Microsoft Sentinel：AI 支持的云 SIEM 解决方案

概述

采用下一级 SIEM

利用云灵活性和成本效益保护多云多平台环境，以满足组织不断增长的需求。
通过旨在保护整个企业的统一功能，实现无与伦比的可见性并简化安全运营。通过内置的安全业务流程、自动化和响应 (SOAR)、用户实体和行为分析 (UEBA) 以及威胁智能，帮助安全团队有效地管理复杂威胁。
利用一流的 AI、威胁情报 (TI) 和安全专业知识加速安全运营，以提前防范不断演变的网络威胁。

查看数据表

Microsoft Sentinel 权益

通过创新的 SIEM 推动安全成果

Microsoft Sentinel 提供可靠的保护和经济高效的安全运营，从而更快、更有效地检测、响应和缓解网络威胁。

阅读研究报告

使用 Microsoft Sentinel 转换 SOC

旧版 SIEM 通常过时且成本高昂，而小众 SIEM 可能不完整且未经验证。Microsoft Sentinel 是一个全面的 SIEM，可针对紧急威胁进行高级检测。

阅读电子书阅读买家指南

为什么越来越多的安全领导者选择 Microsoft Sentinel

安全领导者报告称，旧式 SIEM 和小众解决方案难以满足需求。通过 Microsoft Sentinel（值得信赖的 SIEM）的 AI 驱动创新，实现 SOC 现代化。

	传统和小众 SIEM 的局限性	通过 Microsoft Sentinel 获取完整的 SIEM
关键功能	解决方案复杂性和功能缺口工具在孤立状态下运行功能缺口定期、耗时的更新低效的分析员体验培训和专业化方面的高要求 “Splunk 繁琐且学习曲线陡峭。“要达到那种水平需要大量培训。” CISO，基础结构	统一的 SOC 体验，具备关键的内置功能通过本机 XDR 集成提供更流畅的 SecOps 体验 - 无需其他加载项或专业化专家。   内置 AI 支持的检测和响应  内置 SOAR、UEBA 和 TIP  内置案例管理 “选择 Microsoft Sentinel 是理所当然的决定，这样可以采用更全面的方法...而不是继续使用来自不同供应商的拼凑方案。” CIO，零售
威胁防护	高警报量和人力密集型调查检测工程受限缺乏自动化误报和警报疲劳缓慢的 MTTD/MTTR 低可见性长期事件冗长的调查 “Splunk 在添加功能、事件查询、事件关联和了解如何解析所有数据方面的采用速度缓慢。” 安全领导者，医疗保健	AI 支持的高保真威胁检测和调查通过增强的 AI 支持的检测、关联和调查功能发现环境中的威胁，这显著减少了误报和 MTTR。用于自定义检测的开发工具借助基于 ML 增强规则实现主动威胁搜寻用于协助分析员的集成 Security Copilot 可靠的威胁情报和警报扩充高级可视化和调查 AI 引导的调查和响应 “通过将来自我们安全解决方案的日志和警报引入 Microsoft Sentinel，我们可以关联来自多个源的威胁分析。这种自动化节省了解决事件的宝贵时间。” 安全总监，电信和媒体
投资回报率	昂贵、难以缩放的平台操作不可预测的使用成本需要额外模块本地基础设施或云托管，但并非云原生人力密集型操作 “Splunk 的数据引入成本始终是首要考虑因素，因为它们会迅速变得非常高昂。” CISO，制造业	灵活的云原生架构，以及更低的 TCO 实现可预测且经济高效的安全性，以帮助降低 TCO。云原生可伸缩性最大程度的灵活性高效的数据管理通过量身定制的产品内建议简化操作 “Microsoft Sentinel 等云原生 SIEM 的想法非常有吸引力...它为我们的解决方案组合提供了我们需要的灵活性和经济高效的产品。” 信息安全工程师，金融服务
价值实现时间	实施复杂且价值实现缓慢迁移支持不足与生态系统的互操作性有限耗时的自定义集成和部署缺乏预构建的模板、规则和剧本 “如果没有全部 [Palo Alto] 工具，将会难以集成其他平台。” IT 运营总监，制造业	通过预构建解决方案实现快速加入通过使用可靠的迁移工具、广泛的内容目录、配置建议和预构建的精选威胁检测规则，在云、平台和工具之间提供保护。支持超过 350 个现成可用的连接器无代码连接器框架，用于构建和部署无代码自定义连接器跨云、工具和平台实现低摩擦的互操作性超过 480 种可自定义安全解决方案的广泛库 “Microsoft Sentinel 提供广泛的数据源集成。它可以从 Microsoft Cloud、AWS、Google Cloud、本地基础结构和第三方安全工具收集数据。” 安全领导者，技术
安全创新	路线图前瞻性和执行不足研发受限 AI 专业知识和功能不足功能开发不足 TI 和安全研究专业人员有限 “Splunk 的一个挑战是自收购以来路线图前瞻性不足。” 安全领导者，银行业	具有前瞻性的 AI 和机器学习路线图通过专注于快速交付 SOC 突破性进展的产品开发，保持领先于新兴威胁。Microsoft 将安全置于首位，这依托于长期的投资和超过 10,000 名世界级安全专家和工程师的支持。行业领导力，包括生成式 AI、安全信息事件管理 (SIEM)、扩展检测与响应 (XDR)、云安全和统一的 SecOps 体验跨安全功能深度集成生成式 AI、ML 和自动化无与伦比的威胁情报大规模的全球专业知识 “我们利用新的创新尽早缓解新出现的威胁。我们非常依赖 Microsoft 及其安全技术路线图来帮助保护我们的公司，因为它能够比我们单独开发更快地开发解决方案。” IT 监视和安全运营中心总监，制造业

