Microsoft Sentinel

Annonce

Évoluez au-delà de SIEM

Maîtrisez le paysage des cybermenaces en constante évolution grâce aux nouvelles capacités de la plateforme Microsoft Sentinel centrées sur l’IA, la sécurité des données de bout en bout.

Lisez l’annonce Commencez dès aujourd’hui

Vue d’ensemble

Obtenir une base de sécurité unifiée

Adoptez l’avenir agentique avec une base de données prête pour l’IA et axée sur les données. Transformez la télémétrie en graphiques de sécurité, standardisez l’accès aux agents, centralisez les données dans un lac de données et couvrez les scénarios de sécurité dans les solutions Microsoft et non-Microsoft.
Donnez aux analystes les moyens d’utiliser l’orchestration, l’automatisation et la réponse en matière de sécurité cloud-native (SOAR), l’analyse des entités et des comportements des utilisateurs (UEBA), la Veille des menaces (TI) et les analyses avancées pour permettre des actions plus efficaces grâce à l’expérience unifiée dans Microsoft Defender.
Étendez votre environnement et développez la plateforme pour débloquer de nouvelles capacités, accélérer la valeur, intégrer facilement des solutions, automatiser les flux de travail et répondre rapidement aux besoins et menaces évolutifs.

Avantages

Impact économique™ total de Microsoft Sentinel

Bénéficiez d’une détection, d’une réponse et d’une atténuation rapides et efficaces des cybermenaces grâce à une protection robuste et à des opérations de sécurité économiques.

Lire l’étude

Capacités

Découvrez les capacités innovantes de Microsoft Sentinel

SIEM leader du secteur

Redéfinissez votre centre des opérations de sécurité (SOC) avec un SIEM moderne et natif Cloud qui unifie l’IA, SOAR, UEBA et TI.

Lac de données économique

Unifiez et centralisez les données de sécurité avec un stockage évolutif et économique pour permettre des analyses avancées, l’IA et la détection des cybermenaces sans compromettre les performances ou le budget.

Contexte alimenté par Graph

Centralisez la visibilité et le contexte au-delà du SOC avec un graphe de sécurité intégré à l’architecture de la plateforme.

Serveur MCP (Intelligent Model Context Protocol)

Transformez le langage naturel en tâches exécutives grâce à la couche d’intelligence et de raisonnement de la plateforme qui permet aux agents de découvrir, invoquer et interagir entre eux.

Intégration XDR native

Donnez aux responsables de la sécurité les moyens d’intégrer la détection et la réponse étendues (XDR) natives, en offrant une visibilité et un contrôle unifiés entre SIEM et XDR pour accélérer la détection des cybermenaces, rationaliser l’investigation et favoriser l’efficacité opérationnelle à grande échelle.

Une visibilité à l’échelle de l’entreprise

Bénéficiez d’une visibilité complète sur les environnements multiclouds et multiplateformes grâce à plus de 350 connecteurs natifs et intégrations personnalisées sans code.

Recommandations dynamiques et personnalisées

Rationalisez vos opérations de sécurité et réduisez les coûts avec l’optimisation de SOC pilotée par l’IA – automatisant les meilleures pratiques, accélérant la réponse aux cybermenaces et aidant votre équipe à se concentrer sur ce qui compte le plus.

Assistant alimenté par l’IA générative pour les opérations quotidiennes en sécurité

Accélérez l’enquête et la réponse aux incidents avec une IA générative qui comprend vos données de sécurité. Security Copilot résume les incidents, génère des requêtes en Langage de requête Kusto (KQL) et recommande les étapes suivantes – réduisant le temps moyen de résolution (MTTR) et augmentant la productivité des analystes.

Renseignements sur les cybermenaces améliorés par des flux tiers

Fournissez des informations exploitables sur les menaces en unifiant le riche référentiel de signaux de menaces de Microsoft, en permettant à votre SOC de détecter, d’examiner et de répondre plus rapidement aux cybermenaces à l’aide d’un contexte enrichi, d’une prise en charge STIX/TAXII et d’insights pilotés par l’IA.

Architecture produit

Architecture de Microsoft Sentinel

Optimisez l’évolution de Microsoft Sentinel en adoptant une architecture de plateforme qui réunit notre SIEM leader du secteur avec un lac de données moderne, de nouvelles capacités alimentées par un graphe et un serveur MCP intelligent.

Le SOC intégré

Opérations de sécurité unifiées

Anticipez et arrêtez les cyberattaques avec une défense pilotée par l’IA qui unifie la prévention, la détection et la réponse, le tout dans Microsoft Defender.

