Trace Id is missing
Lompat ke konten utama

Microsoft Sentinel

Sederhanakan operasi keamanan dengan analitik keamanan cerdas dan tingkatkan saat Anda membutuhkannya.

Buat operasi keamanan tercanggih yang didukung oleh cloud dan AI

Modernisasi pusat operasi keamanan (SOC) Anda dengan Microsoft Sentinel. Temukan ancaman canggih dan respons secara tegas dengan solusi Security Information and Event Management (SIEM) yang cerdas dan komprehensif untuk deteksi, penyelidikan, dan respons ancaman proaktif. Hilangkan penyiapan dan pemeliharaan infrastruktur keamanan, dan skalakan secara elastis untuk memenuhi kebutuhan keamanan Anda, sementara mengurangi biaya sebanyak 48 persen dibandingkan dengan solusi SIEM lama.1

Mengumpulkan data dalam skala cloud—di semua pengguna, perangkat, aplikasi, dan infrastruktur, baik lokal maupun di beberapa cloud
Mendeteksi ancaman yang sebelumnya tidak terdeteksi dan meminimalkan positif palsu menggunakan analitik dan kecerdasan ancaman yang tak tertandingi dari Microsoft
Menyelidiki ancaman dengan AI dan memburu aktivitas mencurigakan dalam skala besar dengan memanfaatkan kemampuan keamanan cyber Microsoft yang telah dikembangkan puluhan tahun
Merespons insiden dengan cepat dengan orkestrasi bawaan dan otomatisasi tugas umum

Skala dan kecepatan cloud tanpa batas

Berinvestasilah dalam keamanan, bukan penyiapan dan pemeliharaan infrastruktur, menggunakan SIEM native-cloud pertama dari penyedia cloud utama. Jangan biarkan batas penyimpanan atau batas kueri mencegah Anda melindungi perusahaan Anda. Mulai gunakan Microsoft Sentinel segera, skalakan secara otomatis untuk memenuhi kebutuhan organisasi dan bayar hanya untuk sumber daya yang Anda perlukan. Sebagai SIEM native-cloud, Microsoft Sentinel 48 persen lebih murah dan 67 persen lebih cepat untuk disebarkan daripada SIEM lokal lama.

Video container
Gartner

Microsoft telah diakui oleh Gartner

Microsoft dinobatkan sebagai Pemimpin dalam Gartner® Magic Quadrant™ Oktober 2022 untuk Security Information and Event Management.² ³

The Total Economic Impact Microsoft Azure Sentinel

The Total Economic Impact™ Microsoft Sentinel

Cari tahu bagaimana Microsoft Sentinel memberikan ROI sebesar 201 persen selama tiga tahun dan mengurangi biaya sebesar 48 persen dibandingkan dengan solusi SIEM lama. Baca studi lengkap untuk tahun 2020 yang dilakukan oleh Forrester Consulting atas nama Microsoft.

Forrester

The Forrester Wave™: Security Analytics Platforms, K4 2022

Percepat dan kelola siklus hidup pembelajaran mesin end-to-end Anda dengan Azure Databricks, MLflow, dan Azure Machine Learning untuk membangun, berbagi, menyebarkan, dan mengelola aplikasi pembelajaran mesin.

Video container

AI siap melayani Anda

Fokus untuk menemukan ancaman nyata dengan cepat. Kurangi gangguan dari kejadian yang sah dengan pembelajaran mesin dan pengetahuan bawaan berdasarkan analisis triliunan sinyal setiap hari. Percepat perburuan ancaman proaktif dengan kueri bawaan yang berdasarkan pada pengalaman keamanan bertahun-tahun. Lihat daftar peringatan yang diprioritaskan, dapatkan analisis terkait dari ribuan kejadian keamanan dalam hitungan detik, dan visualisasikan seluruh cakupan setiap serangan. Sederhanakan operasi keamanan dan percepat respons ancaman dengan otomatisasi terintegrasi dan orkestrasi tugas umum dan alur kerja.

Analitik perilaku untuk mencegah ancaman yang terus berkembang

Deteksi ancaman yang tidak diketahui dan perilaku anomali dari pengguna yang disusupi dan ancaman dari dalam. Dapatkan wawasan inteligensi ancaman terbaru dengan profil pengguna dan entitas yang memanfaatkan analisis peer, pembelajaran mesin, dan keahlian keamanan Microsoft. Dapatkan lebih banyak informasi kontekstual dan perilaku untuk perburuan, investigasi, dan respons ancaman menggunakan analitik perilaku entitas bawaan.

