались напрямую с API партнеров. Теперь ISV могут создавать коннекторы, которые считывают данные из Azure Blob Storage. Это обеспечивает новую гибкость в сборе данных безопасности. В этой модели ISV записывают данные в Azure Blob Storage. Коннектор Sentinel считывает данные из этого слоя хранения, используя нативные компоненты Azure. Event Grid и очереди хранения обрабатывают события и пересылают их через правила сбора данных в Log Analytics. Это создает надежный слой данных между источником и Sentinel. Такой подход обеспечивает более устойчивые и масштабируемые сценарии приема данных.