Sentinel Data Lake

Lo que impide a la mayoría de las organizaciones conservar todos sus datos de seguridad en Microsoft Sentinel es casi siempre el coste. Durante años, el tier Analytics puso el logging completo fuera de alcance, así que las fuentes de gran volumen se muestreaban, se descartaban o se desviaban a una plataforma aparte como Azure Data Explorer. No era descuido, era racionamiento: recordar resultaba caro y se perdía buena parte de la visibilidad. El Data Lake cambia ese cálculo. El almacenamiento cuesta alrededor del dos por ciento de la tarifa de Analytics, la ingesta 0,065 dólares por GB frente a 5,59, con una compresión de seis a uno y una conservación de hasta doce años. El almacenamiento y el cómputo se facturan por separado, así que los grandes volúmenes siguen siendo económicos y solo se paga al consultar. Eso por sí solo sustituye a los tiers Basic y Auxiliary y elimina la necesidad de mantener un almacén económico paralelo a Sentinel. La parte más interesante está al lado: como los datos son baratos y permanecen activos, cambia la forma de trabajar con ellos. Lo que eso implica para un entorno existente depende de las tablas que ya están en marcha hoy.