Sentinel Data Lake

Ce qui empêche les entreprises de conserver toutes leurs données de sécurité dans Microsoft Sentinel, ce sont presque toujours les coûts. Pendant des années, le tier Analytics a rendu la journalisation complète hors de prix, alors les sources à fort volume ont été échantillonnées, écartées ou déplacées vers une plateforme séparée comme Azure Data Explorer. Ce n'était pas de la négligence, mais du rationnement : se souvenir coûtait cher, et la visibilité s'y perdait. Le Data Lake change ce calcul. Le stockage coûte environ deux pour cent du tarif Analytics, l'ingestion 0,065 au lieu de 5,59 dollars US par gigaoctet, avec une compression de six pour un et une rétention jusqu'à douze ans. Le stockage et le compute sont facturés séparément, les gros volumes restent donc bon marché et on ne paie qu'au moment de la requête. Les Basic et Auxiliary Logs perdent ainsi leur raison d'être, et un second store bon marché à côté de Sentinel devient superflu. La partie la plus intéressante est ailleurs : comme les données coûtent peu et restent accessibles en direct, la manière de travailler avec elles change. Ce qui en découle pour un environnement existant dépend des tables qui tournent déjà aujourd'hui.