Comparaison de SIEM

Pourquoi de plus en plus de responsables de la sécurité choisissent Microsoft Sentinel

Les responsables de la sécurité rapportent que les SIEM hérités et les solutions de niche ne répondent pas aux attentes. Modernisez votre SOC avec des innovations alimentées par l'IA de Microsoft Sentinel, un SIEM de confiance.

	Limitations des SIEM traditionnels et de niche	Obtenez une solution SIEM complète avec Microsoft Sentinel
Capacités critiques	Complexité de la solution et lacunes fonctionnelles Les outils fonctionnent en silos Lacunes dans les fonctionnalités Mises à jour régulières et chronophages Expérience analyste inefficace Exigences élevées en matière de formation et de spécialisation «Splunk est encombrant et a une courbe d'apprentissage énorme. Il nécessite beaucoup de formation pour y arriver. » CISO, Infrastructure	Expérience SOC unifiée avec des capacités critiques intégrées Offrez une expérience SecOps plus fluide grâce à des intégrations XDR natives, sans modules complémentaires ni experts spécialisés. Détection et réponse intégrées basées sur l'IA  SOAR, UEBA et TI intégrés Gestion des cas intégrée « Opter pour Microsoft Sentinel était une évidence pour adopter une approche plus holistique... plutôt que de continuer avec ce patchwork provenant de différents fournisseurs. » CIO, Vente au détail
Protection contre les cybermenaces	Volume d'alertes élevé et enquêtes laborieuses Ingénierie de détection limitée Manque d'automatisation Faux positif et fatigue des alertes Temps moyen de détection (MTTD)/temps moyen de résolution (MTTR) lent Visibilité faible Incidents prolongés Enquêtes longues «Splunk est plus lent à adopter en termes d'ajout de fonctionnalités, de requêtes d'événements, de corrélation d'événements et de compréhension de toutes ces données.” Responsable de la sécurité, Santé	Détection et investigation des menaces haute fidélité, optimisées par l'IA Détectez les cybermenaces dans l'environnement grâce à des capacités améliorées de détection, de corrélation et d'investigation basées sur l'IA, qui réduisent considérablement les faux positifs et le MTTR. Outils de développement pour des détections personnalisées Chasse proactive aux menaces avec des règles améliorées par l’apprentissage automatique (ML) Assistance intégrée de Security Copilot pour l’IA Renseignements sur les menaces robustes et enrichissement des alertes Visualisation et enquête avancées Investigation et réponse guidées par l’IA « En intégrant les journaux et les alertes de nos solutions de sécurité dans Microsoft Sentinel, nous pouvons corréler les analyses des menaces provenant de plusieurs sources. Cette automatisation permet de gagner un temps précieux pour résoudre les incidents. » Directeur de la sécurité, Télécommunications et médias
Retour sur investissement (ROI)/coût total de possession (TCO)	Coûts d'exploitation de plateforme coûteux et difficiles à évoluer Coûts de consommation imprévisibles Modules supplémentaires requis Infrastructure sur site ou hébergée dans le cloud, mais pas native du cloud Opérations laborieuses «Les coûts d'ingestion de Splunk sont toujours en tête de liste car ils deviennent très rapidement très coûteux. » CISO, fabrication	Architecture cloud-native flexible avec un TCO réduit Obtenez une sécurité prévisible et rentable pour aider à réduire le TCO. Scalabilité cloud-native Flexibilité maximale Gestion efficace des données Opérations simplifiées avec des recommandations adaptées dans le produit « L'idée d'un SIEM cloud natif comme Microsoft Sentinel était séduisante... Il nous offre la flexibilité et le produit économique dont nous avons besoin pour notre portefeuille de solutions. » Ingénieur en sécurité de l'information, Services financiers
Délai de valorisation	Mise en œuvre complexe avec un temps de valorisation lent Soutien à la migration insuffisant Interopérabilité limitée avec l'écosystème Intégration et déploiement personnalisés chronophages Manque de modèles, règles et scénarios préétablis « Si vous ne disposez pas de tous les outils [Palo Alto], il est difficile d'intégrer d'autres plateformes. » Directeur des opérations informatiques, fabrication	Intégration rapide avec des solutions préétablies Protégez les clouds, les plateformes et les outils à l’aide d’outils de migration robustes, d’un catalogue de contenu complet, de recommandations de configuration et de règles de détection de cybermenaces prédéfinies et organisées. Prend en charge plus de 350 connecteurs prêts à l'emploi Cadre de connecteurs sans code pour créer et déployer des connecteurs personnalisés sans code Interopérabilité à faible friction entre les clouds, les outils et les plateformes Bibliothèque étendue de plus de 480 solutions de sécurité personnalisables «Microsoft Sentinel offre une large intégration des sources de données. Il peut collecter des données provenant de Microsoft Cloud, AWS, Google Cloud, d'infrastructures sur site et d'outils de sécurité tiers. » Responsable de la sécurité, Technologie
Innovation en matière de sécurité	Vision et exécution de feuille de route insuffisantes Recherche et développement contraints Expertise et fonctionnalités d'IA inadéquates Fonctionnalités sous-développées Professionnels de la recherche TI et de la sécurité limités « L'un des défis avec Splunk est le manque de vision sur leur feuille de route depuis l'acquisition.» Responsable de la sécurité, banque	Feuille de route visionnaire avec IA et apprentissage automatique Restez en avance sur les cybermenaces émergentes grâce à un développement de produits axé sur la livraison rapide d'avancées révolutionnaires pour le SOC. Microsoft accorde la priorité absolue à la sécurité, grâce à des investissements à long terme et à plus de 10 000 experts et ingénieurs en sécurité de classe mondiale. Leadership sectoriel incluant l’IA générative, le SIEM, le XDR, la sécurité cloud et une expérience SecOps unifiée Intégration profonde de l'IA générative, du ML et de l'automatisation à travers les capacités de sécurité Intelligence des menaces sans précédent Expertise mondiale à grande échelle «Nous utilisons de nouvelles innovations pour atténuer les menaces émergentes le plus tôt possible. Nous comptons fortement sur Microsoft et sa feuille de route en matière de technologie de sécurité pour nous aider à défendre notre entreprise de cette manière, car elle est en mesure de développer des solutions plus rapidement que nous ne le pourrions seuls. » Directeur, Centre de monitoring et de sécurité informatique, Fabrication

