Microsoft Sentinel

通过智能安全分析简化安全操作，并随着业务增长进行缩放。

构建由云和 AI 提供支持的下一代安全运营

使用 Microsoft Sentinel 实现安全运营中心 (SOC) 的现代化。利用智能、全面的安全信息和事件管理 (SIEM) 解决方案，发现复杂的威胁并做出积极响应，以实现主动威胁检测、调查和响应。免除安全基础结构设置和维护，并进行弹性缩放，从而满足安全性需求，同时相较于旧版 SIEM 解决方案，成本可降低 48%。¹

以云规模收集数据 - 跨所有用户、设备、应用程序和基础结构，包括本地和多个云

使用 Microsoft 的分析和无与伦比的威胁智能，检测未发现的威胁并最大限度地减少误报

借助 AI 调查威胁并大规模搜捕可疑活动，深入了解 Microsoft 数十年的网络安全工作

通过内置的业务流程和常见任务自动化快速响应事件

无限制的云速度和规模

使用来自主要云提供商的首个云原生 SIEM 投资安全性，而不是投资基础结构设置和维护。再也不会因存储限制或查询限制而让企业安全保护受阻。立即开始使用 Microsoft Sentinel，通过自动缩放功能来满足组织需求，并且仅需为所需要的资源付费。作为云原生 SIEM，Microsoft Sentinel 在部署成本上比旧的本地 SIEM 低 48%，在部署速度上快 67%。

阅读《使用 Microsoft Sentinel 带来的总体经济影响™》–Forrester Consulting 代表 Microsoft 进行的一项委托研究

使用 Microsoft Sentinel 带来的总体经济影响™

了解 Microsoft Sentinel 如何在三年中提供 201% 的投资回报率，并且与旧的 SIEM 解决方案相比，将成本降低了 48%。阅读 Forrester Consulting 代表 Microsoft 进行的 2020 年完整委托研究。

Forrester Wave™：安全分析平台，2022 第四季度

利用 Azure Databricks、MLflow 和 Azure 机器学习加速和管理端到端机器学习生命周期，以生成、共享、部署和管理机器学习应用程序。

AI 就在你身边

专注于快速找到真正的威胁。通过每天对数万亿个信号进行分析，利用内置的机器学习和知识来降低合法事件的干扰。根据多年的安全性经验，利用预先构建的查询加速主动威胁搜捕。查看警报的优先级列表，在数秒钟内获得数千个安全事件的相关分析，并直观呈现每次攻击的整个范围。通过常见任务和工作流的集成自动化和业务流程，简化安全性操作并加速威胁响应。

了解 Microsoft 如何根据每天数万亿的信号来提供深度见解

利用行为分析预测不断变化的威胁

检测未知威胁、受危害用户的异常行为以及内部威胁。通过用户和实体分析，利用同行分析、机器学习和 Microsoft 安全专业知识，获取新层次的威胁智能见解。使用内置的实体行为分析获取更多上下文和行为信息，以进行威胁搜寻、调查和响应。

简化且经济的安全数据收集

使用内置连接器简化不同源（包括 Azure 和本地解决方案）以及云中的数据收集。只需单击几次鼠标即可连接 Microsoft 产品中的数据。免费导入 Microsoft 威胁防护解决方案中的 Office 365 审核日志、Azure 活动日志和警报，分析并总结相关性，深化你的智能见解。

内置的全面安全性和合规性

Microsoft 每年在网络安全研发方面的投资超过 USD 10 亿。

我们雇佣了 3,500 多名安全专家，专门负责数据安全和隐私方面的工作。

详细了解 Azure 上的安全性

经济高效的云原生 SIEM，具有可预测的计费和灵活的承诺

通过自动缩放资源以及仅为所使用的内容付费来降低基础结构成本。与即用即付定价相比，通过产能预留层级可节省高达 60% 的成本。获取可预测的月度帐单以及每 31 天更改一次产能层级承诺的灵活性。引入 Office 365 审核日志和 Azure 活动日志中的数据以及 Microsoft 威胁防护解决方案中的警报时，无需额外付费。

请查看 Microsoft Sentinel 定价

通过 Azure 免费帐户开始使用

免费开始使用。获取有效期 30 天的 USD200 额度。拥有赠金时，可获取许多最热门服务的免费使用量，外加超过 55 种其他永久免费的服务的免费使用量。

用完额度后，请改为即付即用定价以继续使用相同的免费服务构建自己的内容。只需为超出每月免费金额以外的部分付费。

12 个月后，你将能继续使用超过 55 种永久免费的服务，而且仍然只需为超出每月免费使用量的部分付费。

深受各种规模公司的信赖

Pearson VUE

"我们使用 Microsoft Sentinel 查看我们资产中发生的一切，无论是来自 Microsoft 还是非 Microsoft 安全解决方案，并尽可能地保持主动。"

Vladan Pulec，Pearson VUE 企业架构师

阅读案例

QNET

"我们可以通过一组简单的 KQL 查询来了解我们需要了解的内容。我们现在可以搜寻任何内容。我们以前从未拥有过这样的功能。"

Egal Egal，QNET 首席信息安全官

阅读案例

iHeartMedia

"我的脑海里立即浮现了这样一个画面：我们的事件响应分析员整天在好多个屏幕之间焦头烂额地切换.... 现在有了 Microsoft Sentinel，我们的分析师可以在一个屏幕上查看根据从多个系统（包括防火墙、域控制器和其他所有系统）合并的数据发出预警的情报。"

Janet Heins，iHeartMedia 首席信息安全官

阅读案例

“我们一直致力于为多种技术编写脚本…，而统一、自动化的 Azure 基础结构确实是我们提高效率的最佳方式。”

Igor van Haren，VECOZO 首席架构师

阅读案例

“我们并不擅长了解防火墙的内部工作原理，而使用 Azure 防火墙高级版就不必如此。我们使用 Azure 防火墙高级版全天候保护 Dematic 和我们的客户，我们可以信赖它。”

Brandon Bates，Dematic 首席架构师

阅读案例

详细了解 Microsoft Sentinel

浏览文档和快速入门

了解如何连接 Microsoft 服务和第三方数据源，例如服务器、网络设备和安全性设备（包括防火墙）。

使用内置的仪表板，跨连接的数据源获取即时的可视化效果和见解。

使用功能强大的搜索和查询工具来跟踪整个组织日志中的安全威胁。

下载 Microsoft Sentinel 快速入门指南。

使用 Microsoft Sentinel 一体化加速器快速启动并运行。

通过 Microsoft Sentinel Ninja 培训成为 Microsoft Sentinel 专家。

阅读分析报告

在下面这份 IDG 报告中，了解安全专业人员如何将 SIEM 操作迁移到云端，从而降低成本、增强保护并对抗警报疲劳： SIEM 转换：云如何使安全保护操作实现转型。

在 Forrester Consulting 进行的下面这项委托调查研究中，了解 Microsoft Sentinel 如何在三年中提供 201% 的投资回报率：使用 Microsoft Sentinel 带来的总体经济影响™。

了解当前的成本节约套餐

利用典型的 3500 个席位部署以及高达 100MB/用户/月的 Microsoft Sentinel 数据引入 Azure 额度，Microsoft 365 E5 客户最多可节省 USD$2,200/ 月。