Gigamon 构建背后的故事:利用网络衍生遥测数据增强 M... 笔记

Gigamon 构建背后的故事:利用网络衍生遥测数据增强 Microsoft Sentinel

微软"Build 幕后"系列展示了具有影响力的合作伙伴集成,聚焦于技术与战略决策。本期重点介绍了与 Gigamon 的合作,以增强 Microsoft Sentinel。安全团队面临在身份、端点和云等多种环境中可见性碎片化的挑战。Gigamon 拥有超过二十年的经验,提供深度可观测性管道(Deep Observability Pipeline)。该管道能够从复杂且现代化的基础设施中提取可操作的基于网络的遥测数据。Gigamon 的解决方案通过丰富其现有的广泛数据收集,与 Microsoft Sentinel 形成互补,并贡献有关系统和应用程序通信的关键运行时上下文。这种结合的数据支持更全面威胁检测与调查。正如 Gigamon 所解释,网络遥测对于完善安全视图至关重要,需与日志、指标和追踪数据相结合。这些增强的信号共同赋能 AI 驱动的安全分析,从而获得更深入的洞察。