Microsoft 365 E5 客戶的 Azure Sentinel 權益

針對 Microsoft 365 E51 的一般 3,500 基座部署,每月最多可省下美金 1,500 元,並享有 Azure 點數,每位使用者每月最多可將 100MB 的資料擷取到 Azure Sentinel 中。

SIEM 與 XDR 的整合式威脅防護

有了 Microsoft 的安全性資訊與事件管理 (SIEM) 以及延伸偵測和回應 (XDR),您就能獲得所需的內容和自動化來遏阻整個組織內的複雜、跨網域攻擊。Microsoft 365 E5 和 Microsoft 365 E5 安全性客戶可獲得 Azure 點數,每位使用者每月可將 100 MB 的 Microsoft 365 資料擷取到 Azure Sentinel 中。

  • 全方位的安全性

    取得資源間的端對端檢視,包括使用者、裝置、應用程式和基礎結構。

  • 偵測進階威脅

    利用由 AI 提供的 SIEM 與 XDR 功能來防禦新式攻擊。

  • 調查高優先順序的事件

    大規模呈現重大事件並搜捕可疑的活動。

  • 能夠有效率且有效的回應

    使用內建的常見工作協調流程和自動化,快速回應事件。

供應項目詳細資料

從 2020 年 11 月 1 日到 2021 年 5月 1 日,Microsoft 365 E5 和 Microsoft 365 E5 安全性客戶可以獲得資料授與,每位使用者每月最多可擷取 100 MB 的 Microsoft 365 資料。此供應項目包含下列資料來源:

  • Azure Active Directory (Azure AD) 登入和稽核記錄
  • Microsoft Cloud App Security 影子 IT 探索記錄
  • Microsoft 資訊保護記錄
  • Microsoft 365 進階搜捕資料 (包括適用於端點的 Microsoft Defender 記錄)

資料授與會以 Azure 點數的形式提供,每位使用者每月最多可免費擷取 100 MB 的資料。Azure 點數可用於將資料擷取到 Azure Sentinel 中,或用來探索其他 Azure 服務。這些點數將在月底結算,如果點數金額超過美金 10 元的最小點數,則會自動計入下個月的帳單中。

有了這項權益,標準 3,500 基座部署預估每月最多可省下美金 1,500 元1

除了此資料授與,下列 Microsoft 365 資料來源將持續作為 Azure Sentinel 權益,一律免費提供給所有 Azure Sentinel 使用者:

  • Azure 活動記錄
  • Office 365 稽核記錄 (所有 SharePoint 活動和 Exchange 系統管理員活動)
  • 來自 Microsoft Defender 產品 (Azure Defender、Microsoft 365 Defender、適用於 Office 365 的 Microsoft Defender、適用於身分識別的 Microsoft Defender、適用於端點的 Microsoft Defender)、Azure 資訊安全中心、Microsoft Cloud App Security 和 Azure 資訊保護的警示。

1以隨用隨附價格計算,適用於美國東部區域的 Azure Sentinel 和 Azure 監視器 Log Analytics。

優惠資格

此資料授與適用於擁有 Enterprise (EA) 或 Enterprise Subscription (EAS) 合約和註冊的 Microsoft 365 E5 和 Microsoft 365 E5 安全性客戶。 新的 Microsoft 365 E5 或 Microsoft 365 E5 安全性客戶也符合此資料授與的資格。一旦客戶符合資格,就會自優惠期間符合資格的第一個月起開始獲得點數。

這個供應項目將從 2020 年 11 月提供到 2021 年 4 月。所有參與的客戶不論何時符合資格,都將在促銷結束後停止獲得權益。

開始使用

準備開始使用 Microsoft 365 與 Azure Sentinel 的全方位保護了嗎?只要開始將 Microsoft 365 資料擷取到 Azure Sentinel 中,您的 Microsoft 365 E5 或 Microsoft 365 E5 安全性資料授與就會自動套用,而不需要額外的註冊。立即開始使用,並搶先了解您可以利用整合的 SIEM 與 XDR 執行哪些作業。