Microsoft 365 E7、E5、A5、F5 和 G5 客戶的 Microsoft Sentinel 權益

Microsoft 365 E5 和 E7 系列授權的一般 3,500 個基座部署，可讓您每月最多省下 2,200 美元，且每個使用者每天最多可將 5 MB 的 Microsoft 365 資料擷取到 Microsoft Sentinel 中。

開始使用 Microsoft Sentinel 的這個供應項目

SIEM 與 XDR 的整合式威脅防護

透過 Microsoft 的安全性資訊與事件管理 (SIEM) 和延伸偵測及回應 (XDR)，您就能取得所需的內容和自動化來遏止整個組織內的複雜跨網域攻擊。Microsoft 365 E7、E5、A5、F5、G5，以及 Microsoft 365 E7、E5、A5、F5、G5 安全性客戶可獲得資料授與，讓每個使用者每天將最多 5 MB 的 Microsoft 365 資料擷取到 Microsoft Sentinel 中。

全方位的安全性

取得資源間的端對端檢視，包括使用者、裝置、應用程式和基礎結構。
偵測進階威脅

利用由 AI 驅動的 SIEM 與 XDR 功能防範現代化攻擊。
調查高優先順序的事件

大規模呈現重大事件並搜捕可疑的活動。
能夠有效率且有效地回應

使用內建的常見工作協調流程和自動化，快速回應事件。

供應項目詳細資料

Microsoft 365 E7、E5、A5、F5 和 G5，以及 Microsoft 365 E7、E5、A5、F5 和 G5 安全性客戶可以獲得資料授與，每個使用者每天最多可擷取 5 MB 的 Microsoft 365 資料。此供應項目包括下列資料來源：

Microsoft Entra ID (先前稱為 Azure AD) 登入和稽核記錄
Microsoft Defender for Cloud Apps Guard Shadow IT Discovery 記錄
Microsoft Purview 資訊保護記錄
Microsoft 365 進階搜捕資料

資料授與會自動計算並套用至您的帳單，每個使用者每天最多可免費擷取 5 MB 的資料。

除了此資料授與，下列 Microsoft 365 資料來源將一律免費提供給所有 Microsoft Sentinel 使用者：

Azure 活動記錄
Office 365 稽核記錄 (所有 SharePoint 活動和 Exchange 系統管理員活動)
來自適用於雲端的 Microsoft Defender、Microsoft Defender 全面偵測回應、適用於 Office 365 的 Microsoft Defender、適用於身分識別的 Microsoft Defender、適用於端點的 Microsoft Defender 和 Microsoft Defender for Cloud Apps 的警示。

[1] 以隨用隨付價格計算，適用於美國東部區域的 Microsoft Sentinel 和 Azure 監視器 Log Analytics。實際節省費用取決於權益使用情況和套用任何折扣後的客戶有效定價。

供應項目資格

此資料授與適用於擁有 Enterprise (EA)、Enterprise Subscription (EAS) 或雲端解決方案提供者 (CSP) 合約和註冊的 Microsoft 365 E7、E5、A5、F5、G5 以及 Microsoft 365 E7、E5、A5、F5、G5 安全性客戶。新的 Microsoft 365 E7、E5、A5、F5、G5 或 Microsoft 365 E7、E5、A5、F5、G5 安全性客戶也符合此資料授與的資格。一旦客戶符合資格，就會自符合資格的第一個月起開始獲得資料授與權益。

開始使用

啟用 Microsoft 365 與 Microsoft Sentinel 的全方位保護。開始將 Microsoft 365 資料擷取到 Microsoft Sentinel 中，您的 Microsoft 365 E7、E5、A5、F5、G5 或 Microsoft 365 E7、E5、A5、F5、G5 安全性資料授與會自動套用，無需額外註冊。

Microsoft 依此合約放棄根據向您提供的服務要求補償的所有權利。Microsoft 希望這些服務和相關條款遵守免費服務的適用法令規定。請明確理解提供的所有服務或服務交付項目是為了政府實體的唯一權益和使用，而不是提供給任何個別政府員工的個人使用或權益。

