Microsoft Sentinel

Meddelelse

Udvikling ud over SIEM

Bliv herre over det konstant skiftende cybertrusselslandskab med nye Microsoft Sentinel-platformsfunktioner, der er centreret om AI først- og slutpunkt-til-slutpunkt-datasikkerhed.

Læs bekendtgørelsen Kom i gang i dag

Oversigt

Få et samlet sikkerhedsgrundlag

Tag imod den agentbaserede fremtid med et fundament for AI-forberedt, data-først. Omdan telemetri til sikkerhedsgrafer, standardiser adgang for agenter, centraliser data i en datasø, og lad sikkerhedsscenarier spænde over Microsoft- og ikke-Microsoft-løsninger.
Styrk analytikere med cloudbaseret sikkerhedsorkestrering, automatisering og svar (SOAR), brugerenheds- og adfærdsanalyse (UEBA), trusselsintelligens (TI) og avancerede analyser for at muliggøre mere effektive handlinger via den samlede oplevelse i Microsoft Defender.
Udvid dit miljø, og byg på platformen for at låse op for nye funktioner, sætte skub i værditiden, nemt integrere løsninger, automatisere arbejdsprocesser og reagere hurtigt på skiftende behov og trusler.

Fordele

The Total Economic Impact™ of Microsoft Sentinel

Få hurtig og effektiv registrering, respons og afhjælpning af cybertrusler med robust beskyttelse og omkostningseffektive sikkerhedshandlinger.

Læs undersøgelsen

Funktionaliteter

Udforsk innovative Microsoft Sentinel-funktioner

Brancheførende SIEM

Omdefiner dit center for sikkerhedsoperationer (SOC) med en moderne, cloudbaseret SIEM, der forener AI, SOAR, UEBA, TI.

Omkostningseffektiv datasø

Foren og centraliser sikkerhedsdata med skalerbart, omkostningseffektivt lager for at muliggøre avanceret analyse, kunstig intelligens og registrering af cybertrusler uden at gå på kompromis med ydeevnen eller budgettet.

Grafbaseret kontekst

Centraliser synlighed og kontekst på tværs af use cases, der går ud over SOC, med en sikkerhedsgraf, der er integreret direkte i platformsarkitekturen.

Intelligent MCP-server (Model Context Protocol)

Oversæt naturligt sprog til ledelsesopgaver med platformens intelligens- og ræsonneringslag, der gør det muligt for agenter at opdage, aktivere og interagere med hinanden.

Oprindelig XDR-integration

Styrk sikkerhedsledere med indbygget integration af udvidet registrering og svar (XDR), og levér samlet synlighed og kontrol på tværs af SIEM og XDR for at sætte skub i registrering af cybertrusler, strømline undersøgelsen og øge driftseffektiviteten i stor skala.

Synlighed til hele virksomheden

Få omfattende synlighed på tværs af multicloud og multiplatform-miljøer gennem mere end 350 oprindelige forbindelser og brugerdefinerede no-code-integrationer.

Dynamiske, skræddersyede anbefalinger

Strømlin dine sikkerhedshandlinger, og reducer omkostningerne med AI-drevet SOC-optimering – hvilket automatiserer bedste praksis, sætter skub i respons på cybertrusler og hjælper dit team med at fokusere på det, der betyder mest.

Generativ AI-drevet assistent til daglig drift inden for sikkerhed

Sæt skub i undersøgelse af hændelser og svar med genereret kunstig intelligens, der forstår dine sikkerhedsdata. Security Copilot opsummerer hændelser, genererer KQL-forespørgsler (Kusto Query Language) og anbefaler de næste trin – hvilket reducerer MTTR (Mean Time to Resolution) og øger analytikernes produktivitet.

Cybertrusselsintelligens, der er forbedret af tredjepartsfeeds

Levér handlingsrettet trusselsintelligens ved at samle Microsofts omfattende lager af trusselssignaler – så din SOC kan registrere, undersøge og reagere hurtigere på cybertrusler ved hjælp af forbedret kontekst, STIX/TAXII-support og AI-drevet indsigt.

