Microsoft Sentinel – SIEM nativ în cloud pentru SOC-uri

Prezentare generală

Detectați mai rapid, răspundeți în câteva minute și reduceți costurile SIEM în Microsoft Defender

Corelați semnalele în identități, puncte finale, aplicații cloud și infrastructură cu un SIEM nativ în cloud care se extinde de la primul conector până la vizibilitatea la nivel de întreprindere. Detectați mișcarea laterală, phishingul și amenințările interne mai devreme, înainte ca acestea să escaladeze.
Rezolvați incidentele mai rapid cu orchestrarea, automatizarea și răspunsul de securitate native în cloud (SOAR); analiza comportamentului utilizatorilor și entităților (UEBA); investigarea amenințărilor (TI); și fluxurile de lucru asistate de inteligența artificială pentru analiști, toate unificate în experiența Microsoft Defender.
Ingerați date de la peste 400 de conectori, păstrați jurnalele voluminoase într-un mod eficient din punct de vedere al costurilor în data lake-ul integrat și configurați noi detectări în câteva zile, nu în luni. Reduceți costul total al deținerii SIEM fără a sacrifica acoperirea sau conformitatea.

CAPACITĂȚI

Explorați capacitățile SIEM ale Microsoft Sentinel

Detectare, investigare, răspuns și optimizare a costurilor integrate, fără a adăuga instrumente suplimentare.

SOC integrat

Operațiuni de securitate unificate

Anticipați și opriți atacurile cibernetice cu o apărare bazată pe inteligența artificială care unifică prevenirea, detectarea și răspunsul, totul în Microsoft Defender.

Aflați mai multe

Portalul de securitate Microsoft Defender care afișează un incident de tip ransomware de înaltă severitate.

Comparație SIEM

De ce mai mulți lideri în securitate aleg Microsoft Sentinel

Liderii din domeniul securității raportează că sistemele SIEM tradiționale și soluțiile de nișă nu sunt suficiente. Modernizați-vă SOC-ul cu inovații alimentate de inteligența artificială din Microsoft Sentinel, un SIEM de încredere.

