This is the Trace Id: bc8fb3de3f181f24bcbfd694e60db016
跳转至主内容 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview 智能 Microsoft Security Copilot 副驾驶® Microsoft Sentinel SIEM Microsoft Sentinel 平台 查看所有产品 AI 支持的网络安全 云安全 数据安全与治理 标识和网络访问 AI 安全性 中小型企业 统一安全运营 零信任 价格 服务 合作伙伴 为什么选择 Microsoft 安全 网络安全意识 客户案例 安全性 101 产品试用 行业认可 安全响应中心 Microsoft 安全博客 Microsoft 安全活动 Microsoft 技术社区 文件 技术内容库 培训和认证 Microsoft Cloud 合规性计划 Microsoft 信任中心 服务信任门户 Microsoft 安全未来计划 业务解决方案中心 连络销售人员 开始免费试用 Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合现实 Microsoft HoloLens Microsoft Viva 量子计算 教育 汽车 金融服务 政府 医疗保健 制造业 零售业 查找合作伙伴 成为合作伙伴 合作伙伴网络 Microsoft Marketplace 软件公司 博客 Microsoft Advertising 开发人员中心 文档 活动 许可 Microsoft Learn Microsoft Research 查看站点地图

Microsoft Sentinel SIEM 中提供云原生 SIEM 功能。

了解详细信息
AI 就绪安全平台

Microsoft Sentinel 平台

一个 AI 就绪平台，提供行业领先的安全信息、统一数据湖、丰富的图形驱动可见性以及一系列智能推理工具。
联系销售人员
概述

赋能智能体安全的智能层

  • 借助 AI 就绪、以数据为先的基础，拥有智能体未来。将遥测数据转化为安全图，实现智能体访问标准化，将数据集中存储在数据湖，并覆盖 Microsoft 和非 Microsoft 解决方案中的各类安全场景。
    一位女士在笔记本电脑上打字。
  • Microsoft 每天跟踪超过 78 万亿个信号，帮助安全团队更有效地识别漏洞，并提前解决当今的网络威胁。
    拿着平板电脑的男人。
  • 连接信号、决策和结果，让你的智能体专注于重要事项、自信地采取行动并推动问题解决。
    一个人坐在办公桌前使用笔记本电脑，旁边有一个白色矩形物体。
功能

探索 Microsoft Sentinel 平台创新功能

经济高效的数据湖

通过可扩展、高性价比的存储统一和集中安全数据，以实现高级分析、AI 和网络威胁检测，而不影响性能或预算。
了解详细信息

图形驱动的上下文

利用平台体系结构中内置的安全图形，在超出 SOC 的各类用例中实现可见性和上下文的集中化。
了解详细信息

智能模型上下文协议 (MCP) 服务器

利用平台的智能和推理层来支持智能体实现任务发现、调用和相互交互，将自然语言转化为执行任务。
了解详细信息

原生 XDR 集成

为安全领导者提供原生扩展检测和响应 (XDR) 集成，跨 SIEM 和 XDR 实现统一可见性和控制，从而加速网络威胁检测、简化调查并大规模提升运营效率。
了解详细信息

全企业范围的可见性

通过超过 350 种原生连接器和无代码自定义集成，跨多云和多平台环境获得全面可见性。
了解详细信息

动态、量身定制的推荐

通过 AI 驱动的 SOC 优化，简化安全运营并降低成本—该优化实现最佳实践自动化，加速网络威胁响应，并帮助你的团队专注于最重要的事情。
了解详细信息

生成式 AI 驱动的日常安全运营助手

利用理解你的安全数据的生成式 AI 加速事件调查和响应。Security Copilot 可汇总事件、生成 Kusto 查询语言 (KQL) 查询，并推荐后续步骤，从而缩短平均解决时间 (MTTR)，并提高分析师的工作效率。
了解详细信息

通过第三方数据源增强的网络威胁情报

通过统一 Microsoft 丰富的威胁信号库，提供可操作的威胁情报—借助丰富的上下文、STIX/TAXII 支持和 AI 驱动的见解，助力你的 SOC 更快检测、调查和响应网络威胁。
了解详细信息
集成的 SOC

统一安全运营

通过统一预防、检测和响应的 AI 驱动的防御，预测并阻止网络攻击，所有这些
都在 Microsoft Defender 中完成。
了解详细信息
显示勒索软件攻击相关文本和数据的电脑屏幕的屏幕截图。
定价

了解计划和定价

Microsoft Sentinel
平台

即用即付


需要 Microsoft Azure 订阅。
了解定价 联系销售人员
Microsoft Sentinel 平台定价模型提供灵活选项，可平衡安全覆盖范围和成本，支持多样化的业务用例。
  • 在分析层和数据湖层之间进行选择。
  • 限时享受 50 GB 促销优惠。1
Microsoft Sentinel 平台定价旨在优化安全覆盖范围和成本，基于引入、存储和使用的数据量提供灵活选项。   
相关产品