Produktarkitektur

Microsoft Sentinel-arkitektur

Optimer til udviklingen af Microsoft Sentinel ved at anvende en platformsarkitektur, der samler vores brancheførende SIEM med en moderne datasø, nye grafbaserede funktioner og en intelligent MCP-server.

Den integrerede SOC

Samlede sikkerhedshandlinger

Forudse og stop cyberangreb med et AI-drevet forsvar, der forener forebyggelse, registrering og reaktion – alt sammen i Microsoft Defender.

Få mere at vide

Sammenligning af SIEM

Derfor vælger flere sikkerhedsledere Microsoft Sentinel

Sikkerhedsledere rapporterer, at ældre SIEM- og nicheløsninger er ved at være utilstrækkelige. Moderniser din SOC med AI-drevne innovationer fra Microsoft Sentinel, der er en PÅLIDELIG SIEM.

	Begrænsninger med traditionel og niche SIEM	Få en komplet SIEM med Microsoft Sentinel
Meget vigtige funktioner	Løsningskompleksitet og funktionshuller Værktøjer fungerer i siloer Huller i funktioner Regelmæssige, tidskrævende opdateringer Ineffektiv analyseoplevelse Høje krav til uddannelse og specialisering “Splunk er besværlig og har en enorm indlæringskurve. Det kræver en masse træning for at nå dertil.” CISO, infrastruktur	Samlet SOC-oplevelse med vigtige indbyggede funktioner Levér en mere problemfri SecOps-oplevelse med indbyggede XDR-integrationer – hvor der ikke kræves yderligere tilføjelsesprogrammer eller specialiserede eksperter. Indbygget AI-drevet registrering og svar  Indbygget SOAR, UEBA og TI Indbygget sagsstyring “Valg af Microsoft Sentinel var oplagt til at indføre en mere holistisk tilgang … i stedet for at fortsætte med dette patchwork fra forskellige leverandører.” CIO, detailhandel
Beskyttelse mod cybertrusler	Høj beskedmængde og arbejdsintensive undersøgelser Begrænset registreringsteknik Manglende automatisering Falsk positiv og advarselstræthed Langsom middeltid til at registrere (MTTD)/middeltid for løsning (MTTR) Lav synlighed Langvarige hændelser Længerevarende undersøgelser “Splunk er langsommere at indføre med hensyn til tilføjelse af funktioner, hændelsesforespørgsler, hændelseskorrelation og forståelse af, hvordan alle disse data skal forstås.” Sikkerhedsleder, sundhedsvæsenet	AI-drevet trusselsregistrering og -undersøgelse med høj nøjagtighed Find cybertrusler i miljøet med forbedret AI-drevet registrerings-, korrelations- og undersøgelsesfunktioner – hvilket markant reducerer falske positiver og MTTR. Udviklingsværktøjer til brugerdefinerede registreringer Proaktiv trusselsjagt med regler, der er forbedret af maskinel indlæring Integreret Security Copilot til AI-hjælp Robust trusselsintelligens og beskedforbedring Avanceret visualisering og undersøgelse AI-guidet undersøgelse og svar “Ved at indtage logge og beskeder fra vores sikkerhedsløsninger i Microsoft Sentinel kan vi korrelere trusselsanalyser fra flere kilder. Denne automatisering sparer værdifuld tid til at løse hændelser.” Sikkerhedsdirektør, telekommunikation og medier