Tarification

Comparez les offres et les prix

Explorer la tarification

Bénéficiez de la rentabilité d’une plateforme de sécurité unifiée avec une tarification flexible et prévisible pour répondre à vos besoins en matière de cybersécurité en constante évolution. Profitez pendant une durée limitée de la promotion 50 Go.²

La tarification de Microsoft Sentinel est conçue pour optimiser la couverture de sécurité et les coûts, avec des options flexibles basées sur le volume de données ingérées, stockées et consommées.

Produits associés

Découvrir d’autres offres de Microsoft Security

Un homme portant un casque et regardant un écran d’ordinateur.

Microsoft Defender XDR

Interrompez automatiquement les cyberattaques et accélérez la réponse avec XDR.

Un homme et une femme regardant un grand écran.

Sécurité Microsoft - Gestion de l’exposition

Réduisez les risques grâce à une gestion unifiée de la posture qui offre une protection proactive contre les cybermenaces dans les environnements hybrides.

RECONNAISSANCE DU SECTEUR

Microsoft est reconnu comme leader dans les plateformes SIEM

Microsoft a été nommé leader du Magic Quadrant™ 2025 de Gartner® pour SIEM

Transformez vos opérations de sécurité avec Microsoft Sentinel, un SIEM cloud de pointe alimenté par l’IA.³

Lire le rapport
Forrester Wave™ pour les plateformes d’analytique de sécurité

Microsoft est désigné comme leader dans le rapport The Forrester Wave™ sur les plateformes d’analyse de la sécurité, rapport du T2 2025.⁴

Consulter le rapport

Microsoft Security Store

Démarrage avec les solutions de sécurité et les agents disponibles créés par nos partenaires.

Explorer le store Lisez le blog

Récits clients

Approuvé par des organisations de toutes tailles et de tous secteurs

« La configuration de Microsoft Sentinel pour ingérer les journaux de 20 applications et de milliers d’appareils était très simple. »

Chunqui Chen, Directeur, Centre de surveillance informatique et des opérations de sécurité, Danfoss

50 % – 60 %

Réduction du temps consacré aux faux positifs et aux tâches répétitives

Gros plan d’un bâtiment avec le texte INTESA SANPAOLO.

« Nous croyons avoir établi les bases d'une plus grande efficacité... Avec des outils de sécurité activés par l'IA, nous faisons face à l'avenir avec une plus grande confiance. »

Matteo Feraboli, Directeur senior Directeur, Cybersécurité & et Lutte contre la fraude, Intesa Sanpaolo

Une image en gros plan d'un panneau Docomo avec des lettres rouges et blanches.

