Ova tehnička radionica vodi sudionike kroz ključne komponente Microsoft Sentinel platforme, uključujući arhitekturu, metode prikupljanja logova i integraciju s različitim izvorima logova (Syslog, Windows, cloud servisi). Demonstrirat ćemo kako dizajnirati skalabilan i troškovno optimiziran model prikupljanja podataka, uključujući filtering na log forwarderima i korištenje Data Collection Rules (DCR). Sudionici će dobiti konkretne primjere iz prakse kako balansirati između sigurnosne vidljivosti i troškova te kako uz potencijalno korištenje AI-a povećati učinkovitost i smanjiti vrijeme reakcije.