Investeringsafkast/samlede ejeromkostninger	Dyre platformshandlinger, der er svære at skalere Uforudsigelige forbrugsomkostninger Yderligere moduler er påkrævet Infrastruktur i det lokale miljø eller cloudhostet, men ikke cloudbaseret Arbejdsintensiv drift “Omkostninger til Splunk-indtagelse står altid øverst på listen, fordi de bliver meget dyre meget hurtigt.” CISO, produktion	Fleksibel arkitektur, der oprindeligt findes i cloudmiljøet, med lavere samlede ejeromkostninger Få forudsigelig, omkostningseffektiv sikkerhed for at reducere de samlede ejeromkostninger. Skalerbarhed, der oprindeligt er indbygget i cloudmiljøet Maksimal fleksibilitet Effektiv datastyring Forenklet drift med skræddersyede produktanbefalinger “Idéen om en cloudbaseret SIEM, som f.eks. Microsoft Sentinel, var tiltalende ... det giver os fleksibilitet og er et omkostningseffektivt produkt, vi har brug for til vores løsningsportefølje.” Information Security Engineer hos finansielle tjenester
Tid til værdi	Kompleks implementering med langsom værdi for pengene Utilstrækkelig migreringsunderstøttelsen Begrænset interoperabilitet med økosystem Tidskrævende brugerdefineret integration og udrulning Manglende færdigbyggede skabeloner, regler og strategiplaner “Hvis du ikke har alle [Palo Alto]-værktøjer, er det svært at integrere andre platforme.” Direktør for it-drift, produktion	Hurtig onboarding med færdigbyggede løsninger Beskyt på tværs af cloud, platforme og værktøjer ved hjælp af robuste overførselsværktøjer, et omfattende indholdskatalog, konfigurationsanbefalinger og færdigbyggede, organiserede registreringsregler for cybertrusler. Understøtter mere end 350 connectorer, der er klar til brug Kodefri connectorstruktur til oprettelse og udrulning af brugerdefinerede connectors uden kode Interoperabilitet med lav friktion på tværs af cloudmiljøer, værktøjer og platforme Omfattende bibliotek med mere end 480 sikkerhedsløsninger, der kan tilpasses “Microsoft Sentinel leverer bred integration af datakilder. Den kan indsamle data fra Microsoft Cloud, AWS, Google Cloud, infrastruktur i det lokale miljø og sikkerhedsværktøjer fra tredjepart.” førende inden forsikkerhed, teknologi
Sikkerhedsinnovation	Utilstrækkelig vision og udførelse af oversigt Begrænset forskning og udvikling Utilstrækkelig AI-ekspertise og funktionalitet Underudviklede funktioner Begrænset antal it- og sikkerhedsundersøgelseseksperter “En af udfordringerne ved Splunk er den manglende vision for deres oversigt siden erhvervelsen.” Sikkerhedsleder, bankvirksomhed	Visionær oversigt med kunstig intelligens og maskinel indlæring Vær på forkant med kommende cybertrusler gennem produktudvikling, der fokuserer på hurtigt at levere banebrydende fremskridt til SOC. Microsoft prioriterer sikkerhed frem for alt andet – der understøttes af langsigtede investeringer og mere end 10.000 sikkerhedseksperter og -teknikere i verdensklasse. Førende i branchen, herunder generativ AI, SIEM, XDR, cloudsikkerhed og samlet SecOps-oplevelse Dyb integration af genereret kunstig intelligens, maskinel indlæring og automatisering på tværs af sikkerhedsfunktioner Uforlignelig trusselsintelligens Global ekspertise i stor skala “Vi gør brug af nye innovationer til at afhjælpe nye trusler så tidligt som muligt. Vi er stærkt afhængige af, at Microsoft og dets oversigt over sikkerhedsteknologi hjælper med at beskytte vores virksomhed på en sådan måde, at det kan udvikle løsninger hurtigere, end vi kunne alene.” Direktør hos IT Monitoring and Security Operations Center, Manufacturing

