Oversikt
Få et enhetlig sikkerhetsfundament
- Omfavn den agentiske fremtiden med et KI-klart, datafokusert grunnlag. Gjør telemetri om til sikkerhetsgrafer, standardiser tilgang for agenter, sentraliser data i en datasjø, og dekk sikkerhetsscenarioer på tvers av løsninger som både er fra Microsoft og ikke er fra Microsoft.
- Styrk analytikere med skybasert sikkerhetsorganisering, automatisering og respons (SOAR), analyse av bruker- og enhetsatferd (UEBA), trusselinformasjon (TI) og avansert analyse for å muliggjøre mer effektive handlinger gjennom den enhetlige opplevelsen i Microsoft Defender.
- Utvid miljøet ditt og bygg på plattformen for å låse opp nye funksjoner, få fart på verdiskapning, enkelt integrere løsninger, automatisere arbeidsflyter og reagere raskt på behov og trusler i stadig utvikling.
Fordeler
The Total Economic Impact™ av Microsoft Sentinel
Få rask og effektiv oppdagelse, respons og reduksjon av datatrusler med robust beskyttelse og kostnadseffektive sikkerhetsoperasjoner.
Funksjoner
Utforsk de innovative funksjonene til Microsoft Sentinel
Bransjeledende SIEM
Omdefiner senteret for sikkerhetsoperasjoner (SOC) med en moderne, skybasert SIEM som forener KI, SOAR, UEBA og TI.
Kostnadseffektiv datasjø
Forene og sentralisere sikkerhetsdata med skalerbar, kostnadseffektiv lagring for å muliggjøre avansert analyse, KI og oppdagelse av cybertrusler uten å gå på bekostning av ytelse eller budsjett.
Grafdrevet kontekst
Sentraliser synlighet og kontekst på tvers av bruksområder som går utover SOC med en sikkerhetsgraf innebygd i plattformarkitekturen.
Intelligent Model Context Protocol (MCP)-server
Oversett naturlig språk til utførbare oppgaver med intelligens- og resonnementslaget på plattformen som gjør det mulig for agenter å oppdage, aktivere og samhandle med hverandre.
Opprinnelig XDR-integrasjon
Styrk sikkerhetsledere med innebygd utvidet oppdagelse og svar (XDR)-integrasjon, som gir samlet synlighet og kontroll på tvers av SIEM og XDR for å akselerere oppdagelse av datatrusler, effektivisere undersøkelser og drive operasjonell effektivitet i stor skala.
Synlighet for hele virksomheten
Få omfattende synlighet på tvers av multisky- og multiplattformmiljøer gjennom mer enn 350 innebygde tilkoblinger og tilpassede integrasjoner uten kode.
Dynamiske, skreddersydde anbefalinger
Effektiviser sikkerhetsoperasjonene dine og reduser kostnadene med KI-drevet SOC-optimering – automatisering av beste praksis, akselerering av respons på datatrusler, og hjelp til teamet ditt med å fokusere på det som betyr mest.
Assistent drevet av generativ kunstig intelligens for daglige operasjoner innen sikkerhet
Akselerer hendelsesundersøkelse og svar på hendelser med generativ KI som forstår sikkerhetsdataene dine. Security Copilot oppsummerer hendelser, genererer Kusto Query Language (KQL)-spørringer, og anbefaler neste steg – reduserer gjennomsnittlig tid til løsning (MTTR) og øker analytikerproduktiviteten.
Datatrusselinformasjon forbedret av tredjepartsfeeder
Lever handlingsdyktig trusselinformasjon ved å forene Microsofts rike repositorium av trusselsignaler – som gir SOC muligheten til å oppdage, undersøke og svare på datatrusler raskere ved å bruke beriket kontekst, STIX/TAXII-støtte og KI-drevne innsikter.
Sammenligning av SIEM
Hvorfor stadig flere sikkerhetsledere velger Microsoft Sentinel
Sikkerhetsledere rapporterer at eldre SIEM-løsninger og nisjeløsninger ikke leverer godt nok. Moderniser senteret for sikkerhetsoperasjoner med KI-drevet innovasjon fra Microsoft Sentinel, en pålitelig SIEM.
Priser
Utforsk abonnementer og priser
Microsoft Sentinel
Dette produktet er ikke tilgjengelig på ditt marked.
Få kostnadseffektiviteten til en enhetlig sikkerhetsplattform med fleksible, forutsigbare priser for å møte de skiftende behovene dine innen cybersikkerhet. I en begrenset periode kan du dra nytte av kampanjen på 50 GB.2
Prisen på Microsoft Sentinel er designet for å optimalisere sikkerhetsdekning og kostnader, med fleksible alternativer basert på volumet av data som blir samlet inn, lagret og forbrukt.
Relaterte produkter
Oppdag mer fra Microsoft Sikkerhet
ANERKJENNELSE I BRANSJEN
Microsoft er anerkjent som en leder innen SIEM-plattformer
-
Microsoft ble kåret til en ledende aktør i Gartners® Magic Quadrant™ for 2025 for SIEM
Transformer sikkerhetsdriften med Microsoft Sentinel, en bransjeledende sky- og AI-drevet SIEM.3 -
Forrester Wave™ for plattformer for sikkerhetsanalyse
Microsoft er en leder i The Forrester Wave™: Security Analytics Platforms, Q2 2025-rapport.4
Microsoft Sikkerhet Store
Kom i gang med tilgjengelige sikkerhetsløsninger og agenter bygget av partnerne våre.
Kundehistorier
Klarert av organisasjoner av alle størrelser og bransjer
RESSURSER
Utforsk flere ressurser
Få viktige innsikter om løsninger for administrasjon av sikkerhetsinformasjon og -hendelser, innovasjoner i Microsoft Sentinel og andre ressurser.
