Azure Monetary Commitment (Azure Sentinel SIEM e Azure Defender for Servers): Serviço de SIEM. (Gerenciamento de eventos e informações de segurança) e SOAR (Orquestração de Segurança e Automação e Resposta) em nuvem pública no Brasil com capacidade de até 200 (duzentos) gigabytes de envio de logs diários, capaz de coletar, detectar, investigar e responder a incidentes de forma rápida e automatizada com o uso de inteligência artificial. O serviço deverá dispor de conectores para serviços para coletar Logs de VMs Windows Server ou Linux, Soluções de Firewall como Checkpoint, F5, Palo Alto, Barracuda, Windows Firewall, Soluções de Segurança como Trend Micro, Sophos, Symantec, Logs de Atividade do Azure, os Logs de Auditoria do Office 365 (todas as atividades do SharePoint e as atividades administrativas do Exchange) e alertas dos produtos do Microsoft Defender (Azure Defender, Microsoft 365 Defender, Microsoft Defender para Office 365, Microsoft Defender para Identidade, Microsoft Defender para Ponto de Extremidade), a Central de Segurança do Azure, o Microsoft Cloud App Security, o serviço de Proteção de Informações do Azure, dados de auditoria do AAD (Azure Active Directory). Solução de XDR (detecção e resposta estendida) para até 360 (trezentas e sessenta) máquinas virtuais que forneça proteção contra ameaças para cargas de trabalho em execução na nuvem ou local, integrado à Central de Segurança do Azure, protegendo dados em ambientes híbridos, serviços nativos de nuvem e servidores e integrado aos fluxos de trabalho de segurança existentes, como a solução de SIEM acima descrita, para simplificação da mitigação de ameaças.
