Серия Microsoft "Behind the Build" демонстрирует значимые партнерские интеграции, уделяя особое внимание техническим и стратегическим решениям. В этом выпуске освещается сотрудничество с Gigamon для улучшения Microsoft Sentinel. Команды по безопасности сталкиваются с проблемами фрагментированной видимости в различных средах, таких как идентификация, конечные точки и облако. Gigamon, обладая более чем двадцатилетним опытом, предоставляет Deep Observability Pipeline. Этот конвейер извлекает действенные телеметрические данные, полученные из сети, из сложных и современных инфраструктур. Решение Gigamon дополняет Microsoft Sentinel, обогащая его существующий широкий сбор данных. Gigamon предоставляет критически важный контекст времени выполнения о сетевых взаимодействиях систем и приложений. Эти объединенные данные позволяют более полно обнаруживать угрозы и проводить расследования. Сетевая телеметрия, как объясняет Gigamon, необходима для завершения картины безопасности наряду с журналами, метриками и трассировками. Вместе эти обогащенные сигналы позволяют проводить анализ безопасности на основе искусственного интеллекта для получения более глубоких сведений.