概觀
採用下一代 SIEM
- 透過 Microsoft Defender 中的整合體驗，利用雲端原生的安全協調、自動化和回應 (SOAR)、使用者實體與行為分析 (UEBA)、威脅情報 (TI) 以及進階分析來提昇分析師能力，以啟用更有效的行動。
- 利用行業領先的生成式人工智慧和自主代理程式，提前應對新興的網路威脅，更快速地分級、調查和回應，加速平均解決時間 (MTTR)，提高分析人員的生產力。
- 使用簡化的資料上線、動態建議、強大的現成解決方案，以及集中式資料湖，改善經濟和規模，啟用全企業範圍的可見度。
功能
探索 Microsoft Sentinel 的創新功能
領先業界的 SIEM
使用會整合 AI、SOAR、UEBA 和 TI 的新式、雲端原生 SIEM 來重新定義您的安全性作業中心 (SOC)。
符合成本效益的資料湖
使用可調整且符合成本效益的儲存空間來整合並集中安全性資料，以啟用進階分析、AI 和網路威脅偵測，而不損害績效或預算。
原生 XDR 整合
使用原生延伸偵測及回應 (XDR) 整合來提升 SOC 領導者能力，提供跨 SIEM 和 XDR 的整合可見性和控制項，以加速網路威脅偵測、簡化調查並大規模地推動作業效率。
全企業範圍可見度
通過超過 350 個原生連接器和無程式碼自訂整合，獲得跨多雲端和多平台環境的全面可見度。
動態和量身打造的建議
通過 AI 導向的 SOC 最佳化，簡化您的安全性作業並降低成本—自動化最佳做法，加速網路威脅回應，並協助您的團隊專注於最重要的事情。
用於安全性中的日常作業的生成式 AI 支援小幫手
使用可瞭解您的安全性資料的生成式 AI 來加速事件調查與回應。Security Copilot 總結事件，產生 Kusto 查詢語言 (KQL) 查詢，並建議後續步驟—減少平均解決時間 (MTTR) 和提高分析人員的生產力。
由第三方摘要增強的網路威脅情報
透過整合 Microsoft 的豐富威脅訊號存放庫，提供可採取動作的威脅情報—提升您的 SOC 能力以使用豐富的內容、STIX/DRIVENI 支援和 AI 導向的深入解析，更快速地偵測、調查及回應網路威脅。
產品架構
Sentinel 資料湖架構
透過利用資料湖架構對 Microsoft Sentinel 的演進進行最佳化處理，建立在所需的雲端彈性上，可在降低成本的同時，從任何資料進行擷取、保留並從中獲得安全性深入解析。
SIEM 比較
為什麼越來越多的安全性領導者選擇 Microsoft Sentinel
安全性領導者報告指出，傳統的 SIEM 和小眾解決方案未能滿足需求。使用 Microsoft Sentinel 的 AI 技術創新，為您的 SOC 現代化，這是一款受信任的 SIEM 解決方案。
部署指南
更快更輕鬆地從 Splunk 移轉到 Microsoft Sentinel
價格
探索方案與定價
Microsoft Sentinel
該產品在您所在的市場上沒有銷售。
利用彈性且可預測的價格，取得符合雲端原生 SIEM 和新式資料湖的成本效益，以滿足您不斷演進的網路安全性需求。
Microsoft Sentinel 的定價旨在最佳化安全性涵蓋範圍和成本，根據擷取到分析層級和資料湖層級中的資料量提供彈性選項。
相關產品
探索 Microsoft 安全性的其他產品
業界認可
Microsoft 被認可為 SIEM 平台的領導者
-
適用於安全性分析平台的 Forrester Wave?
Microsoft 在《Forrester Wave?: 安全性分析平台，2025 年第 2 季》中被評為領導者。2
公共部門
Microsoft 為公共部門提供的整合安全性作業
Microsoft 正在幫助公共部門實體轉型 SOC，並利用領先的 AI 支援解決方案、無與倫比的威脅情報和專家指導方針來保護數位生態系統。
客戶案例
受到各種規模和行業組織的信賴
常見問題集
常見問題集
常見問題集
- Microsoft Sentinel，這是一種新式雲端原生 SIEM，可整合 AI、SOAR、UEBA、TI，以及可使 ROI 最大化的資料湖。整合至 Microsoft Defender 的 SecOps 中，Microsoft Sentinel 提升分析人員的能力以更快速、更精確地預測和阻止跨雲端和平台的網路攻擊。
- Azure Sentinel 已重新命名為 Microsoft Sentinel，以反映產品功能的廣度，並跨多個雲端解決方案提供保護。
- Microsoft Defender 全面偵測回應是一套工具，可整合跨端點、身份識別、電子郵件和應用程式的預防、偵測和回應，提供威脅的綜合檢視、防範網路攻擊的調適型保護，以及簡化的事件回應和補救動作。
Microsoft Sentinel 提供具有內建 SIEM、SOAR、UEBA 和 TI 的擴展可見度與基礎 SecOps 工具，以有效率地偵測、調查及回應整個數位資產的網路威脅。
Microsoft Defender XDR 和 Microsoft Sentinel 在 Microsoft Defender 入口網站中完全整合，提供前所未有的原生偵測和自動化回應，具有擴展的可見度、彈性和可擴縮性。 - Microsoft Sentinel 資料湖旨在協助最佳化處理成本、簡化資料管理，並加速在 SecOps 中的 AI 採用情況。這個整合的資料湖內建於領先業界的 SIEM，具有雲端原生架構。它是專為安全性而打造，整理跨資產、身分識別、活動、TI 和內容的各種資料類型，獲得較高的可見度與情境感知。深入了解。
. - 否，Microsoft Sentinel 設計用於從多雲端、多平台環境中的各種來源擷取和分析安全性資料。Microsoft Sentinel 透過 Microsoft 和第三方合作夥伴支持的連接器，與超過 350 種不同的解決方案整合。
開始使用
保護一切
讓您的未來更加安全。立即探索您的安全性選項。
- [1]Microsoft Sentinel 的 Total Economic Impact?: Microsoft Sentinel 實現的成本節省和商務優勢，Forrester Consulting 受委託的一項研究，2024 年 3 月。
為了理解其益處、成本和風險，Forrester 訪問了四位有使用 Microsoft Sentinel 經驗的客戶。為了進行此研究，Forrester 將這些客戶的結果彙總為單一複合式組織。 - [2]The Forrester Wave?: 2025 Q2 安全性分析平台，Allie Mellen、Stephanie Balaouras、Katie Vincent 和 Michael Belden。2025 年 6 月 24 日。
關注 Microsoft 安全性