إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
توضح هذه المقالة الميزات المتوفرة في Microsoft Sentinel عبر بيئات Azure مختلفة. يتم سرد الميزات ك GA (متاحة بشكل عام) أو معاينة عامة أو تظهر على أنها غير متوفرة.
ملاحظة
لا تتضمن هذه القوائم والجداول توفر الميزات أو الحزمة في Azure Government Secret أو Azure Government Top Secret clouds. لمزيد من المعلومات حول التوفر المحدد للسحب المغطاة، يرجى الاتصال بفريق حسابك.
هام
سيتم إيقاف جميع ميزات Microsoft Sentinel رسميا في Azure التي تديرها منطقة 21Vianet في 18 أغسطس 2026، وفقا للإعلان الذي نشره 21Vianet. بسبب هذا الإيقاف القادم، لم يعد العملاء قادرين على إلحاق اشتراكات جديدة بالخدمة.
نوصي العملاء بالعمل مع ممثلي حساباتهم ل Microsoft Azure التي تديرها 21Vianet لتقييم تأثير هذا الإيقاف على عملياتهم الخاصة.
الخبرة في مدخل Defender
يتوفر Microsoft Sentinel أيضا في مدخل Microsoft Defender. في مدخل Defender، تتوفر جميع الميزات في التوفر العام في السحب التجارية و GCC و GCC High و DoD. لا تتوفر الميزات التي لا تزال قيد المعاينة إلا في السحابة التجارية.
لمزيد من المعلومات، راجع Microsoft Defender XDR لعملاء حكومة الولايات المتحدة.
التحليلات
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| سلامة قواعد التحليلات | معاينة عامة | نعم | نعم | لا |
| لوحة معلومات MITRE ATT&CK | معاينة عامة | نعم | نعم | نعم |
| قواعد NRT | Ga | نعم | نعم | نعم |
| التوصيات | معاينة عامة | نعم | نعم | لا |
| قواعد Microsoftالمجدولة | Ga | نعم | نعم | نعم |
إدارة المحتوى والمحتوى
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| مركز المحتوىوالحلول | Ga | نعم | نعم | نعم |
| المستودعات | معاينة عامة | نعم | لا | لا |
| المصنفات | Ga | نعم | نعم | نعم |
جمع البيانات
1 يدعم سجلات تسجيل الدخول وسجلات التدقيق فقط.
الصيد
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| الاشارات المرجعيه | Ga | نعم | نعم | نعم |
| يطارد | معاينة عامة | نعم | لا | لا |
| البث المباشر | Ga | نعم | نعم | نعم |
| الاستعلامات | Ga | نعم | نعم | نعم |
| استعادة البيانات التاريخية | Ga | نعم | نعم | نعم |
| البحث في مجموعات البيانات الكبيرة | Ga | نعم | نعم | نعم |
الأحداث
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| إضافة كيانات إلى التحليل الذكي للمخاطر | معاينة عامة | نعم | نعم | نعم |
| شروط متقدمة و/أو | Ga | نعم | نعم | نعم |
| قواعد التنفيذ التلقائي | Ga | نعم | نعم | نعم |
| سلامة قواعد التنفيذ التلقائي | معاينة عامة | نعم | نعم | لا |
| إنشاء الحوادث يدويا | Ga | نعم | نعم | نعم |
| عرض حوادث عبر المستأجرين/عبر مساحة العمل | Ga | نعم | نعم | نعم |
| بحث متقدم عن الحادث | Ga | نعم | نعم | نعم |
| مهام الحوادث | Ga | نعم | نعم | نعم |
| تكامل الحادث Microsoft Defender XDR | Ga | نعم | نعم | لا |
| عمليات تكامل Microsoft Teams | معاينة عامة | نعم | نعم | لا |
| معرض قوالب دليل المبادئ | معاينة عامة | نعم | نعم | لا |
| تشغيل أدلة المبادئ على الكيانات | Ga | نعم | نعم | نعم |
| تشغيل أدلة المبادئ على الحوادث | Ga | نعم | نعم | نعم |
| مقاييس تدقيق حادث SOC | Ga | نعم | نعم | نعم |
التعلم الآلي
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| الكشف عن تسجيل الدخول إلى RDP غير المألوف - الكشف المضمن عن التعلم الآلي | معاينة عامة | نعم | نعم | لا |
| الكشف عن تسجيل الدخول إلى SSH الشاذ - الكشف المضمن عن التعلم الآلي | معاينة عامة | نعم | نعم | لا |
| Fusion - عمليات الكشف المتقدمة عن الهجمات متعددة المراحل 1 | Ga | نعم | نعم | نعم |
1 التوفر العام جزئيا: القدرة على تعطيل نتائج محددة من عمليات فحص الثغرات الأمنية في المعاينة العامة.