Prisfastsættelse

Udforsk planer og prisfastsættelse

Udforsk priser

Få omkostningseffektiviteten ved en samlet sikkerhedsplatform med fleksible, forudsigelige priser, der opfylder dine voksende cybersikkerhedsbehov. Drag fordel af kampagnen på 50 GB i en begrænset periode.²

Priserne på Microsoft Sentinel er udviklet til at optimere sikkerhedsdækningen og omkostningerne med fleksible muligheder, der er baseret på mængden af data, der indtages, lagres og forbruges.

Relaterede produkter

Opdag flere tilbud fra Microsoft Security

En mand med hovedtelefoner, der ser på en computerskærm.

Microsoft Defender XDR

Afbryd automatisk cyberangreb, og sæt skub i reaktionen med XDR.

Få mere at vide

En mand og en kvinde, der kigger på en stor skærm.

Microsoft Security Exposure Management

Reducer risikoen med samlet administration af sikkerhedsniveau, der leverer proaktiv beskyttelse mod cybertrusler på tværs af hybride miljøer.

Få mere at vide

ANERKENDELSE FRA BRANCHEN

Microsoft er anerkendt som førende inden for SIEM-platforme

hvorfor Microsoft blev udnævnt til leder i Gartner® Magic Quadrant™ for SIEM i 2025

Transformér din sikkerhedsdrevet drift med Microsoft Sentinel, en brancheførende cloud- og AI-drevet SIEM.³

Læs rapporten
Forrester Wave™ for Security Analytics Platforms

Microsoft er udnævnt til leder i rapporten Forrester Wave™: Security Analytics Platforms, 2. kvartal 2025.⁴

Læs rapporten

Microsoft Security Store

Kom i gang med tilgængelige sikkerhedsløsninger og -agenter, der er bygget af vores partnere.

Udforsk butikken Læs bloggen

Kundehistorier

Tillid fra organisationer i alle størrelser og brancher

"At opsætte Microsoft Sentinel til at indsamle logs fra 20 applikationer og tusindvis af enheder var en meget simpel proces."

Chunqui Chen, Director, IT Monitoring and Security Operations Center, Danfoss

50-60 %

Reduceret tid på falske positiver og gentagne opgaver

Nærbillede af en bygning med teksten INTESA SANPAOLO.

“Vi mener, at vi har lagt fundamentet for større effektivitet... Med sikkerhedsværktøjer med kunstig intelligens ser vi fremtiden trygt i møde."

Matteo Feraboli, Group Sr. Director, Cyber Security & Anti-Fraud, Intesa Sanpaolo

Et nærbillede af et Docomo-skilt med røde og hvide bogstaver.

"Ved at indsamle logs og alarmer fra vores sikkerhedsløsninger i Microsoft Sentinel kan vi korrelere trusselanalyse … [Det] sparer værdifuld tid til at løse hændelser."

Masaki Onishi, Director, Security Operations Division, NTT Communications

En computerskærm, der viser et sportswebsted med et billede af en fodboldspiller.

"Efter 20 år med QNET havde jeg forbehold som CIO, indtil jeg kunne se værdien af Microsoft Security-løsningen. Nu tror jeg på det."

Ivan Woo, Chief Information Officer, QNET

En mand, der sidder på en vindueskarm med en bærbar computer.

"Idéen om en cloudbaseret SIEM som f.eks. Microsoft Sentinel var tiltalende... Det giver os fleksibilitet og det omkostningseffektive produkt, vi har brug for til vores løsningsportefølje."

Alvin Christian, Information Security Engineer, PT. ALTO-netværk

RESSOURCER

Få mere at vide om, hvordan Security Copilot reducerer MTTR for sikkerhedshændelser med 30 %.

Læs undersøgelsen

Vejledning i udrulning

Migrer hurtigt og nemt fra Splunk til Microsoft Sentinel

Sæt skub i din sikkerhedstransformation ved at migrere til Microsoft Sentinel – hvilket dækker alle dine overvågningsbehov, med strømlinet, automatiseret support fra SIEM-overførselsoplevelsen.

Få mere at vide

En person, der arbejder på en bærbar computer på kontoret

Whitepaper

Transformér cyberforsvar i den offentlige sektor med Microsoft og generativ AI

Indfør en generativ AI-centreret tilgang til cybersikkerhed ved hjælp af Microsofts fempunktsplan.

Læs rapporten

Ofte stillede spørgsmål

Microsoft Sentinel er en sikkerhedsplatform, der forener en SIEM, samlet datasø, grafaktiveret synlighed og intelligente ræsonneringsværktøjer, der oprindeligt findes i cloudmiljøet. Microsoft Sentinel omfatter alle førstepartsapps til Microsoft Security og giver analytikere mulighed for hurtigt og præcist at forudse og stoppe cyberangreb på tværs af cloudmiljøer og platforme.
Azure Sentinel har skiftet navn til Microsoft Sentinel for at afspejle bredden i produktets funktionaliteter og til at yde beskyttelse på tværs af flere cloudløsninger.
Microsoft Sentinel er en sikkerhedsplatform med integrerede SIEM-funktioner.

Få mere at vide
Microsoft Defender XDR er en pakke med værktøjer, der samler forebyggelse, registrering og svar på tværs af slutpunkter, identiteter, mails og programmer for at levere en samlet visning af trusler, tilpasset beskyttelse mod cyberangreb og strømlinet svar på hændelser og afhjælpning.