了解更多优惠
Microsoft 安全

  1.
一个显示内容的计算机屏幕特写。

Microsoft Sentinel SIEM

借助为 AI 构建的云原生 SIEM，运行更快、更精简的 SOC。检测整个环境中的威胁，在几分钟内调查事件，并通过内置数据湖降低 SIEM 成本，无需增加工具或分析师。
了解详细信息
一群人看着计算机屏幕。

智能 Microsoft Security Copilot 副驾驶®

跨 Microsoft Defender、Entra、Intune 和 Purview 使用 Security Copilot 智能体，以帮助加速检测、调查和响应。
了解详细信息
一男一女看着计算机屏幕。

Microsoft Defender

通过 AI 驱动的协同防御来预防并阻止威胁。
了解详细信息
一个人手指向平板电脑的特写。

Project Perception

Project Perception 是一个智能体系统，可将你的安全数据、工具和工作流与专业 AI 智能体团队相结合，提供持续、主动的防御。
了解详细信息
资源

探索更多资源

  1.
键盘上的双手特写。
博客

利用 Microsoft Sentinel 自定义图形实现威胁搜寻创新的指南

了解 Sentinel 自定义图形如何帮助安全团队发现数据中的隐藏关系、可视化复杂攻击路径，并通过基于图形的调查加速威胁搜寻。
阅读博客
一位面带微笑的女士，眉毛微挑，直视着你。
博客

Sentinel 数据湖常见问题解答

获取我们针对客户和合作伙伴就 Sentinel 数据湖提出的许多问题的解答。
阅读博客
戴眼镜留着长发的女士。
博客

了解 Microsoft Sentinel MCP 服务器

了解你的 AI 如何开始利用安全数据上下文做出更智能的决策。
阅读博客
博客

探索 Microsoft Sentinel 的安全生态系统

了解 Microsoft 合作伙伴如何构建和分发功能强大的安全解决方案，这些方案包括 Sentinel 数据湖笔记本作业和 Security Copilot 智能体，且均可从 Microsoft 安全应用商店直接部署。
阅读博客
在笔记本电脑上输入内容的手部特写。
博客

接入 Sentinel 数据湖

探索如何开始使用数据湖，了解技术前提，并立即加入
阅读博客
一群人围坐在桌子旁，欢声笑语。
文章

快速为 Microsoft Sentinel 设置无代码连接器

了解如何使用无代码连接器框架（CCF）创建自定义连接器并将数据源连接到 Microsoft Sentinel。
阅读文章
一位身穿黄色衬衫的人的模糊图像。
视频

探索 Microsoft Sentinel 数据湖作为统一、AI 就绪安全平台的功能

观看此视频系列，了解 Sentinel 数据湖：从加入和表管理到使用 KQL 进行高级查询、Jupyter Notebook 集成、成本治理、图形和 MCP。
返回旋转木马导航控件
常见问题解答

常见问题

  • 一个 AI 就绪平台，提供行业领先的安全信息、统一数据湖、丰富的图形驱动可见性
    以及一系列智能推理工具。

  • Azure Sentinel 已更名为 Microsoft Sentinel，以反映该产品的广泛功能，
    并提供跨多个云解决方案的保护。

  • icrosoft Sentinel 数据湖内置在 SIEM 中，可降低长期日志保留成本，并支持
    跨多年安全数据的 AI 驱动搜寻，而无需承担传统 SIEM 的存储费用。
    它跨资产、标识、活动和威胁情报整理数据，实现快速访问。

    了解详细信息
    数据湖常见问题解答

  • Sentinel 图形基于 Sentinel 数据湖和 SIEM 构建，将态势、活动、威胁情报、标识
    和设备数据整合到一个视图中，以分析关系并为行动提供丰富的上下文。这改变了防御者
    理解风险、梳理关联信息和优先响应的方式。

    了解详细信息

  • MCP 是模型上下文协议，使智能体能够轻松访问数据并协调行动。
    Sentinel MCP 服务器提供智能层，将自然语言转换为可执行任务，使智能体能够快速行动。

    了解详细信息
一个人坐在办公桌前，戴着耳机在使用电脑，屏幕上有一个黄色标签。
开始使用

保护所有内容

让未来更加安全。立即探索安全选项。
联系销售人员
  1. [1]
    现有或新购买的 Microsoft Sentinel 可享受促销。促销不可与其他 Microsoft Sentinel 折扣叠加使用。

关注 Microsoft 安全

Surface Pro Surface Laptop Surface Laptop Ultra 适用于组织的 Copilot Microsoft 365 探索 Microsoft 产品 Windows 11 应用程序 帐户个人资料 下载中心 订单跟踪 Microsoft 教育版 教育设备 Microsoft Teams 教育版 Microsoft 365 教育版 Office 教育版 教育工作者培训和开发 面向学生和家长的优惠 面向学生的 Azure
Microsoft AI Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft 开发人员 Microsoft Learn 支持 AI 商城应用 Microsoft 技术社区 Microsoft Marketplace Microsoft Power Platform 软件公司 Visual Studio 招贤纳士 关于 Microsoft 公司新闻 Microsoft 隐私 投资人
中文（中国） 消费者健康隐私 与 Microsoft 联系 隐私 管理 Cookie 使用条款 商标 关于我们的广告 京ICP备09042378号-6