Nederland

Microsoft Sentinel-onboarding, in de taal van Sentinel zelf.

Data connectors, AMA en DCR's, analytics rules, Log Analytics workspaces en KQL: Blueprint genereert het volledige Sentinel-onboardingpakket, geen generiek sjabloon met een andere productnaam.

Probeer gratis Bekijk prijzen

Terug naar marktoverzicht

Wat een Sentinel-pakket bevat

Bronrunbooks per data connector, workspace- en tabelontwerp, analytics rule-prioriteiten per sector, validatiestappen per aangesloten bron en een go-live checklist voor ingestion-gezondheid en kostenbeheersing.

EU-soevereiniteit als eis

Waar EU-jurisdictie en datasoevereiniteit een harde eis zijn, ondersteunt Blueprint ook Europese platformen; de catalogus bevat onder meer Logpoint en Elastic, elk met hun eigen terminologie in de gegenereerde documenten.

Microsoft Sentinel

Data connector

Azure Monitor Agent with Data Collection Rules

ASIM and Log Analytics table schemas

Analytics rule

Incident

Log Analytics workspace

Automation rules and Logic Apps playbooks

Prerequisites confirmed, credentials and permissions granted via secure channel
Data connector enabled, connector status shows Connected in the Sentinel portal
24-hour continuous ingestion confirmed, no unexplained gaps in the workspace
Table population verified by KQL query against the expected table, for example SigninLogs
Data Collection Rule scope confirmed correct for the intended hosts
Timestamp accuracy, TimeGenerated against event time within tolerance
Test event confirmed, controlled action returned by KQL query within 5 minutes
Named source owner sign-off

Word partner

Blueprint is white-label first: uw huisstijl op elk gegenereerd pakket, uw domein op het klantportaal. Wij zoeken onze eerste deliverypartner in Nederland.

Meld u aan als partner