إدارة Microsoft Sentinel
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| مدير مساحة العمل | معاينة عامة | نعم | نعم | لا |
| تجربة ترحيل SIEM | Ga | نعم | لا | لا |
تطبيع
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| نموذج معلومات الأمان المتقدم (ASIM) | معاينة عامة | نعم | نعم | نعم |
اجهزه الكمبيوتر المحموله
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| اجهزه الكمبيوتر المحموله | Ga | نعم | نعم | نعم |
| تكامل دفتر الملاحظات مع Azure Synapse | معاينة عامة | نعم | نعم | نعم |
تحسينات SOC
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| تحسينات SOC | مدعوم لاستخدام الإنتاج | نعم | لا | لا |
SAP
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| الحماية من التهديدات ل SAP | Ga | نعم | نعم | نعم |
| موصل بيانات بدون عامل | معاينة محدودة | نعم | لا | لا |
دعم التحليل الذكي للمخاطر
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| الموقع الجغرافي وإثراء بيانات WhoIs | معاينة عامة | نعم | لا | لا |
| استيراد TI من ملف ثابت | معاينة عامة | نعم | نعم | نعم |
| موصل بيانات النظام الأساسي للتحليل الذكي للمخاطر | معاينة عامة | نعم | نعم | لا |
| صفحة أبحاث التحليل الذكي للمخاطر | Ga | نعم | نعم | نعم |
| التحليل الذكي للمخاطر - موصل بيانات TAXII | Ga | نعم | نعم | نعم |
| Microsoft Defender لموصل التحليل الذكي للمخاطر | معاينة عامة | نعم | نعم | لا |
| تحليلات مطابقة التحليل الذكي للمخاطر Microsoft Defender | معاينة عامة | نعم | لا | لا |
| مصنف التحليل الذكي للمخاطر | Ga | نعم | نعم | نعم |
| تفجير عنوان URL | معاينة عامة | نعم | لا | لا |
| واجهة برمجة تطبيقات مؤشرات تحميل التحليل الذكي للمخاطر | معاينة عامة | نعم | نعم | لا |
UEBA
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| مزامنة Active Directory عبر MDI | معاينة عامة | نعم | نعم | لا |
| Azure صفحات كيان المورد | معاينة عامة | نعم | نعم | لا |
| رؤى الكيان | Ga | نعم | نعم | نعم |
| صفحات الكيان | Ga | نعم | نعم | نعم |
| استيعاب بيانات جدول معلومات الهوية | Ga | نعم | نعم | نعم |
| صفحة كيان جهاز IoT | معاينة عامة | نعم | نعم | لا |
| إثراء نصف قطر التناظر/الانفجار | معاينة عامة | نعم | لا | لا |
| حالات SOC-ML الشاذة | Ga | نعم | نعم | لا |
| حالات UEBA الشاذة | Ga | نعم | نعم | لا |
| إثراء UEBA\نتائج التحليلات | Ga | نعم | نعم | نعم |
قوائم المشاهدة
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government | Azure تعمل بواسطة 21Vianet |
|---|---|---|---|---|
| قوائم مشاهدة كبيرة من تخزين Azure | معاينة عامة | نعم | نعم | لا |
| قوائم المشاهدة | Ga | نعم | نعم | نعم |
| قوالب قائمة المشاهدة | معاينة عامة | نعم | نعم | لا |
الخطوات التالية
في هذه المقالة، تعرفت على الميزات المتوفرة في Microsoft Sentinel.