	Limitările SIEM-urilor tradiționale și de nișă	Obțineți un sistem SIEM complet cu Microsoft Sentinel
Capabilități critice	Complexitatea soluției și lacunele de funcționalitate Instrumentele funcționează în silozuri Goluri în caracteristici Actualizări regulate, consumatoare de timp Experiență ineficientă pentru analiști Cerințe ridicate de formare și specializare „Splunk este greoi și are o curbă de învățare uriașă. Este nevoie de multă pregătire pentru a ajunge la acest nivel.” CISO, Infrastructură	Experiență SOC unificată cu capacități critice integrate Oferiți o experiență SecOps mai fluidă cu integrarea nativă XDR, fără adăugiri suplimentare sau experți specializați necesari. Detectare și răspuns încorporate pe platformă de inteligență artificială SOAR, UEBA și TI încorporate Gestionarea cazurilor încorporate „A alege Microsoft Sentinel a fost o alegere evidentă pentru a adopta o abordare mai holistică...mai degrabă decât să continuăm cu acel patchwork de la diferiți furnizori.” Director de informații, Comerț cu amănuntul
Protecție împotriva amenințărilor cibernetice	Volum ridicat de alerte și investigații laborioase Inginerie de detecție limitată Lipsă de automatizare Rezultatele fals pozitive și oboseala din cauza alertelor Timp mediu de detectare(MTTD)/timp mediu de rezolvare (MTTR) lent Vizibilitate scăzută Incidente prelungite Investigații îndelungate „Splunk este mai lent în a adopta noi funcționalități, interogări de evenimente, corelarea evenimentelor și înțelegerea modului de a da sens tuturor acestor date.” Lider de securitate, Sănătate	Detectare și investigare a amenințărilor de înaltă fidelitate, pe platformă de inteligență artificială Identificați amenințări cibernetice în mediu cu capacități îmbunătățite de detectare, corelare și investigare pe platformă de inteligență artificială, reducând semnificativ rezultatele fals pozitive și timpul mediu de detectare. Instrumente de dezvoltare pentru detectări personalizate Detectare proactivă a amenințărilor, cu reguli îmbunătățite de învățarea programată (ML) Security Copilot integrat pentru asistență cu inteligență artificială Investigarea robustă a amenințărilor și îmbogățirea avertizărilor Vizualizare avansată și investigație Investigație și răspuns ghidate de IA „Prin ingerarea jurnalelor și a avertizărilor de la soluțiile noastre de securitate în Microsoft Sentinel, putem corela analizele amenințărilor din multiple surse. Această automatizare economisește timp prețios pentru rezolvarea incidentelor.” Director de securitate, Telecomunicații și media
Rezultatul din investiție (ROI)/costul total al deținerii (TCO)	Operațiuni de platformă costisitoare și greu de scalat Costuri de consum imprevizibile Module suplimentare necesare Infrastructură locală sau găzduită în cloud, dar nu nativă în cloud Operațiuni consumatoare de muncă „Costurile de ingestie Splunk sunt întotdeauna o preocupare, deoarece devin foarte costisitoare foarte repede.” CISO, Producție	Arhitectură flexibilă, nativă în cloud, cu TCO mai mic Obțineți securitate predictibilă și eficientă din punct de vedere al costurilor pentru a ajuta la reducerea TCO. Scalabilitate nativă în cloud Flexibilitate maximă Gestionare eficientă a datelor Operațiuni simplificate cu recomandări personalizate, integrate în produs „Ideea unui sistem SIEM nativ în cloud, cum ar fi Microsoft Sentinel, era atractivă... ne oferă flexibilitate și produsul rentabil de care avem nevoie pentru portofoliul nostru de soluții.” Inginer de Securitate Informațională, Servicii financiare
Timpul pentru a valora	Implementare complexă cu timp lent pentru a valora Sprijin de migrare insuficient Interoperabilitate limitată cu ecosistemul Integrare și desfășurare personalizată consumatoare de timp Lipsa șabloanelor, regulilor și planurilor predefinite „Dacă nu aveți toate instrumentele [Palo Alto], este dificil să integrați alte platforme.” Director de Operațiuni IT, Producție	Înscriere rapidă cu soluții predefinite Protejați-vă în cloud, platforme și instrumente utilizând instrumente de migrare robuste, un catalog extins de conținut, recomandări de configurare și reguli de detectare cibernetică predefinite, organizate. Acceptă mai mult de 350 de conectori gata de utilizare Cadru de conector fără cod pentru a construi și desfășura conectori personalizați fără cod Interoperabilitate cu fricțiune redusă între cloud-uri, instrumente și platforme Bibliotecă extinsă de peste 480 de soluții de securitate personalizabile „Microsoft Sentinel oferă integrare largă a surselor de date. Poate colecta date din Microsoft Cloud, AWS, Google Cloud, infrastructură locală și instrumente de securitate de la terți.” Lider de securitate, Tehnologie
Inovație în securitate	Viziune și execuție insuficientă a foii de parcurs Cercetare și dezvoltare constrânse Expertiză și funcționalitate IA inadecvate Funcții subdezvoltate Profesioniști cu experiență limitată în domeniul TI și al cercetării în domeniul securității „Una dintre provocările legate de Splunk este lipsa de viziune asupra foii lor de parcurs de la momentul achiziției.” Lider în securitate, Sectorul bancar	Foaie de parcurs vizionară, cu inteligență artificială și învățare programată Rămâneți cu un pas înaintea amenințărilor cibernetice emergente prin dezvoltarea de produse care se concentrează pe livrarea rapidă a progreselor majore pentru SOC. Microsoft prioritizează securitatea mai presus de toate, susținută de investiții pe termen lung și peste 10.000 de experți și ingineri de securitate de clasă mondială. Conducerea sectorului de activitate, inclusiv inteligența artificială generativă, SIEM, XDR, securitatea în cloud și experiența unificată SecOps Integrare profundă a inteligenței artificiale generative, ML și automatizării în capacitățile de securitate Inteligență de amenințare fără egal Expertiză globală la scară „Folosim inovații noi pentru a atenua amenințările emergente cât mai devreme posibil. Ne bazăm puternic pe Microsoft și pe foaia sa de parcurs în materie de tehnologie de securitate pentru a ne apăra compania în acest sens, deoarece aceasta poate dezvolta soluții mai rapid decât am putea noi singuri.” Director, Centrul de operațiuni de securitate și monitorizare pentru tehnologia informației, Producție

