マイクロソフトがSentinelをAI搭載データレイクにアップグレード – その仕組みとは from zdnet.com

独自のセキュリティインシデントおよびイベント管理プラットフォームであるMicrosoft Sentinelは、サイバーセキュリティ専門家が組織のデータを管理できるよう支援するエージェント型AIシステムを発表しました。
この新しいデータレイクは、Microsoft Defender内で一元的なアクセスを提供し、ユーザーはSentinelだけでなくサードパーティプロバイダーからのセキュリティ情報も閲覧できます。
注目すべきは、Microsoftが、統一された長期的な可視性がなければ、機械学習などの最新のセキュリティツールを用いてもAIシステムは最大限の能力を発揮できないと述べている点です。