Microsoft Sentinel

公告

不断进化，超越 SIEM

借助以 AI 优先、端到端数据安全为核心的 Microsoft Sentinel 平台全新功能，掌握不断变化的网络威胁格局。

阅读公告立即开始使用

概述

获得统一的安全基础

借助 AI 就绪、以数据为先的基础，拥有智能体未来。将遥测数据转化为安全图，实现智能体访问标准化，将数据集中存储在数据湖，并覆盖 Microsoft 和非 Microsoft 解决方案中的各类安全场景。
通过 Microsoft Defender 中的统一体验，为分析师提供云原生安全编排、自动化和响应 (SOAR)、用户实体和行为分析 (UEBA)、威胁情报 (TI) 及高级分析，助力其采取更有效的行动。
扩展你的环境并基于平台进行构建，以解锁新功能、缩短价值实现时间、轻松集成解决方案、实现工作流自动化，并快速响应不断变化的需求和威胁。

权益

Microsoft Sentinel 的总体经济影响 (Total Economic Impact™)

借助可靠的保护和经济高效的安全运营，快速高效地实现网络威胁检测、响应和缓解。

阅读研究报告

功能

探索 Microsoft Sentinel 创新功能

行业领先的 SIEM

利用统一 AI、SOAR、UEBA 和 TI 的新式云原生 SIEM 重新定义安全运营中心 (SOC)。

经济高效的数据湖

通过可扩展、高性价比的存储统一和集中安全数据，以实现高级分析、AI 和网络威胁检测，而不影响性能或预算。

图形驱动的上下文

利用平台体系结构中内置的安全图形，在超出 SOC 的各类用例中实现可见性和上下文的集中化。

智能模型上下文协议 (MCP) 服务器

利用平台的智能和推理层来支持智能体实现任务发现、调用和相互交互，将自然语言转化为执行任务。

原生 XDR 集成

为安全领导者提供原生扩展检测和响应 (XDR) 集成，跨 SIEM 和 XDR 实现统一可见性和控制，从而加速网络威胁检测、简化调查并大规模提升运营效率。

全企业范围的可见性

通过超过 350 种原生连接器和无代码自定义集成，跨多云和多平台环境获得全面可见性。

动态、量身定制的推荐

通过 AI 驱动的 SOC 优化，简化安全运营并降低成本 - 该优化实现最佳实践自动化，加速网络威胁响应，并帮助你的团队专注于最重要的事情。

生成式 AI 驱动的日常安全运营助手

利用理解你的安全数据的生成式 AI 加速事件调查和响应。Security Copilot 可汇总事件、生成 Kusto 查询语言 (KQL) 查询，并推荐后续步骤，从而缩短平均解决时间 (MTTR)，并提高分析师的工作效率。

通过第三方数据源增强的网络威胁情报

通过统一 Microsoft 丰富的威胁信号库，提供可操作的威胁情报 - 借助丰富的上下文、STIX/TAXII 支持和 AI 驱动的见解，助力你的 SOC 更快检测、调查和响应网络威胁。

产品体系结构

Microsoft Sentinel 体系结构

采用一种平台体系结构来优化 Microsoft Sentinel 的演进 - 该体系结构将我们行业领先的 SIEM 与新式数据湖、新的图形驱动功能和智能 MCP 服务器整合在一起。

集成的 SOC

统一安全运营

通过统一预防、检测和响应的 AI 驱动的防御，预测并阻止网络攻击，所有这些都在 Microsoft Defender 中完成。

了解详细信息

SIEM 比较

为什么越来越多的安全领导者选择 Microsoft Sentinel

安全领导者报告称，旧式 SIEM 和小众解决方案难以满足需求。通过 Microsoft Sentinel（值得信赖的 SIEM）的 AI 驱动创新，实现 SOC 现代化。