EXPERIENȚĂ DE MIGRARE SIEM PE PLATFORMĂ DE INTELIGENȚĂ ARTIFICIALĂ

Migrați la Microsoft Sentinel. Rapid și cu încredere.

Utilizați instrumentul de migrare SIEM integrat, asistat de inteligență artificială, al Microsoft Sentinel, pentru a converti alertele Splunk și QRadar în detectări native Microsoft Sentinel, reducând efortul manual și accelerând migrarea la Microsoft Sentinel.

Aflați mai multe

Dialog de prezentare generală SIEM care afișează 129 de surse de date, 1.837 de reguli de detectare și pașii următori pentru analiză și recomandări

Prețuri

Explorați planurile și prețurile

Microsoft Sentinel SIEM

Plată pe parcurs

Este necesar un abonament Microsoft Azure.

Explorați prețurile Contactați echipa de vânzări

Aflați mai multe

Obțineți prețuri SIEM eficiente din punct de vedere al costurilor și previzibile, bazate pe datele pe care le ingerați, le stocați și le consumați. Pentru o perioadă limitată, clienții eligibili pot profita de promoția pentru nivelul de angajament de 50 GB.²

Caracteristici:

Plătiți doar pentru datele pe care le ingerați, le stocați și le consumați
Niveluri de angajament flexibile pentru a reduce TCO-ul SIEM
Promoție pentru ingestie de 50 GB pentru o perioadă limitată

Prețurile Microsoft Sentinel sunt concepute pentru a optimiza acoperirea și costurile de securitate, cu opțiuni flexibile bazate pe volumul de date ingerate, stocate și consumate.

Produse conexe

Descoperiți mai multe oferte de la Microsoft Security

Platforma Microsoft Sentinel

Unificați-vă datele de securitate și alimentați fluxurile de lucru SOC bazate pe inteligența artificială cu platforma din spatele Sentinel.

Aflați mai multe

Microsoft Security Copilot

Aduceți inteligența artificială generativă în SOC pentru a investiga și a răspunde mai rapid amenințărilor, la viteza mașinii.

Aflați mai multe

RECUNOAȘTERE LA NIVEL DE SECTOR DE ACTIVITATE

Microsoft este recunoscut ca lider în platformele SIEM

Microsoft a numit un lider în Gartner® Magic Quadrant™ pentru SIEM din 2025

Transformați-vă operațiunile de securitate cu Microsoft Sentinel, un SIEM de top în sectorul de activitate, alimentat de cloud și inteligență artificială.³

Citiți raportul
Lider în Centrul de operațiuni de securitate (SOC) emergent bazat pe inteligență artificială

Microsoft a fost numit lider general în raportul KuppingerCole Analyst din 2026 privind Centrul de operațiuni de securitate (SOC) emergent bazat pe inteligență artificială.⁴

Citiți blogul
Lider în IDC MarketScape: SIEM mondial 2026

Microsoft a fost numit lider în IDC MarketScape: Evaluare mondială a furnizorilor SIEM 2026.⁵

Citiți fragmentul

Relatările clienților

De încredere pentru organizații de toate dimensiunile și din toate sectoarele de activitate

„Configurarea Microsoft Sentinel pentru a ingera jurnale de la 20 de aplicații și mii de dispozitive a fost foarte simplă.”

Chunqui Chen, director, Centrul de operațiuni de securitate și monitorizare pentru tehnologia informației, Danfoss

50%–60%

Timp redus pentru rezultatele fals pozitive și activitățile repetitive

Prim-plan cu o clădire cu textul INTESA SANPAOLO.