Pengumpulan data keamanan yang efisien dan hemat biaya

Sederhanakan pengumpulan data di berbagai sumber, termasuk Azure, solusi lokal, dan di seluruh cloud menggunakan konektor bawaan. Sambungkan dengan data dari produk Microsoft Anda hanya dengan beberapa klik. Impor log audit Office 365, log aktivitas Azure, dan peringatan dari solusi Perlindungan Ancaman Microsoft secara gratis, serta lakukan analisis dan buat korelasi untuk memperdalam kecerdasan Anda.

Keamanan dan kepatuhan bawaan yang komprehensif

Mulai dengan akun gratis Azure

1

Mulai gratis. Dapatkan kredit sebesar USD200 untuk digunakan dalam 30 hari. Selama Anda memiliki kredit, dapatkan sejumlah layanan kami yang paling populer secara gratis, serta lebih dari 55 layanan lainnya yang selalu gratis.

2

Setelah kredit berakhir, Anda tetap dapat menggunakan layanan gratis yang sama dengan beralih ke prabayar. Bayar hanya jika Anda menggunakan lebih dari jumlah bulanan gratis.

3

Setelah 12 bulan, Anda akan tetap mendapatkan 55+ layanan yang selalu gratis dan tetap dapat membayar hanya untuk apa yang Anda gunakan di luar jumlah bulanan gratis.

Dipercaya oleh berbagai perusahaan

Pearson VUE

"Kami menggunakan Microsoft Sentinel untuk melihat semua aktivitas di sumber daya kami (baik dari Microsoft maupun solusi keamanan pihak ketiga) dan bersikap se-proaktif mungkin."

Vladan Pulec, Arsitek Perusahaan, Pearson VUE

Kantor dengan bilik

QNET

"Kami dapat mencari tahu apa yang perlu kami ketahui dengan sekumpulan kueri KQL sederhana. Kita bisa mencari apa saja sekarang. Sebelumnya, kami tidak pernah memiliki kemampuan tersebut."

Egal Egal, Kepala Petugas Keamanan Informasi, QNET

Laptop menampilkan halaman web yang bertuliskan QNET AND SPORTS

a

First West Credit Union

"Kami menyadari bahwa Microsoft Sentinel menawarkan pengalaman yang benar-benar berbeda. Kami dapat melakukan onboarding log kami dari Azure dan Office 365 benar-benar dalam sekali klik. Kami mengonfigurasi 80 persen log kami untuk dikirim ke Microsoft Sentinel dalam waktu satu bulan, dibandingkan dengan 18 bulan saat menggunakan ArcSight.

Ryan Smith, Manajer Keamanan dan Operasi TI, First West Credit Union

Karyawan bank dengan tangan terlipat

i

iHeartMedia

"Saya segera membayangkan seorang analis respons insiden bolak-balik antara beberapa layar sepanjang hari.... Kini dengan Microsoft Sentinel, analis kami dapat melihat detail peringatan berdasarkan data yang digabungkan dari berbagai sistem, termasuk firewall, pengontrol domain, dan lainnya di satu layar."

Janet Heins, Direktur Keamanan Informasi, iHeartMedia

Seseorang mengenakan headset

1

"Kami mengalami kesulitan dalam pembuatan skrip untuk beberapa teknologi… dan infrastruktur terpadu Azure yang otomatis benar-benar hadir sebagai cara terbaik bagi kami untuk meningkatkan efisiensi ke depannya."
Igor van Haren, Arsitek Utama, VECOZO
VECOZO

.

"Memahami cara kerja firewall bukanlah keahlian kami, dan berkat Azure Firewall Premium kami tidak perlu mengkhawatirkannya. Kami menggunakan serta mengandalkan Azure Firewall Premium untuk melindungi Dematic dan pelanggan kami sepanjang waktu."
Brandon Bates, Arsitek Utama, Dematic
Dematic
Kembali ke tab

Pelajari selengkapnya tentang Microsoft Sentinel

Jelajahi dokumentasi dan mulai cepat

Pelajari cara menyambungkan layanan Microsoft dan sumber data pihak ketiga seperti server, perlengkapan jaringan, dan peralatan keamanan termasuk firewall.