Vanlige spørsmål
Vanlige spørsmål
Vanlige spørsmål
- Microsoft Sentinel er en sikkerhetsplattform som samler en skybasert SIEM, enhetlig datasjø, grafaktivert synlighet og intelligente resonneringsverktøy. Med alle Microsoft Sikkerhet sine førstepartsapper gir Microsoft Sentinel analytikere mulighet til å forutse og stoppe cyberangrep på tvers av skyer og plattformer – raskt og presist.
- Azure Sentinel ble omdøpt til Microsoft Sentinel for å gjenspeile bredden av produktets funksjoner, og gi beskyttelse på tvers av flere skyløsninger.
- Microsoft Sentinel er en sikkerhetsplattform med innebygdeSIEM-funksjoner.
- Microsoft Defender XDR er en verktøykasse som forener forebygging, oppdagelse og respons på tvers av endepunkter, identiteter, e-post og applikasjoner for å gi en samlet oversikt over trusler, tilpasset beskyttelse mot cyberangrep, og strømlinjeformet hendelsesrespons og utbedring.
Microsoft Sentinel gir utvidet synlighet og grunnleggende SecOps-verktøy med innebygd SIEM, SOAR, UEBA, og TI for å oppdage, undersøke, og svare på cybertrusler effektivt på tvers av hele den digitale eiendommen.
Både Microsoft Defender XDR og Microsoft Sentinel er fullt integrert i Microsoft Defender-portalen, og leverer enestående innebygd deteksjon og automatisert respons med utvidet synlighet, fleksibilitet, og skalerbarhet. - Microsoft Sentinel-datasjø er designet for å hjelpe med å optimalisere kostnader, forenkle databehandling, og akselerere innføringen av KI i SecOps. Som bygget inn i vår bransjeledende SIEM har denne enhetlige datasjøen en skybasert arkitektur. Den er spesialbygd for sikkerhet – organiserer ulike datatyper på tvers av eiendeler, identiteter, aktiviteter, TI og innhold for større synlighet og kontekstuell bevissthet.
- Nei, Microsoft Sentinel er designet for å ta inn og analysere sikkerhetsdata fra et bredt spekter av kilder på tvers av multisky- og multiplattformmiljøer. Microsoft Sentinel integreres med mer enn 350 forskjellige løsninger gjennom tilkoblinger støttet av Microsoft og tredjeparts partnere.
- Sentinel Graph er bygd på Sentinel-datasjø og SIEM, og samler status, aktivitet, trusselintelligens, identitet og enhetsdata i én visning for å analysere relasjoner og levere rik kontekst for handling. Dette endrer hvordan forsvarere forstår risiko, kobler sammen informasjon og prioriterer respons.
- MCP er modellkontekstprotokollen som gjør det enkelt for agenter å få tilgang til data og koordinere handlinger. En Sentinel MCP-server gir intelligenslaget for å oversette naturlig språk til kjørbare oppgaver som gjør det mulig for agenter å handle raskt.
Kom i gang
Beskytt alt
Gjør fremtiden tryggere. Utforsk sikkerhetsalternativer i dag.
- [1]The Total Economic Impact™ Of Microsoft Sentinel: Kostnadsbesparelser og forretningsfordeler aktivert av Microsoft Sentinel, en bestilt studie av Forrester Consulting, mars 2024.
For å forstå fordeler, kostnader og risikoer, intervjuet Forrester fire kunder med erfaring fra bruk av Microsoft Sentinel. I forbindelse med denne studien aggregerte Forrester resultatene fra disse kundene til én sammensatt organisasjon. - [2]Kampanjen kan brukes med eksisterende eller nye kjøp av Microsoft Sentinel. Kampanjen kan ikke kombineres med andre Microsoft Sentinel-rabatter.
- [3]GARTNER er et registrert varemerke og servicemerke for Gartner, Inc. og/eller dets tilknyttede selskaper i USA og internasjonal, og MAGIC QUADRANT er et registrert varemerke for Gartner, Inc. og/eller dets tilknyttede selskaper, og brukes her med tillatelse. Med enerett.
Gartner gir ikke sin tilslutning til noen av leverandørene, produktene eller tjenestene som de beskriver i forskningspublikasjonene. De anbefaler heller ikke teknologibrukere å bare velge leverandører med de beste vurderingene eller andre skussmål. Gartners forskningspublikasjoner sammenfatter meningene til Gartners forsknings- & rådgivningsorganisasjon, og bør ikke tolkes som faktaytringer. Gartner vedkjenner seg ingen garantier, uttrykt eller underforstått, for denne forskningen. Dette omfatter alle garantier om salgbarhet eller egnethet for bestemte formål.
Gartner, Magic Quadrant for Security Information and Event Management, Eric Ahlm, Angel Berrios, Andrew Davies og Darren Livingstone, 8. oktober 2025. - [4]Forrester støtter ikke noe selskap, produkt, varemerke eller tjeneste som er inkludert i sine forskningspublikasjoner, og råder ikke noen person til å velge produktene eller tjenestene til et selskap eller merke basert på vurderingene som er inkludert i slike publikasjoner. Informasjonen er basert på de beste tilgjengelige ressursene. Meninger gjenspeiler dømmekraft på det tidspunktet og kan endres. For mer informasjon, les mer om Forresters objektivitet her.
The Forrester Wave™: Security Analytics Platforms Q2 2025, Allie Mellen, Stephanie Balaouras, Katie Vincent og Michael Belden. 24. juni 2025.
Følg Microsoft Sikkerhet