« En ingérant les journaux et les alertes de nos solutions de sécurité dans Microsoft Sentinel, nous pouvons mettre en corrélation l’analyse des menaces... [Cela] permet de gagner du temps précieux pour résoudre les incidents. »

Masaki Onishi, Directeur, Division des opérations de sécurité, NTT Communications

Un écran d'ordinateur affichant un site web sportif avec une image d'un joueur de football.

« Après 20 ans avec QNET, j'avais réservé mon jugement en tant que directeur de l’information jusqu'à ce que je puisse voir la valeur de la solution de sécurité Microsoft. Maintenant, je suis converti. »

Ivan Woo, Directeur de l’information, QNET

Un homme assis sur le rebord d’une fenêtre avec un ordinateur portable.

« L’idée d’un SIEM natif Cloud comme Microsoft Sentinel était attrayante... Il nous offre la flexibilité et le produit rentable dont nous avons besoin pour notre portefeuille de solutions. »

Alvin Christian, Ingénieur en sécurité de l'information, PT. ALTO Network

RESSOURCES

Découvrez comment Security Copilot réduit le MTTR pour les incidents de sécurité de 30 %.

Lire l’étude

Une personne travaillant sur un grand écran.

Guide de déploiement

Migrez de Splunk vers Microsoft Sentinel rapidement et facilement

Accélérez votre transformation de la sécurité en migrant vers Microsoft Sentinel – couvrant tous vos besoins de surveillance avec un support automatisé et simplifié grâce à l’expérience de migration SIEM.

Une personne travaillant sur un ordinateur portable dans un bureau

Livre blanc

Transformez la cyberdéfense du secteur public avec Microsoft et l’IA générative

Adoptez une approche centrée sur l’IA générative pour la cybersécurité en suivant le plan en cinq points de Microsoft.

Lire l’article

FAQ

Microsoft Sentinel est une plateforme de sécurité qui unifie un SIEM natif cloud, un lac de données unifié, une visibilité activée par graphes et des outils de raisonnement intelligent. Couvrant toutes les applications propriétaires de Sécurité Microsoft, Microsoft Sentinel permet aux analystes d’anticiper et d’arrêter rapidement et précisément les cyberattaques sur les clouds et plateformes.
Azure Sentinel a été renommé Microsoft Sentinel pour refléter l'étendue des capacités du produit et assurer une protection sur plusieurs solutions cloud.
Microsoft Sentinel est une plateforme de sécurité avec des fonctionnalités SIEM intégrées.

En savoir plus
Microsoft Defender XDR est une suite d'outils qui unifie la prévention, la détection et la réponse sur les points de terminaison, les identités, les e-mails et les applications pour offrir une vue consolidée des menaces, une protection adaptative contre les cyberattaques et une réponse et une remédiation des incidents simplifiées.

Microsoft Sentinel offre une visibilité étendue et des outils fondamentaux de SecOps avec un SIEM, un SOAR, un UEBA et une TI intégrés pour détecter, enquêter et répondre efficacement aux cybermenaces à travers l’ensemble de l’environnement numérique.

Microsoft Defender XDR et Microsoft Sentinel sont entièrement intégrés au portail Microsoft Defender, offrant une détection native inégalée et une réponse automatisée avec une visibilité, une flexibilité et une extensibilité étendues.
Le lac de données Microsoft Sentinel est conçu pour optimiser les coûts, simplifier la gestion des données et accélérer l’adoption de l’IA dans SecOps. Intégré à notre SIEM leader du secteur, ce lac de données unifié a une architecture native Cloud. Il est spécialement conçu pour la sécurité, organisant divers types de données à travers les actifs, les identités, les activités, la TI et le contenu pour une meilleure visibilité et une conscience contextuelle.

En savoir plus
Non, Microsoft Sentinel est conçu pour ingérer et analyser des données de sécurité provenant d'une grande variété de sources à travers des environnements multicloud et multiplateformes. Microsoft Sentinel s'intègre à plus de 350 solutions différentes via des connecteurs pris en charge par Microsoft et des partenaires tiers.
Basé sur le lac de données Sentinel et le SIEM, le graphe Sentinel rassemble les données de posture, d’activité, de renseignement sur les menaces, d’identité et d’appareil en une seule vue pour analyser les relations et fournir un contexte riche pour l’action. Cela transforme la manière dont les défenseurs comprennent les risques, établissent des liens et priorisent les réponses.