„Considerăm că am pus bazele necesare pentru o eficiență mai mare... Având instrumente de securitate cu inteligență artificială, înfruntăm viitorul cu mai multă încredere.”

Matteo Feraboli, Director, Securitate Cibernetică & Anti-Fraudă, Intesa Sanpaolo

Prim-plan cu un semn Docomo cu litere roșii și albe.

„Prin ingerarea jurnalelor și a avertizărilor de la soluțiile noastre de securitate în Microsoft Sentinel, putem corela analiza amenințărilor … [Aceasta] economisește timp valoros pentru rezolvarea incidentelor.”

Masaki Onishi, Director, Departamentul de operațiuni de securitate, NTT Communications

Un ecran de computer ce afișează un site de sport cu fotografia unui jucător de fotbal.

„După 20 de ani la QNET, m-am abținut să emit judecăți în calitate de CIO, asta până când am putut vedea valoarea soluției Microsoft Security. Acum mă număr printre adepți.”

Ivan Woo, CIO, QNET

Un bărbat care stă pe pervazul unei ferestre, utilizând un laptop.

„Ideea unui SIEM nativ în cloud precum Microsoft Sentinel era atractivă... Ne oferă flexibilitate și un produs rentabil, de care avem nevoie pentru portofoliul nostru de soluții.”

Alvin Christian, Inginer de securitatea informațiilor, PT. Rețea ALTO

RESURSE

Explorați mai multe resurse

Obțineți detalii cheie despre soluțiile SIEM, inovațiile Microsoft Sentinel și alte resurse.

Ghid

Obțineți ghidul definitiv al cumpărătorului SIEM

Descoperiți cinci capacități SIEM esențiale pentru a vă ajuta să construiți un centru de operațiuni de securitate mai proactiv.

Obțineți ghidul

Un bărbat și o femeie lucrând la un birou

Blog

Integrați data lake-ul Sentinel

Începeți cu data lake-ul Microsoft Sentinel pentru a reduce costurile de păstrare pe termen lung a jurnalelor și a debloca ani de date de securitate pentru căutare activă pe platformă de inteligență artificială.

Citiți blogul

Un bărbat care stă la birou cu o tastatură.

Raportați

Explorați foaia de parcurs pentru modernizarea operațiunilor de securitate

Descoperiți cum o soluție SIEM modernă poate ajuta organizațiile să își accelereze maturitatea centrului de operațiuni de securitate și își satisfacă nevoile în continuă evoluție.

Descărcați raportul

Un bărbat cu ochelari și bluză roșie, care zâmbește în timp ce stă în fața unui laptop.

Articol

Configurați rapid un conector fără cod pentru Microsoft Sentinel

Aflați cum să utilizați platforma cu conectori fără cod (codeless connector framework, CCF) pentru a crea un conector personalizat și a conecta o sursă de date la Microsoft Sentinel.

Citiți articolul

O carte albastră cu text alb, intitulată Inteligența artificială generativă și productivitatea centrului de operațiuni de securitate: Dovezi de la Live Operations.

Cercetare

Security Copilot reduce timpul mediu de răspuns cu 30%

Aflați cum Security Copilot reduce timpul mediu de rezolvare a incidentelor de securitate cu 30%.

Citiți cercetarea

O persoană care lucrează pe un ecran mare.

Întrebări frecvente

Cele mai frecvente întrebări înainte de a migra la Microsoft Sentinel

Răspunsuri la cele mai frecvente întrebări ale clienților înainte de a migra la Microsoft Sentinel – ce face experiența de migrare, ce trebuie validat și ce opțiuni de asistență există.

Citiți întrebările frecvente

O persoană care lucrează pe laptop într-un birou

Cartea albă

Transformați apărarea cibernetică din sectorul public cu Microsoft și inteligența artificială generativă

Adoptați o abordare centrată pe inteligența artificială generativă pentru securitatea cibernetică, folosind planul în cinci puncte al Microsoft.

Citiți lucrarea

Colegi care lucrează la computere într-un birou modern.

Ghid

Migrare SIEM Microsoft Sentinel: Ghid de planificare & a deciziei

Un cadru pas cu pas pentru planificarea migrării SIEM — analiza domeniului de aplicare, reguli de detectare și surse de date.