定价

了斛计划和定价

Microsoft Sentinel

了解定价立即开始使用

通过可预测计费和灵活的定价选项，获取具有成本效益的云原生 SIEM 解决方案。

Microsoft Sentinel 定价基于为安全分析引入的数据量。客户可以在承诺层级之间进行选择来实现更高的成本节省，也可以选择即用即付模型。

行业认可

Microsoft 被公认为 SIEM 领导者

Forrester Wave™ 安全分析平台

Microsoft 在 Forrester Wave™：安全分析平台（2022 年第 4 季度）中被评为“领导者”。³

阅读报告
SOAR 领导力指南

了解 Microsoft 在安全业务流程自动化和响应 (SOAR) 方面为何被评为整体表现最佳者。⁴

阅读报告

Microsoft 针对公共部门的统一安全运营

Microsoft 通过领先的 AI 支持的解决方案、无与伦比的威胁智能和专家指导，帮助公共部门实体转变 SOC 并保护数字生态系统。

阅读博客查看数据表

客户案例

受所有规模和行业的组织信任

“设置 Microsoft Sentinel 以从 20 个应用程序和数千台设备中引入日志是一件非常简单的事情。”

Danfoss IT 监视和安全运营中心总监 Chunqui Chen

50–60%

减少误报和重复任务的时间

“我们相信我们已经为提高效率奠定了基础… 借助支持 AI 的安全工具，我们将更加自信地面对未来。”

Intesa Sanpaolo网络安全&反欺诈集团高级总监 Matteo Feraboli

“通过将我们的安全解决方案的日志和警报引入到 Microsoft Sentinel 中，我们可以关联威胁分析......[它]节省了解决事件的宝贵时间。”

NTT Communications 安全运营部总监 Masaki Onishi

“在 QNET 工作了 20 年之后，作为 CIO，我一直保留自己的判断，直到我真正认识到 Microsoft 安全解决方案的价值。现在，我完全相信了。”

QNET 首席信息官 Ivan Woo

“像 Microsoft Sentinel 这样的云原生 SIEM 的想法很有吸引力… 它为我们提供了解决方案项目组合所需的灵活性和经济高效的产品。”

PT. ALTO Network 信息安全工程师 Alvin Christian

资源

浏览更多资源

获取有关 SIEM 解决方案、Microsoft Sentinel 创新和其他资源的关键见解。

信息图

利用 Microsoft Sentinel 实现 SecOps 现代化

通过本安全领导者指南，了解如何采用预留部署方法来实现 SOC 的现代化。

获取指南

指南

SIEM 买家权威指南

了解可使安全运营中心能够面向未来的六项功能。

获取指南

报告

加速 SOC 成熟度

有关新式 SIEM 解决方案如何帮助组织加速其 SOC 成熟度并满足其不断变化的需求的综合指南。

获取报告

博客

Microsoft Sentinel 是更多 CISO 领导者的首选 SIEM

了解为什么安全领导者信任 Microsoft Sentinel 来实现其 SOC 的现代化。

阅读博客

发现相关产品

Azure Monitor

获取面向应用程序、基础结构和网络的端到端可观测性。

了解详细信息

Microsoft Defender for XDR

通过扩展检测和响应 (XDR) 自动中断网络攻击并加速响应。

了解详情

Microsoft Defender for Cloud

跨整个应用程序生命周期使用端到端安全性保护多云和混合环境。

了解详细信息

Microsoft Defender 威胁智能

帮助保护组织，使其免受现代化竞争对手以及勒索软件等网络威胁。

了解详细信息

Microsoft Sentinel 是一种新式云原生 SIEM 解决方案，它利用 AI 支持的功能和可靠的威胁情报来自信地保护组织免受当前和未来的威胁。它提供无与伦比的可见性、云灵活性以及快速威胁检测和响应功能，以提前防范威胁。
Azure Sentinel 已更名为 Microsoft Sentinel，以反映该产品的广泛功能，并提供跨多个云解决方案的保护。
Microsoft Sentinel 是具有内置 SOAR 功能的强大 SIEM 解决方案。