	传统和小众 SIEM 的局限性	通过 Microsoft Sentinel 获取完整的 SIEM
关键功能	解决方案复杂性和功能缺口工具在孤立状态下运行功能缺口定期、耗时的更新低效的分析员体验培训和专业化方面的高要求 “Splunk 繁琐且学习曲线陡峭。“要达到那种水平需要大量培训。” CISO，基础结构	统一的 SOC 体验，具备关键的内置功能通过本机 XDR 集成提供更流畅的 SecOps 体验 - 无需其他加载项或专业化专家。内置 AI 支持的检测和响应  内置 SOAR、UEBA 和 TI 内置案例管理 “选择 Microsoft Sentinel 是理所当然的决定，这样可以采用更全面的方法...而不是继续使用来自不同供应商的拼凑方案。” CIO，零售
网络威胁防护	高警报量和人力密集型调查检测工程受限缺乏自动化误报和警报疲劳减少检测平均时间（MTTD）/解决平均时间（MTTR）低可见性长期事件冗长的调查 “Splunk 在添加功能、事件查询、事件关联和了解如何解析所有数据方面的采用速度缓慢。” 安全领导者，医疗保健	AI 支持的高保真威胁检测和调查通过增强的 AI 支持的检测、关联和调查功能发现环境中的威胁，这显著减少了误报和 MTTR。用于自定义检测的开发工具通过机器学习（ML）增强的规则主动发现威胁用于提供 AI 协助的集成安全 Copilot 可靠的威胁情报和警报扩充高级可视化和调查 AI 引导的调查和响应 “通过将来自我们安全解决方案的日志和警报引入 Microsoft Sentinel，我们可以关联来自多个源的威胁分析。这种自动化节省了解决事件的宝贵时间。” 安全总监，电信和媒体
投资回报率（ROI）/总拥有成本（TCO）	昂贵、难以缩放的平台操作不可预测的使用成本需要额外模块本地基础设施或云托管，但并非云原生人力密集型操作 “Splunk 的数据引入成本始终是首要考虑因素，因为它们会迅速变得非常高昂。” CISO，制造业	灵活的云原生架构，以及更低的 TCO 实现可预测且经济高效的安全性，以帮助降低 TCO。云原生可伸缩性最大程度的灵活性高效的数据管理通过量身定制的产品内建议简化操作 “Microsoft Sentinel 等云原生 SIEM 的想法非常有吸引力...它为我们的解决方案组合提供了我们需要的灵活性和经济高效的产品。” 信息安全工程师，金融服务
价值实现时间	实施复杂且价值实现缓慢迁移支持不足与生态系统的互操作性有限耗时的自定义集成和部署缺乏预构建的模板、规则和剧本 “如果没有全部 [Palo Alto] 工具，将会难以集成其他平台。” IT 运营总监，制造业	通过预构建解决方案实现快速加入通过使用可靠的迁移工具、广泛的内容目录、配置建议和预构建的精选威胁检测规则，在云、平台和工具之间提供保护。支持超过 350 个现成可用的连接器无代码连接器框架，用于构建和部署无代码自定义连接器跨云、工具和平台实现低摩擦的互操作性超过 480 种可自定义安全解决方案的广泛库 “Microsoft Sentinel 提供广泛的数据源集成。它可以从 Microsoft Cloud、AWS、Google Cloud、本地基础结构和第三方安全工具收集数据。” 安全领导者，技术
安全创新	路线图前瞻性和执行不足研发受限 AI 专业知识和功能不足功能开发不足 TI 和安全研究专业人员有限 “Splunk 的一个挑战是自收购以来路线图前瞻性不足。” 安全领导者，银行业	具有前瞻性的 AI 和机器学习路线图通过专注于快速交付 SOC 突破性进展的产品开发，保持领先于新兴威胁。Microsoft 将安全置于首位，这依托于长期的投资和超过 10,000 名世界级安全专家和工程师的支持。行业领导力，包括生成式 AI、安全信息事件管理 (SIEM)、扩展检测与响应 (XDR)、云安全和统一的 SecOps 体验跨安全功能深度集成生成式 AI、ML 和自动化无与伦比的威胁情报大规模的全球专业知识 “我们利用新的创新尽早缓解新出现的威胁。我们非常依赖 Microsoft 及其安全技术路线图来帮助保护我们的公司，因为它能够比我们单独开发更快地开发解决方案。” IT 监视和安全运营中心总监，制造业

定价

了解计划和定价

了解定价

通过灵活、可预测的定价满足你不断变化的网络安全需求，从而获得统一安全平台的成本效益。限时享受 50 GB 促销优惠。²

Microsoft Sentinel 的定价旨在优化安全覆盖范围和成本，基于引入、存储和使用的数据量提供灵活选项。

从 Microsoft 安全发现更多信息

Microsoft Defender XDR

通过 XDR 自动中断网络攻击并加速响应。

了解详细信息

Microsoft 安全风险管理

跨混合环境利用提供主动网络威胁防护的统一态势管理降低风险。

了解详细信息

行业认可

Microsoft 被公认为 SIEM 平台的领导者

Microsoft 在 2025 年 Gartner® SIEM 魔力象限™ 中被评为领导者

通过 Microsoft Sentinel（行业领先的云和 AI 支持的 SIEM）转变安全运营方式。³

阅读报告
Forrester Wave™ 安全分析平台

Microsoft 在 2025 年第 2 季度的《Forrester Wave™：安全分析平台》报告中被评为“领导者”。⁴

阅读报告

Microsoft 安全应用商店

开始使用由我们的合作伙伴构建的可用安全解决方案和智能体。

探索应用商店阅读博客

客户案例

受所有规模和行业的组织信任

“设置 Microsoft Sentinel 以从 20 个应用程序和数千台设备中引入日志是一件非常简单的事情。”