Microsoft Sentinel leverer udvidet synlighed og grundlæggende SecOps-værktøjer med indbygget SIEM, SOAR, UEBA og TI til at registrere, undersøge og reagere effektivt på cybertrusler på tværs af hele den digitale ejendom.

Både Microsoft Defender XDR og Microsoft Sentinel er fuldt integreret i Microsoft Defender-portalen og leverer uovertruffen oprindelig registrering og automatiseret respons med udvidet synlighed, fleksibilitet og skalerbarhed.
Microsoft Sentinel-datasøen er udviklet til at hjælpe med at optimere omkostningerne, forenkle dataadministration og sætte skub i ibrugtagningen af kunstig intelligens i SecOps. Denne samlede datasø, der er indbygget i vores brancheførende SIEM, har en arkitektur, der oprindeligt er udviklet til clouden. Det er udviklet til sikkerhed – organiserer forskellige datatyper på tværs af aktiver, identiteter, aktiviteter, TI og indhold for at opnå større synlighed og kontekstafhængig opmærksomhed.

Få mere at vide
Nej, Microsoft Sentinel er udviklet til at indtage og analysere sikkerhedsdata fra en lang række kilder på tværs af multicloud- og multiplatformmiljøer. Microsoft Sentinel integreres med mere end 350 forskellige løsninger gennem forbindelser, der understøttes af Microsoft og tredjepartspartnere.
Sentinel Graph, der er bygget på Sentinel-datasø og SIEM, samler sikkerhedsniveau, aktivitet, trusselsintelligens, identitet og enhedsdata i én visning for at analysere relationer og levere omfattende kontekst til handling. Dette transformerer, hvordan sikkerhedsvogtere forstår risici, forbinder punkter og prioriterer reaktion.

Få mere at vide
MCP er Model Context Protocol, der gør det nemt for agenter at få adgang til data og koordinere handlinger. En Sentinel MCP-server leverer intelligenslaget til at oversætte naturligt sprog til eksekverbare opgaver, der gør det muligt for agenter at handle hurtigt.

Få mere at vide

Kom i gang

Beskyt alt

Gør din fremtid mere sikker. Udforsk dine sikkerhedsmuligheder i dag.

Kontakt salgsafdelingen Start en gratis prøveversion af Azure

[1]
The Total Economic Impact™ Of Microsoft Sentinel: Cost Savings And Business Benefits Enabled By Microsoft Sentinel, en bestilt undersøgelse af Forrester Consulting, marts 2024.

Forrester interviewede fire kunder med erfaring med at bruge Microsoft Sentinel for at forstå fordele, omkostninger og risici. I forbindelse med denne undersøgelse samlede Forrester resultaterne fra disse kunder i en enkelt sammensat organisation.
[2]
Kampagnen kan bruges sammen med eksisterende eller nye køb af Microsoft Sentinel. Kampagnen kan ikke kombineres med andre Microsoft Sentinel-rabatter.
[3]
GARTNER er et registreret varemærke og servicemærke tilhørende Gartner, Inc. og/eller dets datterselskaber i USA og internationalt, og MAGIC QUADRANT er et registreret varemærke tilhørende Gartner, Inc. og/eller dets datterselskaber og bruges heri med tilladelse. Alle rettigheder forbeholdes.

Gartner anbefaler ikke nogen leverandører, produkter eller tjenester, der er gengivet i dets forskningspublikationer, og rådgiver ikke teknologibrugere til kun at vælge de leverandører med den højeste bedømmelse eller anden betegnelse. Gartners forskningspublikationer består af synspunkterne fra Gartner’s Research & Advisory-organisation og må ikke fortolkes som fakta. Gartner fraskriver sig alle garantier, udtrykkelige eller underforståede, med hensyn til denne forskning, herunder eventuelle garantier for salgbarhed eller egnethed til et bestemt formål.