详细了解 SIEM

详细了解 SOAR
Microsoft Defender XDR 通过事件级别可见性、自动中断攻击以及统一安全和访问管理来保护多平台终结点、混合标识、电子邮件、协作工具和云应用。Microsoft Sentinel 提供全面的可见性和内置 SIEM、SOAR、UEBA 和 TI，以有效检测、调查和响应威胁。两者均可在统一 SecOps 平台的单个接口中使用。
统一安全运营平台是一种 AI 支持的解决方案，可将 Microsoft Sentinel、Defender XDR、Microsoft 安全风险管理和生成式 AI 的完整功能集成到 Microsoft Defender 门户中。这样，安全团队就可以在一个位置访问其所有工具，从而减少工具切换并简化安全运营以加快事件响应。了解详细信息。
否，Microsoft Sentinel 旨在跨多云多平台环境从各种源引入和分析安全数据。Microsoft Sentinel 通过 Microsoft 和第三方合作伙伴支持的连接器与 350 多个不同解决方案集成。

保护所有内容

让未来更加安全。立即探索安全选项。

联系销售人员开始免费试用 Azure

[1]
Microsoft Sentinel 的总体经济影响™：Microsoft 实现的成本节省和业务优势，这是 Forrester Consulting 在 2024 年 3 月开展的一项委托研究。

为了解权益、成本和风险，Forrester 就使用 Microsoft Sentinel 的体验访谈了四位客户。出于本研究的目的，Forrester 将这些客户的结果聚合到单个复合组织中。
[2]
Gartner 安全信息和事件管理魔力象限，作者：Andrew Davies、Mitchell Schneider、Rustam Malik、Eric Ahlm，2024 年 5 月 8 日。

Gartner 是注册商标和服务标志。Magic Quadrant 是 Gartner, Inc. 和/或其附属公司在美国和国际上的注册商标，在此经许可使用。保留所有权利。

Gartner 并未对研究发表内容中提及的任何供应商、产品或服务予以授权，并且不建议技术用户仅选择这些评价最高或具有其他称号的供应商。Gartner 研究发表内容根据 Gartner 研究组织提供的意见得出，不得解释为对事实的陈述。Gartner 对此研究结果不做任何明示或暗示的保证，包括针对适销性或特定用途的适用性的任何保证。
[3]
Forrester Wave：安全分析平台，2022 年第 4 季度，作者：Allie Mellen、Joseph Blankenship、Caroline Provost 和 Kara Hartig，2022 年 12 月 14 日。
[4]
KuppingerCole Analysts 领导力指南：安全业务流程自动化和响应 (SOAR)，Alejandro Leal，2023 年 1 月 30 日。