Obțineți ghidul

Întrebări frecvente

Microsoft Sentinel este un SIEM nativ în cloud care ajută echipele de securitate să detecteze, să investigheze și să răspundă amenințărilor cibernetice în medii multicloud, multiplatformă — cu inteligență artificială integrată, automatizare și un data lake eficient din punct de vedere al costurilor pentru păstrarea pe termen lung a jurnalelor. Se unifică cu Microsoft Defender pentru fluxuri de lucru cu un singur incident.
Da – Microsoft Sentinel este un SIEM nativ în cloud. Rulează pe platforma de securitate mai largă a Microsoft (Microsoft Security IQ), care alimentează fluxurile de lucru bazate pe inteligența artificială în produse precum Security Copilot. Pentru detalii despre platforma / rețeaua de date, consultați pagina Microsoft Security IQ.

Aflați mai multe
Microsoft Defender este o suită de instrumente care unifică prevenirea, detectarea și răspunsul în punctele finale, identitățile, e-mailul și aplicațiile, pentru a oferi o perspectivă consolidată a amenințărilor, protecție adaptivă împotriva atacurilor cibernetice și răspuns și remediere simplificate în cazul incidentelor.

Microsoft Sentinel oferă vizibilitate extinsă și instrumente fundamentale SecOps cu SIEM, SOAR, UEBA și TI încorporate, pentru a detecta, a investiga și a răspunde eficient la amenințările cibernetice în întregul mediu digital.

Atât Microsoft Defender, cât și Microsoft Sentinel sunt complet integrate în portalul Microsoft Defender, oferind detectare nativă fără precedent și răspuns automatizat cu vizibilitate, flexibilitate și scalabilitate extinse.
Nu, Microsoft Sentinel este proiectat să ingereze și să analizeze datele de securitate dintr-o gamă largă de surse din mediul multicloud, multiplatformă. Microsoft Sentinel se integrează în peste 450 de soluții diferite prin intermediul conectorilor acceptați de Microsoft și de partenerii terți.
Microsoft Sentinel utilizează un data lake integrat pentru păstrarea accesibilă pe termen lung a jurnalelor, include SOAR, UEBA, investigarea amenințărilor și gestionarea cazurilor și rulează nativ în cloud, eliminând astfel supraîncărcarea infrastructurii. Optimizarea SOC bazată pe inteligența artificială reduce în continuare costurile de ingerare și timpul analistului pentru triaj.

Aflați mai multe
Experiența de migrare SIEM Microsoft Sentinel utilizează inteligența artificială pentru a converti regulile de detectare din Splunk, QRadar și alte SIEM-uri moștenite în detectări native Sentinel, reducând efortul manual și scurtând termenele de migrare de la trimestre la săptămâni. Manuale de proceduri de migrare predefinite și conectori fără cod accelerează înscrierea. Primul pas este doar de analiză: analizează exporturile SIEM moștenite pentru a identifica ce se potrivește direct vs. ce necesită revizuire și ce surse de date/conectori sunt necesari pentru acoperire. Nu activează automat conectorii și detectările și nu retrage SIEM-ul existent. Execuția începe numai atunci când alegeți să continuați și să vă aliniați asupra domeniului de aplicare a migrării și a proprietății.

Aflați mai multe

Începeți

Protejați tot

Asigurați-vă un viitor mai sigur. Explorați chiar astăzi opțiunile de securitate.

Contactați echipa de vânzări Începeți o versiune de încercare Azure gratuită

[1]
Microsoft, "Inteligență artificială generativă și productivitatea centrului de operațiuni de securitate: Dovezi de la Live Operations," 2025.
[2]

Promoția poate fi utilizată cu achiziții Microsoft Sentinel existente sau noi.

Promoția nu poate fi combinată cu alte reduceri Microsoft Sentinel.
[3]
Gartner și Magic Quadrant sunt mărci comerciale ale Gartner, Inc. și/sau ale afiliaților săi.

