はじめに 皆さん、Microsoft Sentinel を活用されていらっしゃいますか? Microsoft Sentinel を構成する場合、元となる LogAnalytics のワークスペースにログを集約し、溜めたログをどのように検知・分析するのかを実装するのですが、LogAnalytics と Microsoft Sentinel をどのように構成するのか悩む方は多いのではないかと思います。 この回答として、2021/7/28 に公式ドキュメントに「Microsoft Sentinel workspace architecture best practices」 が掲載されたのですが、まだ日本語化されていない状況なので、本記事で概要を訳して取り上げてみたいと思います。 1. テナンシーにおける考慮事項 Microsoft Sentinel を構成する場合、複数のAzure AD テナ
![Microsoft Sentinel ワークスペースアーキテクチャー ベストプラクティスとは? - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/bd10708ef6282e81d525a1b1b50ff2e1b797dc04/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9TWljcm9zb2Z0JTIwU2VudGluZWwlMjAlRTMlODMlQUYlRTMlODMlQkMlRTMlODIlQUYlRTMlODIlQjklRTMlODMlOUElRTMlODMlQkMlRTMlODIlQjklRTMlODIlQTIlRTMlODMlQkMlRTMlODIlQUQlRTMlODMlODYlRTMlODIlQUYlRTMlODMlODElRTMlODMlQTMlRTMlODMlQkMlMjAlRTMlODMlOTklRTMlODIlQjklRTMlODMlODglRTMlODMlOTclRTMlODMlQTklRTMlODIlQUYlRTMlODMlODYlRTMlODIlQTMlRTMlODIlQjklRTMlODElQTglRTMlODElQUYlM0YmdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZzPWEwZjEwYzNlNWUwNmYwMTlmYTNlYzkyM2JlNTgzYjRl%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBoaXNuYWthZCZ0eHQtY29sb3I9JTIzMUUyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9MjlkOWI3ZDg0MjFiZDVmNTk1YmI5MmNiOGQ4N2ZlYzk%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3Db88a9cb9101b56ee83e44b7066b59cd0)