	传统和小众 SIEM 的局限性	通过 Microsoft Sentinel 获取完整的 SIEM
关键功能	解决方案复杂性和功能缺口工具在孤立状态下运行功能缺口定期、耗时的更新低效的分析员体验培训和专业化方面的高要求 “Splunk 繁琐且学习曲线陡峭。“要达到那种水平需要大量培训。” CISO，基础结构	统一的 SOC 体验，具备关键的内置功能通过本机 XDR 集成提供更流畅的 SecOps 体验 - 无需其他加载项或专业化专家。   内置 AI 支持的检测和响应  内置 SOAR、UEBA 和 TIP  内置案例管理 “选择 Microsoft Sentinel 是理所当然的决定，这样可以采用更全面的方法...而不是继续使用来自不同供应商的拼凑方案。” CIO，零售
威胁防护	高警报量和人力密集型调查检测工程受限缺乏自动化误报和警报疲劳缓慢的 MTTD/MTTR 低可见性长期事件冗长的调查 “Splunk 在添加功能、事件查询、事件关联和了解如何解析所有数据方面的采用速度缓慢。” 安全领导者，医疗保健	AI 支持的高保真威胁检测和调查通过增强的 AI 支持的检测、关联和调查功能发现环境中的威胁，这显著减少了误报和 MTTR。用于自定义检测的开发工具借助基于 ML 增强规则实现主动威胁搜寻用于协助分析员的集成 Security Copilot 可靠的威胁情报和警报扩充高级可视化和调查 AI 引导的调查和响应 “通过将来自我们安全解决方案的日志和警报引入 Microsoft Sentinel，我们可以关联来自多个源的威胁分析。这种自动化节省了解决事件的宝贵时间。” 安全总监，电信和媒体
投资回报率	昂贵、难以缩放的平台操作不可预测的使用成本需要额外模块本地基础设施或云托管，但并非云原生人力密集型操作 “Splunk 的数据引入成本始终是首要考虑因素，因为它们会迅速变得非常高昂。” CISO，制造业	灵活的云原生架构，以及更低的 TCO 实现可预测且经济高效的安全性，以帮助降低 TCO。云原生可伸缩性最大程度的灵活性高效的数据管理通过量身定制的产品内建议简化操作 “Microsoft Sentinel 等云原生 SIEM 的想法非常有吸引力...它为我们的解决方案组合提供了我们需要的灵活性和经济高效的产品。” 信息安全工程师，金融服务
价值实现时间	实施复杂且价值实现缓慢迁移支持不足与生态系统的互操作性有限耗时的自定义集成和部署缺乏预构建的模板、规则和剧本 “如果没有全部 [Palo Alto] 工具，将会难以集成其他平台。” IT 运营总监，制造业	通过预构建解决方案实现快速加入通过使用可靠的迁移工具、广泛的内容目录、配置建议和预构建的精选威胁检测规则，在云、平台和工具之间提供保护。支持超过 350 个现成可用的连接器无代码连接器框架，用于构建和部署无代码自定义连接器跨云、工具和平台实现低摩擦的互操作性超过 480 种可自定义安全解决方案的广泛库 “Microsoft Sentinel 提供广泛的数据源集成。它可以从 Microsoft Cloud、AWS、Google Cloud、本地基础结构和第三方安全工具收集数据。” 安全领导者，技术
安全创新	路线图前瞻性和执行不足研发受限 AI 专业知识和功能不足功能开发不足 TI 和安全研究专业人员有限 “Splunk 的一个挑战是自收购以来路线图前瞻性不足。” 安全领导者，银行业	具有前瞻性的 AI 和机器学习路线图通过专注于快速交付 SOC 突破性进展的产品开发，保持领先于新兴威胁。Microsoft 将安全置于首位，这依托于长期的投资和超过 10,000 名世界级安全专家和工程师的支持。行业领导力，包括生成式 AI、安全信息事件管理 (SIEM)、扩展检测与响应 (XDR)、云安全和统一的 SecOps 体验跨安全功能深度集成生成式 AI、ML 和自动化无与伦比的威胁情报大规模的全球专业知识 “我们利用新的创新尽早缓解新出现的威胁。我们非常依赖 Microsoft 及其安全技术路线图来帮助保护我们的公司，因为它能够比我们单独开发更快地开发解决方案。” IT 监视和安全运营中心总监，制造业

Microsoft Sentinel

采用下一级 SIEM

利用云灵活性缩放安全覆盖范围

利用云灵活性缩放安全覆盖范围

利用强大的内置功能获得全面的保护

利用强大的内置功能获得全面的保护

利用 AI 和 TI 更快地捕捉新兴威胁

利用 AI 和 TI 更快地捕捉新兴威胁

通过创新的 SIEM 推动安全成果

与旧版 SIEM 相比，成本降低 44%1

误报率降低 79%1

违规可能性降低 35%1

使用 Microsoft Sentinel 转换 SOC

为什么越来越多的安全领导者选择 Microsoft Sentinel

传统和小众 SIEM 的局限性

通过 Microsoft Sentinel 获取完整的 SIEM

关键功能

威胁防护

投资回报率

价值实现时间

安全创新

了斛计划和定价

Microsoft Sentinel

Microsoft 被公认为 SIEM 领导者

Forrester Wave™ 安全分析平台

SOAR 领导力指南

Microsoft 针对公共部门的统一安全运营

受所有规模和行业的组织信任

浏览更多资源

利用 Microsoft Sentinel 实现 SecOps 现代化

SIEM 买家权威指南

加速 SOC 成熟度

Microsoft Sentinel 是更多 CISO 领导者的首选 SIEM

开始使用 Microsoft Sentinel

利用 Microsoft Sentinel 实现安全运营现代化

了解最新的 Microsoft Sentinel 创新

为 Microsoft Sentinel 创建无代码连接器

使用 AI 支持的统一安全运营平台加快响应速度

生成式 AI 和安全运营中心生产力：实时运营证据

发现相关产品

Azure Monitor

Microsoft Defender for XDR

Microsoft Defender for Cloud

Microsoft Defender 威胁智能

常见问题解答

常见问题解答

什么是 Microsoft Sentinel？

Microsoft Sentinel 和 Azure Sentinel 一样吗？

Microsoft Sentinel 是 SIEM 还是 SOAR 解决方案？

Microsoft Defender XDR 与 Microsoft Sentinel 有何区别？

什么是统一安全运营平台？

Microsoft Sentinel 主要是为了保护 Microsoft 生态系统而构建的吗？

保护所有内容

关注 Microsoft 安全

与旧版 SIEM 相比，成本降低 44%¹

误报率降低 79%¹

违规可能性降低 35%¹