Dapatkan visualisasi dan wawasan instan di seluruh sumber data Anda yang tersambung menggunakan dasbor bawaan.

Lacak ancaman keamanan di seluruh log organisasi Anda dengan alat kueri dan pencarianyang canggih.

Unduh panduan mulai cepat Microsoft Sentinel.

Gunakan Microsoft Sentinel All-In-One Accelerator untuk menyiapkan dan menjalankan dengan cepat.

Jadilah master Microsoft Sentinel dengan Microsoft Sentinel Ninja Training.

Baca laporan analis

Cari tahu bagaimana profesional keamanan memigrasikan operasi SIEM ke cloud untuk mengurangi biaya, meningkatkan perlindungan, dan mengurangi kelelahan akan peringatan dalam laporan IDG ini: SIEM Shift: How the Cloud Is Transforming Security Operations.

Pelajari bagaimana Microsoft Sentinel memberikan ROI sebesar 201 persen selama tiga tahun dalam studi yang dilakukan oleh Forrester Consulting: The Total Economic Impact™ of Microsoft Sentinel.

Pelajari tentang penawaran penghematan biaya saat ini

Pelanggan Microsoft 365 E5 menghemat hingga USD$2.200 per bulan pada penyebaran 3.500 seat biasa dengan kredit Azure hingga 100MB/pengguna/bulan penyerapan data ke Microsoft Sentinel.

Tanya jawab umum tentang Microsoft Sentinel

  • Microsoft Sentinel adalah platform native-cloud Security Information and Event Management (SIEM) yang menggunakan AI bawaan untuk membantu menganalisis volume data besar di seluruh perusahaan secara cepat. Microsoft Sentinel mengumpulkan data dari semua sumber, termasuk pengguna, aplikasi, server, dan perangkat yang berjalan di lokal atau di cloud mana pun, yang memungkinkan Anda menghitung jutaan catatan dalam beberapa detik. Ini termasuk konektor bawaan untuk memudahkan onboarding solusi keamanan populer. Kumpulkan data dari sumber apa pun dengan dukungan untuk format standar terbuka seperti CEF dan Syslog.

  • Ya, Microsoft Sentinel dibangun pada platform Azure. Hal ini memberikan pengalaman terintegrasi penuh di portal Azure untuk menambah layanan Anda yang sudah ada, seperti Azure Security Center dan Azure Machine Learning. Buat akun gratis Azure Anda untuk memulai.

  • Microsoft Sentinel terintegrasi dengan banyak alat perusahaan, termasuk produk keamanan terbaik, alat homegrown, dan sistem lain seperti ServiceNow. Ini menyediakan arsitektur yang dapat diperluas untuk mendukung kolektor khusus melalui kueri tingkat lanjut dan REST API. Ini memungkinkan Anda menghadirkan wawasan Anda sendiri, deteksi yang disesuaikan, model pembelajaran mesin, dan inteligensi ancaman.

Coba solusi SIEM modern yang dibuat di cloud

  1. The Total Economic Impact™ of Microsoft Sentinel, studi yang ditugaskan dan dilakukan oleh Forrester Consulting atas nama Microsoft. Hasilnya adalah untuk organisasi komposit berdasarkan pelanggan yang diwawancarai.

  2. Gartner tidak mendukung vendor, produk, atau layanan apa pun yang dinyatakan dalam publikasi penelitiannya, dan tidak memberi saran pengguna teknologi untuk hanya memilih vendor dengan rating tertinggi atau penunjukan lain. Publikasi penelitian Gartner terdiri atas opini organisasi penelitian Gartner dan tidak boleh ditafsirkan sebagai pernyataan fakta. Gartner menyangkal semua jaminan, yang tersurat maupun tersirat, terkait penelitian ini, termasuk semua jaminan mengenai kelayakan barang dagangan atau kesesuaian untuk tujuan tertentu.

    Gartner dan Magic Quadrant adalah merek dagang terdaftar dan merek layanan Gartner, Inc. dan/atau afiliasinya di AS dan internasional dan digunakan di sini dengan izin. Hak cipta dilindungi undang-undang.

  3. Gartner Magic Quadrant for Security Information and Event Management, Pete Shoard, Andrew Davies, Mitchell Schneider, Oktober 2022.