Gartner nu susține niciun furnizor, produs sau serviciu descris în publicațiile sale de cercetare și nici nu le recomandă utilizatorilor de tehnologie să aleagă doar furnizorii cu cele mai bune evaluări sau alte desemnări. Publicațiile de cercetare Gartner cuprind opiniile organizației de cercetare Gartner și nu trebuie interpretate ca situații de fapt. Gartner declină orice răspundere, expresă sau implicită, cu privire la acest studiu, inclusiv orice garanție privind caracterul comercializabil sau adecvarea pentru un anumit scop.

Gartner, Magic Quadrant pentru Managementul evenimentelor și informațiilor de securitate, Eric Ahlm, Angel Berrios, Andrew Davies și Darren Livingstone, 8 octombrie 2025.
[4]
KuppingerCole Analysts AG Leadership Compass, Centru de operațiuni de securitate (SOC) emergent bazat pe inteligență artificială, Matthew Gardiner, 20 aprilie 2026.
[5]
IDC MarketScape: Evaluare mondială a furnizorilor SIEM 2026, doc # US54126826, iunie 2026. ©2026 IDC. Utilizat cu permisiune.

Microsoft Sentinel SIEM

Detectați mai rapid, răspundeți în câteva minute și reduceți costurile SIEM în Microsoft Defender

Detectați amenințările mai rapid în întregul mediu

Investigați și răspundeți în câteva minute, nu în ore

Reduceți TCO cu niveluri flexibile și un data lake integrat

Explorați capacitățile SIEM ale Microsoft Sentinel

SIEM de top în sectorul de activitate

Data lake integrat pentru stocare SIEM eficientă din punct de vedere al costurilor

Orchestrare, automatizare și răspuns de securitate (SOAR) integrate

Analiză de comportament al utilizatorilor și entităților (UEBA) integrată

Integrare XDR nativă

Vizibilitate la nivel de întreprindere

Recomandări dinamice și personalizate

Security Copilot pentru un răspuns mai rapid la incidente

Operațiuni de securitate unificate

De ce mai mulți lideri în securitate aleg Microsoft Sentinel

Limitările SIEM-urilor tradiționale și de nișă

Obțineți un sistem SIEM complet cu Microsoft Sentinel

Capabilități critice

Protecție împotriva amenințărilor cibernetice

Rezultatul din investiție (ROI)/costul total al deținerii (TCO)

Timpul pentru a valora

Inovație în securitate

Migrați la Microsoft Sentinel. Rapid și cu încredere.

Explorați planurile și prețurile

Microsoft Sentinel SIEM

Plată pe parcurs

Microsoft Sentinel SIEM

Plată pe parcurs

Descoperiți mai multe oferte de la Microsoft Security

Platforma Microsoft Sentinel

Microsoft Security Copilot

Microsoft este recunoscut ca lider în platformele SIEM

Microsoft a numit un lider în Gartner® Magic Quadrant™ pentru SIEM din 2025

Lider în Centrul de operațiuni de securitate (SOC) emergent bazat pe inteligență artificială

Lider în IDC MarketScape: SIEM mondial 2026

De încredere pentru organizații de toate dimensiunile și din toate sectoarele de activitate

Explorați mai multe resurse

Obțineți ghidul definitiv al cumpărătorului SIEM

Integrați data lake-ul Sentinel

Explorați foaia de parcurs pentru modernizarea operațiunilor de securitate

Configurați rapid un conector fără cod pentru Microsoft Sentinel

Security Copilot reduce timpul mediu de răspuns cu 30%

Migrare SIEM Microsoft Sentinel: Ghid de planificare & a deciziei

Întrebări frecvente

Întrebări frecvente

Ce este Microsoft Sentinel?

Este Microsoft Sentinel un SIEM?

Care este diferența dintre Microsoft Defender și Microsoft Sentinel?

Microsoft Sentinel este construit în principal pentru a proteja ecosistemul Microsoft?

Cum reduce Microsoft Sentinel costurile SIEM?

Cum funcționează migrarea de la SIEM-ul existent la Microsoft Sentinel?

Protejați tot

Urmăriți Microsoft Security