En savoir plus
MCP est le protocole de contexte de modèle (Model Context Protocol) qui simplifie l’accès aux données et la coordination des actions pour les agents. Un serveur Sentinel MCP fournit la couche d’intelligence pour traduire le langage naturel en tâches exécutables permettant aux agents d’agir rapidement.

En savoir plus

Prise en main

Protégez l’ensemble de votre organisation

Sécurisez votre avenir. Découvrez les offres de sécurité disponibles dès aujourd’hui.

Contacter les ventes Démarrer un essai gratuit d’Azure

[1]
L’impact™ économique total de Microsoft Sentinel : économies et avantages commerciaux activés par Microsoft Sentinel, une étude commandée par Forrester Consulting, mars 2024.

Pour comprendre les avantages, les coûts et les risques, Forrester a interrogé quatre clients ayant une expérience de Microsoft Sentinel. Aux fins de cette étude, Forrester a regroupé les résultats de ces clients en une seule organisation composite.
[2]
La promotion peut être utilisée lors d’achats existants ou nouveaux de Microsoft Sentinel. La promotion ne peut pas être combinée avec d’autres remises de Microsoft Sentinel.
[3]
GARTNER est une marque déposée et une marque de service de Gartner, Inc. et/ou de ses filiales aux États-Unis et dans le monde entier et MAGIC QUADRANT est une marque déposée de Gartner, Inc et/ou de ses filiales. Elles sont utilisées ici avec l’autorisation de leur propriétaire. Tous droits réservés.

Gartner ne recommande aucun fournisseur, produit ou service représenté dans ses publications, ni ne conseille aux utilisateurs de technologies de ne retenir que les fournisseurs les mieux notés ou autrement désignés. Les publications de recherche Gartner se composent des opinions de l’organisation Research & Advisory de Gartner et ne doivent pas être considérées comme des déclarations de faits. Gartner décline toute responsabilité, expresse ou tacite, relative à cette étude quant à la qualité marchande ou la pertinence de l’étude à des fins spécifiques.

Gartner, Magic Quadrant pour la gestion des informations et des événements de sécurité, Eric Ahlm, Angel Berrios, Andrew Davies et Darren Livingstone, 8 octobre 2025.
[4]
Forrester n’approuve aucune entreprise, produit, marque ou service inclus dans ses publications de recherche et ne recommande à personne de sélectionner les produits ou services d’une société ou d’une marque en fonction des évaluations incluses dans ces publications. Les informations sont basées sur les meilleures ressources disponibles. Les opinions reflètent le jugement à ce moment-là et sont susceptibles d’être modifiées. Pour plus d’informations, lisez l’article sur l’objectivité de Forrester ici.

The Forrester Wave™  : plateformes d’analyse de la sécurité, 2e trimestre 2025, par Allie Mellen, Stephanie Balaouras, Katie Vincent et Michael Belden. 24 juin 2025.

Microsoft Sentinel

Évoluez au-delà de SIEM

Obtenir une base de sécurité unifiée

Alimentez votre défense agentique avec des données et un contexte unifiés

Bénéficiez de l’orchestration et de l’analytique SIEM à l’échelle du cloud pour tout ce que vous exécutez

Mettez à l’échelle votre protection avec une plateforme extensible et ouverte

Impact économique™ total de Microsoft Sentinel

44 % de coûts en moins comparé aux solutions SIEM héritées1

Réduction de 79 % des faux positifs1

Réduction de 35 % de la probabilité de violations1

Découvrez les capacités innovantes de Microsoft Sentinel

SIEM leader du secteur

Lac de données économique

Contexte alimenté par Graph

Serveur MCP (Intelligent Model Context Protocol)

Intégration XDR native

Une visibilité à l’échelle de l’entreprise

Recommandations dynamiques et personnalisées

Assistant alimenté par l’IA générative pour les opérations quotidiennes en sécurité

Renseignements sur les cybermenaces améliorés par des flux tiers

Architecture de Microsoft Sentinel

Opérations de sécurité unifiées

Pourquoi de plus en plus de responsables de la sécurité choisissent Microsoft Sentinel

Limitations des SIEM traditionnels et de niche

Obtenez une solution SIEM complète avec Microsoft Sentinel

Capacités critiques

Protection contre les cybermenaces

Retour sur investissement (ROI)/coût total de possession (TCO)

Délai de valorisation

Innovation en matière de sécurité

Comparez les offres et les prix