Microsoft Sentinel でネットワーク機器のログを分析する - QiitaMicrosoft Sentinel は Microsoft 365 のセキュリティ ソリューションのログとアラートを集約するのによく使われているのですが、他のことは不得意（あるいはできない）と思われていそうな空気を感じることが多々あって、たとえば 「ネットワーク機器のログ集めらんないんだよね？」 とよく言われるので 「そんなことないよ！」 ということで記事を書いています。 あと、「ネットワークログはとりあえず集めてるけど使ってないんだよね」 ということがかなりあるので、Microsoft Sentinel にはそういうとりあえず集めたログから脅威 (IOC/IOA) を自動的に検出してくれる機能もついています。 この記事には次のことが書いてあります。 Syslog を Microsoft Sentinel に集める CEF を使ってネットワーク機器のログを Microsoft Senti