Gartner, Magic Quadrant for Security Information and Event Management, Eric Ahlm, Angel Berrios, Andrew Davies, and Darren Livingstone, 8. oktober 2025.
[4]
Forrester anbefaler ikke nogen virksomhed, noget produkt, brand eller nogen tjeneste, der er inkluderet i sine forskningspublikationer, og råder ikke nogen person til at vælge produkter eller tjenester fra nogen virksomhed eller et mærke baseret på bedømmelser, der er inkluderet i sådanne publikationer. Oplysningerne er baseret på de bedste tilgængelige ressourcer. Meninger afspejler bedømmelsen på det pågældende tidspunkt og kan ændres. Du kan få flere oplysninger ved at læse om Forresters objektivitet her.

Forrester Wave™: Security Analytics Platforms Q2 2025, Allie Mellen, Stephanie Balaouras, Katie Vincent og Michael Belden. 24. juni 2025.

Microsoft Sentinel

Udvikling ud over SIEM

Få et samlet sikkerhedsgrundlag

Styrk dit agentiske forsvar med samlede data og kontekst

Hent SIEM-analyser og orkestrering i cloudmiljøet til alt, hvad du kører

Skaler din beskyttelse med en udvidelig og åben platform

The Total Economic Impact™ of Microsoft Sentinel

44 % lavere omkostninger sammenlignet med ældre SIEM-løsninger1

79 % reduktion i falske positiver1

35 % reduktion i sandsynligheden for brud1

Udforsk innovative Microsoft Sentinel-funktioner

Brancheførende SIEM

Omkostningseffektiv datasø

Grafbaseret kontekst

Intelligent MCP-server (Model Context Protocol)

Oprindelig XDR-integration

Synlighed til hele virksomheden

Dynamiske, skræddersyede anbefalinger

Generativ AI-drevet assistent til daglig drift inden for sikkerhed

Cybertrusselsintelligens, der er forbedret af tredjepartsfeeds

Microsoft Sentinel-arkitektur

Samlede sikkerhedshandlinger

Derfor vælger flere sikkerhedsledere Microsoft Sentinel

Begrænsninger med traditionel og niche SIEM

Få en komplet SIEM med Microsoft Sentinel

Meget vigtige funktioner

Beskyttelse mod cybertrusler

Investeringsafkast/samlede ejeromkostninger

Tid til værdi

Sikkerhedsinnovation

Udforsk planer og prisfastsættelse

Microsoft Sentinel

Opdag flere tilbud fra Microsoft Security

Microsoft Defender XDR

Microsoft Security Exposure Management

Microsoft er anerkendt som førende inden for SIEM-platforme

hvorfor Microsoft blev udnævnt til leder i Gartner® Magic Quadrant™ for SIEM i 2025

Forrester Wave™ for Security Analytics Platforms

Microsoft Security Store

Tillid fra organisationer i alle størrelser og brancher

Udforsk flere ressourcer

Meddelelse om den offentlige prøveversion af Microsoft Sentinel Graph

Oplev den offentlige prøveversion af Microsoft Sentinel MCP-server

Udforsk sikkerhedsøkosystemet med Microsoft Sentinel

Onboard Sentinel-datasøen

Moderniser SecOps med Microsoft Sentinel

Udforsk oversigten over modernisering af sikkerhedshandlinger

Hent den endelige SIEM-købers vejledning

Moderniser dine sikkerhedsoperationer med Microsoft Sentinel

Konfigurer hurtigt en kodeløs forbindelse til Microsoft Sentinel

Gennemgå bevis på de generativ AI- og SOC-produktivitetsfremskridt inden for live drift

Ofte stillede spørgsmål

Ofte stillede spørgsmål

Hvad er Microsoft Sentinel?

Er Microsoft Sentinel det samme som Azure Sentinel?

Er Microsoft Sentinel en SIEM-løsning eller en platform?

Hvad er forskellen mellem Microsoft Defender XDR og Microsoft Sentinel?

Hvad er Microsoft Sentinel-datasø?

Er Microsoft Sentinel primært bygget til at beskytte Microsoft-økosystemet?

Hvad er Microsoft Sentinel Graph?

Hvad er en Microsoft Sentinel MCP-server?

Beskyt alt

Følg Microsoft Security

44 % lavere omkostninger sammenlignet med ældre SIEM-løsninger¹

79 % reduktion i falske positiver¹

35 % reduktion i sandsynligheden for brud¹