立即開始使用，並了解您可以利用整合的 SIEM 與 XDR 執行哪些作業。

開始使用 Microsoft Sentinel 開始使用 Microsoft Defender 全面偵測回應

常見問題集

Microsoft 365 A5 和 Microsoft 365 A5 安全性
教職員用 Microsoft 365 A5 安全性
教職員用 Microsoft 365 A5
學生用 Microsoft 365 A5
學生用 Microsoft 365 A5 安全性
教職員用 Microsoft 365 A5 套件功能
學生用 Microsoft 365 A5 套件功能
教職員用 Microsoft 365 A5 (含通話分鐘數)
學生用 Microsoft 365 A5 (含通話分鐘數)
教職員用 Microsoft 365 A5 (不含音訊會議)
學生用 Microsoft 365 A5 (不含音訊會議)
Microsoft 365 E5 和 Microsoft 365 E5 安全性
Microsoft 365 E5
Microsoft 365 E5 安全性
Microsoft 365 E5 (不含 Teams)
Microsoft 365 E5 EEA (不含 Teams)
適用於 EMS E5 的 Microsoft 365 E5 安全性
Microsoft 365 E5_USGOV_GCCHIGH
Microsoft 365 E5 Security_USGOV_GCCHIGH
Microsoft 365 E5 套件功能
Microsoft 365 E5 (含通話分鐘數)
Microsoft 365 E5 (不含音訊會議)
Microsoft 365 E5 Developer (不含 Windows 和音訊會議)
Microsoft 365 E5 Developer SKU V2 (不含 Windows 和音訊會議)
Microsoft 365 E5 (不含 Teams) Custom
Microsoft 365 E5 (下限 500 個基座)_HUB
Microsoft 365 E5 (不含 Teams) - 中樞 (下限 500 個基座)
Microsoft 365 E5 (不含 Teams) 且不含音訊會議
Microsoft 365 E5 (不含 Teams) 且不含音訊會議 - 中樞 (下限 500 個基座)
Microsoft 365 E5 Developer SKU V2 (不含 Teams、Windows 和音訊會議)
Microsoft 365 E5 Developer (不含 Teams、Windows 和音訊會議)
Microsoft 365 E5 EEA (不含 Teams)，含通話分鐘數
Microsoft 365 E5 EEA (不含 Teams) 且不含音訊會議
Microsoft 365 E5 EEA (不含 Teams) 且不含音訊會議 (下限 500 個基座)_HUB
Microsoft 365 E5 Unified (不含 Teams)
Microsoft 365 E5 EEA (不含音訊會議) (下限 500 個基座)_HUB
Microsoft 365 E5 EEA (不含 Teams)(下限 500 個基座)_HUB
Microsoft 365 E5 Custom
Microsoft 365 E7
Microsoft 365 E7
Microsoft 365 E7 (不含 Teams)
Microsoft 365 E7 (不含 Teams) EEA
Microsoft 365 E7 (不含 Teams) EEA (下限 500 個基座中樞)
Microsoft 365 E7 (不含 Teams) (下限 500 個基座中樞)
Microsoft 365 E7 (下限 500 個基座中樞)
Microsoft 365 E7 (不含音訊會議)
Microsoft 365 E7 (不含音訊會議)(下限 500 個基座中樞)
Microsoft 365 E7 (不含音訊會議) (不含 Teams)
Microsoft 365 E7 (不含音訊會議且不含 Teams) EEA
Microsoft 365 E7 (不含音訊會議與 Teams EEA)(下限 500 個基座中樞)
Microsoft 365 E7 (不含音訊會議與 Teams )(下限 500 個基座中樞)
Microsoft 365 F5 和 Microsoft 365 F5 安全性
Microsoft 365 F5 安全性 + 合規性附加元件
Microsoft 365 F5 安全性 + 合規性附加元件 AR (DOD)_USGOV_DOD
Microsoft 365 F5 安全性 + 合規性附加元件 AR_USGOV_GCCHIGH
Microsoft 365 F5 安全性 + 合規性附加元件 GCC
Microsoft 365 F5 安全性附加元件
Microsoft 365 F5 安全性附加元件 AR_USGOV_DOD
Microsoft 365 F5 安全性附加元件 AR_USGOV_GCCHIGH
Microsoft 365 F5 安全性附加元件 GCC
FLW 用 Microsoft 365 安全性和合規性
Microsoft 365 G5 和 Microsoft G5 安全性
Microsoft 365 G5 安全性 GCC
Microsoft 365 G5 GCC 套件功能
Microsoft 365 G5 Security_USGOV_DOD
Microsoft 365 G5_USGOV_DOD
Microsoft 365 GCC G5
Microsoft 365 E5_USGOV_GCCHIGH
Microsoft 365 GCC G5 不含 WDATP/CAS Unified
Microsoft 365 G5 和 Microsoft 365 Copilot GCC
Microsoft 365 G5 和 Microsoft 365 Copilot DOD_USGOV_DOD
Microsoft 365 G5 和 Microsoft 365 Copilot GCCH_USGOV_GCCHIGH

資料連接器

資料類型

Microsoft Entra ID (稽核和登入記錄)

SigninLogs
AuditLogs
AADNonInteractiveUserSignInLogs
AADServicePrincipalSignInLogs
AADManagedIdentitySignInLogs
AADProvisioningLogs
ADFSSignInLogs

Microsoft Defender for Cloud Apps

McasShadowItReporting

Azure 資訊保護

InformationProtectionLogs_CL

Microsoft 365 Defender 套件

DeviceEvents
DeviceFileEvents
DeviceImageLoadEvents
DeviceInfo
DeviceLogonEvents
DeviceNetworkEvents
DeviceNetworkInfo
DeviceProcessEvents
DeviceRegistryEvents
DeviceFileCertificateInfo
DynamicEventCollection
CloudAppEvents
EmailAttachmentInfo
EmailEvents
EmailPostDeliveryEvents
EmailUrlInfo
IdentityLogonEvents
IdentityQueryEvents
IdentityDirectoryEvents
AlertEvidence

有了這項權益，每個使用者每天最多可以透過免費 Azure 計量擷取 5 MB 的合格資料。若要確認您正在使用這項權益，請在 [訂閱] 下方的成本分析索引標籤中，以資料表格式檢視您的成本。根據計量將成本分組，並搜尋 "M365"。如果您在指定時間範圍內使用了此供應項目，您會看到 Microsoft 365 的計量顯示的費用為零。
使用活頁簿資源庫中的 Microsoft Sentinel 成本活頁簿來預估總節省成本。輸入詳細資料 (例如租用戶的合格基座總數) 來計算自訂時間範圍內可能的總節省量，或是匯出您的使用情況詳細資料來查看您目前已免費接收的實際資料量。

Microsoft 365 E7、E5、A5、F5 和 G5 客戶的 Microsoft Sentinel 權益

SIEM 與 XDR 的整合式威脅防護

全方位的安全性

偵測進階威脅

調查高優先順序的事件

能夠有效率且有效地回應

供應項目詳細資料

供應項目資格

開始使用

常見問題集

哪些產品符合此供應項目資格？

此供應項目包含哪些資料表？

如何確認我啟用了此供應項目？

如何預估可能的節省量？