Trace Id is missing
跳转至主内容
Microsoft 安全
受信任的 SIEM

Microsoft Sentinel

使用创新的、AI 支持的安全性和信息以及事件管理 (SIEM) 解决方案，自信地保护多云多平台环境。
开始免费试用 联系销售人员
计算机屏幕截图，显示带徽标的圆形图表。
概述

采用下一级 SIEM

  • 利用云灵活性和成本效益保护多云多平台环境，以满足组织不断增长的需求。
  • 通过旨在保护整个企业的统一功能，实现无与伦比的可见性并简化安全运营。通过内置的安全业务流程、自动化和响应 (SOAR)、用户实体和行为分析 (UEBA) 以及威胁智能，帮助安全团队有效地管理复杂威胁。
  • 利用一流的 AI、威胁情报 (TI) 和安全专业知识加速安全运营，以提前防范不断演变的网络威胁。
查看数据表
Microsoft Sentinel 权益

通过创新的 SIEM 推动安全成果

Microsoft Sentinel 提供可靠的保护和经济高效的安全运营，从而更快、更有效地检测、响应和缓解网络威胁。
阅读研究报告

使用 Microsoft Sentinel 转换 SOC

旧版 SIEM 通常过时且成本高昂，而小众 SIEM 可能不完整且未经验证。Microsoft Sentinel 是一个全面的 SIEM，可针对紧急威胁进行高级检测。
阅读电子书 阅读买方指南
显示安全运营信息的计算机的屏幕截图。
定价

发现计划和定价  

Microsoft Sentinel

了解定价 立即开始使用
通过可预测计费和灵活的定价选项，获取具有成本效益的云原生 SIEM 解决方案。
Microsoft Sentinel 定价基于为安全分析引入的数据量。客户可以在承诺层级之间进行选择来实现更高的成本节省，也可以选择即用即付模型。
行业认可

Microsoft 被公认为 SIEM 领导者

  • Gartner® SIEM 魔力象限™

    了解为什么 Microsoft 在 2024 年 Gartner® SIEM 魔力象限™ 中被评为领导者。2
    阅读报告

  • Forrester Wave™ 安全分析平台

    Microsoft 在 2022 年第 4 季度“Forrester Wave™：安全分析平台”中被评为领导者。3
    阅读报告

  • SOAR 领导力指南

    了解 Microsoft 在安全业务流程自动化和响应 (SOAR) 方面为何被评为整体表现最佳者。4
    阅读报告

Microsoft 针对公共部门的统一安全运营

Microsoft 通过领先的 AI 支持的解决方案、无与伦比的威胁智能和专家指导，帮助公共部门实体转变 SOC 并保护数字生态系统。
阅读博客 查看数据表
客户案例

受所有规模和行业的组织信任

  1. Danfoss 徽标
  2. Intesa SanPaolo 徽标
  3. Docomo business 徽标
  4. QNet 徽标
  5. Quantum 徽标
Danfoss 徽标
“设置 Microsoft Sentinel 以从 20 个应用程序和数千台设备中引入日志是一件非常简单的事情。”
Danfoss IT 监视和安全运营中心总监 Chunqui Chen
50–60%
减少误报和重复任务的时间
带有文本 INTESA SANPAOLO 的建筑物特写。
Intesa SanPaolo 徽标
“我们相信我们已经为提高效率奠定了基础… 借助支持 AI 的安全工具，我们将更加自信地面对未来。”
Intesa Sanpaolo网络安全&反欺诈集团高级总监 Matteo Feraboli
带有红色和白色字母的 Docomo 标志的特写图像。
Docomo business 徽标
“通过将我们的安全解决方案的日志和警报引入到 Microsoft Sentinel 中，我们可以关联威胁分析......[它]节省了解决事件的宝贵时间。”
NTT Communications 安全运营部总监 Masaki Onishi
计算机屏幕显示一个体育网站，上面有一名足球运动员的图片。
QNet 徽标
“在 QNET 工作了 20 年之后，作为 CIO，我一直保留自己的判断，直到我真正认识到 Microsoft 安全解决方案的价值。现在，我完全相信了。”
QNET 首席信息官 Ivan Woo
一名男子坐在窗台上使用笔记本电脑。
Alto quantum 徽标
“像 Microsoft Sentinel 这样的云原生 SIEM 的想法很有吸引力… 它为我们提供了解决方案项目组合所需的灵活性和经济高效的产品。”
PT. ALTO Network 信息安全工程师 Alvin Christian
返回到旋转木马导航控件
返回到选项卡
资源