Danfoss IT 监视和安全运营中心总监 Chunqui Chen

50%–60%

减少误报和重复任务的时间

“我们相信我们已经为提高效率奠定了基础… 借助支持 AI 的安全工具，我们将更加自信地面对未来。”

Intesa SanpaoloIntesa Sanpaolo 网络安全与反欺诈部门总监

“通过将我们的安全解决方案的日志和警报引入到 Microsoft Sentinel 中，我们可以关联威胁分析......[它]节省了解决事件的宝贵时间。”

NTT Communications 安全运营部总监 Masaki Onishi

“在 QNET 工作了 20 年之后，作为 CIO，我一直保留自己的判断，直到我真正认识到 Microsoft 安全解决方案的价值。现在，我完全相信了。”

QNET 首席信息官 Ivan Woo

“像 Microsoft Sentinel 这样的云原生 SIEM 的想法很有吸引力… 它为我们提供了解决方案项目组合所需的灵活性和经济高效的产品。”

PT. ALTO Network 信息安全工程师 Alvin Christian

资源

了解 Security Copilot 如何将安全事件的平均修复时间（MTTR）减少 30%。

阅读研究报告

部署指南

快速轻松地从 Splunk 迁移到 Microsoft Sentinel

通过迁移到 Microsoft Sentinel 加速你的安全转型 - 利用 SIEM 迁移体验提供的简化、自动化支持，覆盖所有监视需求。

了解详细信息

白皮书

使用 Microsoft 和生成式 AI 变革公共部门的网络防御

按照 Microsoft 的五点蓝图，采用以生成式 AI 为核心的网络安全方法。

阅读论文

常见问题解答

Microsoft Sentinel 是一个安全平台，将云原生 SIEM、统一数据湖、图形可视化和智能推理工具整合在一起。Microsoft Sentinel 覆盖所有 Microsoft 安全第一方应用，助力分析师跨云和平台快速精准地预测和阻止网络攻击。
Azure Sentinel 已更名为 Microsoft Sentinel，以反映该产品的广泛功能，并提供跨多个云解决方案的保护。
Microsoft Sentinel 是一个内置 SIEM 功能的安全平台。

了解详细信息
Microsoft Defender XDR 是一套工具，统一了端点、身份、电子邮件和应用程序的预防、检测和响应，以提供威胁的综合视图、对网络攻击的自适应保护，以及简化的事件响应和修复。

Microsoft Sentinel 提供扩展的可见性和基础的安全运营工具，它内置了 SIEM、SOAR、UEBA 和TI，以在整个数字资产中高效地检测、调查和响应网络威胁。

Microsoft Defender XDR 和Microsoft Sentinel 都完全集成到 Microsoft Defender 门户中，通过扩展的可见性、灵活性和可扩展性提供无与伦比的本地检测和自动响应。
Microsoft Sentinel 数据湖旨在帮助优化成本、简化数据管理，并加速 AI 在 SecOps 中的应用。这个统一的数据湖内置在我们行业领先的 SIEM 中，具有云原生体系结构。它专为安全而构建 - 跨资产、标识、活动、TI 和内容整理多样数据类型，以提升更全面的可见性和上下文感知能力。

了解详细信息
不是，Microsoft Sentinel 旨在跨多云、多平台环境从各种源引入和分析安全数据。Microsoft Sentinel 通过 Microsoft 和第三方合作伙伴支持的连接器与超过 350 种不同解决方案进行集成。
Sentinel Graph 基于 Sentinel 数据湖和 SIEM 构建，将态势、活动、威胁情报、标识和设备数据整合在一个视图种，便于分析关联关系并为行动提供丰富的上下文。这改变了防御者理解风险、梳理关联信息和优先响应的方式。

了解详细信息
MCP 是模型上下文协议，使智能体能够轻松访问数据并协调行动。 Sentinel MCP 服务器提供智能层，将自然语言转换为可执行任务，使智能体能够快速行动。

了解详细信息

开始使用

保护所有内容

让未来更加安全。立即探索安全选项。

联系销售人员开始免费试用 Azure

[1]
Microsoft Sentinel 的总体经济影响™：Microsoft 实现的成本节省和业务优势，这是 Forrester Consulting 在 2024 年 3 月开展的一项委托研究。

