Microsoft Sentinelは、Microsoftの製品だけでなく、他社の製品やネットワーク機器のログもまとめて集め、攻撃の兆しを見つけて対応につなげるSIEMです。SIEM・SOAR・XDRの違いとDefender XDRだけで足りる場面、取り込み量で決まる費用と無料のデータ、ワークスペースのリージョンと保持期間、データのつなぎ方、分析ルールの有効化、自動化ルールとプレイブック、データレイクを使った費用の見張り方までを解説します。