浏览更多资源

获取有关 SIEM 解决方案、Microsoft Sentinel 创新和其他资源的关键见解。
一只手拿着平板电脑。
信息图

利用 Microsoft Sentinel 实现 SecOps 现代化

通过本安全领导者指南，了解如何采用预留部署方法来实现 SOC 的现代化。
获取指南
使用触摸屏的女人。
指南

SIEM 买家权威指南

了解可使安全运营中心能够面向未来的六项功能。
获取指南
一名男子坐在桌前，面前摆放着键盘。
报告

加速 SOC 成熟度

有关新式 SIEM 解决方案如何帮助组织加速其 SOC 成熟度并满足其不断变化的需求的综合指南。
获取报告
一位女士看着笔记本电脑。
博客

Microsoft Sentinel 是更多 CISO 领导者首选的 SIEM

了解安全领导者为何信任 Microsoft Sentinel 实现 SOC 现代化。
阅读博客
返回到“资源 - 入门”选项卡部分
返回标签页

发现相关产品

  1.
一位男士和一位女士看着笔记本电脑。

Azure Monitor

获取面向应用程序、基础结构和网络的端到端可观测性。
了解详细信息
一位男士戴着耳机看着计算机屏幕。

Microsoft Defender for XDR

通过扩展检测和响应 (XDR) 自动中断网络攻击并加速响应。
了解详情
一位身穿红色衬衫、戴着眼镜的女士看着笔记本电脑

Microsoft Defender for Cloud

跨整个应用程序生命周期使用端到端安全性保护多云和混合环境。
了解详细信息
一位男士和一位女士正在互相注视。

Microsoft Defender 威胁智能

帮助保护组织，使其免受现代化竞争对手以及勒索软件等网络威胁。
了解详细信息
返回到旋转木马导航控件

常见问题解答

  • Microsoft Sentinel 是一种新式云原生 SIEM 解决方案，它利用 AI 支持的功能和可靠的威胁情报来自信地保护组织免受当前和未来的威胁。它提供无与伦比的可见性、云灵活性以及快速威胁检测和响应功能，以提前防范威胁。
  • Azure Sentinel 已更名为 Microsoft Sentinel，以反映该产品的广泛功能，并提供跨多个云解决方案的保护。
  • Microsoft Sentinel 是具有内置 SOAR 功能的强大 SIEM 解决方案。

    详细了解 SIEM

    详细了解 SOAR

  • Microsoft Defender XDR 通过事件级别可见性、自动中断攻击以及统一安全和访问管理来保护多平台终结点、混合标识、电子邮件、协作工具和云应用。Microsoft Sentinel 提供全面的可见性和内置 SIEM、SOAR、UEBA 和 TI，以有效检测、调查和响应威胁。两者均可在统一 SecOps 平台的单个接口中使用。
  • 统一安全运营平台是一种 AI 支持的解决方案，可将 Microsoft Sentinel、Defender XDR、Microsoft 安全风险管理和生成式 AI 的完整功能集成到 Microsoft Defender 门户中。这样，安全团队就可以在一个位置访问其所有工具，从而减少工具切换并简化安全运营以加快事件响应。了解详细信息。
  • 否，Microsoft Sentinel 旨在跨多云多平台环境从各种源引入和分析安全数据。Microsoft Sentinel 通过 Microsoft 和第三方合作伙伴支持的连接器与 350 多个不同解决方案集成。
一名男子正在使用平板电脑。

保护所有内容 

让未来更加安全。立即探索安全选项。
联系销售人员 开始免费试用 Azure
  1. [1]
    Microsoft Sentinel 的总体经济影响™：Microsoft Sentinel 实现的成本节省和业务效益，这是 Forrester Consulting 于 2024 年 3 月委托进行的一项研究。

    为了了解权益、成本和风险，Forrester 向四位客户提供了使用 Microsoft Sentinel 的经验。在本研究中，Forrester 将这些客户的结果汇总为一个单一的综合组织。 
  2. [2]
    Gartner 的“安全信息和事件管理”魔力象限，作者：Andrew Davies、Mitchell Schneider、Rustam Malik、Eric Ahlm，2024 年 5 月 8 日。

    Gartner 是注册商标和服务标志。Magic Quadrant 是 Gartner, Inc. 和/或其附属公司在美国和国际上的注册商标，在此经许可使用。保留所有权利。

    Gartner 并未对研究发表内容中提及的任何供应商、产品或服务予以授权，并且不建议技术用户仅选择这些评价最高或具有其他称号的供应商。Gartner 研究发表内容根据 Gartner 研究组织提供的意见得出，不得解释为对事实的陈述。Gartner 对此研究结果不做任何明示或暗示的保证，包括针对适销性或特定用途的适用性的任何保证。
  3. [3]
    Forrester Wave™：安全分析平台，2022 年第 4 季度，作者：Allie Mellen、Joseph Blankenship、Caroline Provost 和 Kara Hartig，2022 年 12 月 14 日。
  4. [4]
    KuppingerCole Analysts，领导力指南针：安全业务流程自动化和响应 (SOAR)，作者：Alejandro Leal，2023 年 1 月 30 日。

关注 Microsoft 安全