为了解权益、成本和风险，Forrester 就使用 Microsoft Sentinel 的体验访谈了四位客户。出于本研究的目的，Forrester 将这些客户的结果聚合到单个复合组织中。
[2]
现有或新购买的 Microsoft Sentinel 可享受促销。促销不可与其他 Microsoft Sentinel 折扣叠加使用。
[3]
GARTNER 是 Gartner, Inc. 和/或其关联公司在美国和国际上的注册商标和服务标志，MAGIC QUADRANT 是 Gartner, Inc. 和/或其附属公司的注册商标，在此处的使用已获得相应许可。保留所有权利。

Gartner 并未对研究发表内容中提及的任何供应商、产品或服务予以授权，并且不建议技术用户仅选择评价最高或具有其他称号的供应商。Gartner 研究发表内容是根据 Gartner 研究&咨询组织提供的意见得出的，不得解释为对事实的陈述。Gartner 对此研究结果不做任何明示或暗示的保证，包括针对适销性或特定用途的适用性的任何保证。

Gartner，安全信息和事件管理魔力象限，Eric Ahlm、Angel Berrios、Andrew Davies 和 Darren Livingstone，2025 年 10 月 8 日。
[4]
Forrester 未代言其研究出版物中包含的任何公司、产品、品牌或服务，也不建议任何人基于这些出版物中的评分选择任何公司或品牌的产品或服务。提供的信息基于可用的最佳资源。观点仅体现当时的判断，可能会发生变化。如需了解更多信息，请在此处了解 Forrester 的客观做法。

Forrester Wave™：安全分析平台 2025 年第 2 季度，Allie Mellen、Stephanie Balaouras、Katie Vincent 和 Michael Belden。2025 年 6 月 24 日。

	传统和小众 SIEM 的局限性	通过 Microsoft Sentinel 获取完整的 SIEM
关键功能	解决方案复杂性和功能缺口工具在孤立状态下运行功能缺口定期、耗时的更新低效的分析员体验培训和专业化方面的高要求 “Splunk 繁琐且学习曲线陡峭。“要达到那种水平需要大量培训。” CISO，基础结构	统一的 SOC 体验，具备关键的内置功能通过本机 XDR 集成提供更流畅的 SecOps 体验 - 无需其他加载项或专业化专家。内置 AI 支持的检测和响应  内置 SOAR、UEBA 和 TI 内置案例管理 “选择 Microsoft Sentinel 是理所当然的决定，这样可以采用更全面的方法...而不是继续使用来自不同供应商的拼凑方案。” CIO，零售
网络威胁防护	高警报量和人力密集型调查检测工程受限缺乏自动化误报和警报疲劳减少检测平均时间（MTTD）/解决平均时间（MTTR）低可见性长期事件冗长的调查 “Splunk 在添加功能、事件查询、事件关联和了解如何解析所有数据方面的采用速度缓慢。” 安全领导者，医疗保健	AI 支持的高保真威胁检测和调查通过增强的 AI 支持的检测、关联和调查功能发现环境中的威胁，这显著减少了误报和 MTTR。用于自定义检测的开发工具通过机器学习（ML）增强的规则主动发现威胁用于提供 AI 协助的集成安全 Copilot 可靠的威胁情报和警报扩充高级可视化和调查 AI 引导的调查和响应 “通过将来自我们安全解决方案的日志和警报引入 Microsoft Sentinel，我们可以关联来自多个源的威胁分析。这种自动化节省了解决事件的宝贵时间。” 安全总监，电信和媒体
投资回报率（ROI）/总拥有成本（TCO）	昂贵、难以缩放的平台操作不可预测的使用成本需要额外模块本地基础设施或云托管，但并非云原生人力密集型操作 “Splunk 的数据引入成本始终是首要考虑因素，因为它们会迅速变得非常高昂。” CISO，制造业	灵活的云原生架构，以及更低的 TCO 实现可预测且经济高效的安全性，以帮助降低 TCO。云原生可伸缩性最大程度的灵活性高效的数据管理通过量身定制的产品内建议简化操作 “Microsoft Sentinel 等云原生 SIEM 的想法非常有吸引力...它为我们的解决方案组合提供了我们需要的灵活性和经济高效的产品。” 信息安全工程师，金融服务
价值实现时间	实施复杂且价值实现缓慢迁移支持不足与生态系统的互操作性有限耗时的自定义集成和部署缺乏预构建的模板、规则和剧本 “如果没有全部 [Palo Alto] 工具，将会难以集成其他平台。” IT 运营总监，制造业	通过预构建解决方案实现快速加入通过使用可靠的迁移工具、广泛的内容目录、配置建议和预构建的精选威胁检测规则，在云、平台和工具之间提供保护。支持超过 350 个现成可用的连接器无代码连接器框架，用于构建和部署无代码自定义连接器跨云、工具和平台实现低摩擦的互操作性超过 480 种可自定义安全解决方案的广泛库 “Microsoft Sentinel 提供广泛的数据源集成。它可以从 Microsoft Cloud、AWS、Google Cloud、本地基础结构和第三方安全工具收集数据。” 安全领导者，技术
安全创新	路线图前瞻性和执行不足研发受限 AI 专业知识和功能不足功能开发不足 TI 和安全研究专业人员有限 “Splunk 的一个挑战是自收购以来路线图前瞻性不足。” 安全领导者，银行业	具有前瞻性的 AI 和机器学习路线图通过专注于快速交付 SOC 突破性进展的产品开发，保持领先于新兴威胁。Microsoft 将安全置于首位，这依托于长期的投资和超过 10,000 名世界级安全专家和工程师的支持。行业领导力，包括生成式 AI、安全信息事件管理 (SIEM)、扩展检测与响应 (XDR)、云安全和统一的 SecOps 体验跨安全功能深度集成生成式 AI、ML 和自动化无与伦比的威胁情报大规模的全球专业知识 “我们利用新的创新尽早缓解新出现的威胁。我们非常依赖 Microsoft 及其安全技术路线图来帮助保护我们的公司，因为它能够比我们单独开发更快地开发解决方案。” IT 监视和安全运营中心总监，制造业

Microsoft Sentinel

不断进化，超越 SIEM

获得统一的安全基础

借助统一的数据和上下文，助力智能体防御

获取云规模的 SIEM 分析和编排，适合你运行的各类场景

通过可扩展的开放平台，扩大防护范围

Microsoft Sentinel 的总体经济影响 (Total Economic Impact™)

与旧版 SIEM 解决方案相比，成本降低 44%1

误报率降低 79%1

违规可能性降低 35%1

探索 Microsoft Sentinel 创新功能

行业领先的 SIEM

经济高效的数据湖

图形驱动的上下文

智能模型上下文协议 (MCP) 服务器

原生 XDR 集成

全企业范围的可见性

动态、量身定制的推荐

生成式 AI 驱动的日常安全运营助手

通过第三方数据源增强的网络威胁情报

Microsoft Sentinel 体系结构

统一安全运营

为什么越来越多的安全领导者选择 Microsoft Sentinel

传统和小众 SIEM 的局限性

通过 Microsoft Sentinel 获取完整的 SIEM

关键功能

网络威胁防护

投资回报率（ROI）/总拥有成本（TCO）

价值实现时间

安全创新

了解计划和定价

Microsoft Sentinel

从 Microsoft 安全发现更多信息

Microsoft Defender XDR

Microsoft 安全风险管理

Microsoft 被公认为 SIEM 平台的领导者

Microsoft 在 2025 年 Gartner® SIEM 魔力象限™ 中被评为领导者

Forrester Wave™ 安全分析平台

Microsoft 安全应用商店

受所有规模和行业的组织信任

浏览更多资源

宣布推出 Microsoft Sentinel Graph 的公共预览版

了解 Microsoft Sentinel MCP 服务器的公共预览版

探索 Microsoft Sentinel 的安全生态系统

接入 Sentinel 数据湖

利用 Microsoft Sentinel 实现 SecOps 现代化

探索现代化安全运营的路线图

获取 SIEM 买家权威指南

利用 Microsoft Sentinel 实现安全运营现代化

快速为 Microsoft Sentinel 设置无代码连接器

在实时运营中查看生成式 AI 和 SOC 生产力提升的证据

常见问题解答

常见问题解答

什么是 Microsoft Sentinel？

Microsoft Sentinel 和 Azure Sentinel 一样吗？

Microsoft Sentinel 是 SIEM 解决方案还是平台？

Microsoft Defender XDR 与 Microsoft Sentinel 有何区别？

什么是 Microsoft Sentinel 数据湖？

Microsoft Sentinel 主要是为了保护 Microsoft 生态系统而构建的吗？

什么是 Microsoft Sentinel Graph？

什么是 Microsoft Sentinel MCP 服务器？

保护所有内容

关注 Microsoft 安全

与旧版 SIEM 解决方案相比，成本降低 44%¹

误报率降低 79%¹

违规可能性降低 35%¹