إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
توضح هذه المقالة الميزات المتوفرة في Microsoft Sentinel عبر بيئات Azure مختلفة. يتم سرد الميزات ك GA (متاحة بشكل عام) أو معاينة عامة أو تظهر على أنها غير متوفرة.
ملاحظة
لا تتضمن هذه القوائم والجداول توفر الميزات أو الحزمة في Azure Government Secret أو Azure Government Top Secret clouds. لمزيد من المعلومات حول التوفر المحدد للسحب المغطاة، يرجى الاتصال بفريق حسابك.
هام
تم تقاعد Microsoft Sentinel في Azure التي تديرها 21Vianet في 18 أغسطس 2026، كما هو موضح في الإعلان الذي نشرته 21Vianet. لم يعد Microsoft Sentinel متاحا في هذه المنطقة.
نوصي العملاء بالعمل مع ممثلي حساباتهم ل Microsoft Azure التي تديرها 21Vianet لتقييم تأثير هذا الإيقاف على عملياتهم الخاصة.
الخبرة في مدخل Defender
يتوفر Microsoft Sentinel أيضا في مدخل Microsoft Defender. في مدخل Defender، تتوفر جميع الميزات في التوفر العام في السحب التجارية و GCC و GCC High و DoD. لا تتوفر الميزات التي لا تزال قيد المعاينة إلا في السحابة التجارية.
لمزيد من المعلومات، راجع Microsoft Defender XDR لعملاء حكومة الولايات المتحدة.
التحليلات
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| سلامة قواعد التحليلات | معاينة عامة | نعم | نعم |
| لوحة معلومات MITRE ATT&CK | معاينة عامة | نعم | نعم |
| قواعد NRT | Ga | نعم | نعم |
| التوصيات | معاينة عامة | نعم | نعم |
| قواعد Microsoftالمجدولة | Ga | نعم | نعم |
إدارة المحتوى والمحتوى
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| مركز المحتوىوالحلول | Ga | نعم | نعم |
| المستودعات | معاينة عامة | نعم | لا |
| المصنفات | Ga | نعم | نعم |
جمع البيانات
الصيد
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| الاشارات المرجعيه | Ga | نعم | نعم |
| يطارد | معاينة عامة | نعم | لا |
| البث المباشر | Ga | نعم | نعم |
| الاستعلامات | Ga | نعم | نعم |
| استعادة البيانات التاريخية | Ga | نعم | نعم |
| البحث في مجموعات البيانات الكبيرة | Ga | نعم | نعم |
الأحداث
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| إضافة كيانات إلى التحليل الذكي للمخاطر | معاينة عامة | نعم | نعم |
| شروط متقدمة و/أو | Ga | نعم | نعم |
| قواعد التنفيذ التلقائي | Ga | نعم | نعم |
| سلامة قواعد التنفيذ التلقائي | معاينة عامة | نعم | نعم |
| إنشاء الحوادث يدويا | Ga | نعم | نعم |
| عرض حوادث عبر المستأجرين/عبر مساحة العمل | Ga | نعم | نعم |
| بحث متقدم عن الحادث | Ga | نعم | نعم |
| مهام الحوادث | Ga | نعم | نعم |
| تكامل الحادث Microsoft Defender XDR | Ga | نعم | نعم |
| عمليات تكامل Microsoft Teams | معاينة عامة | نعم | نعم |
| معرض قوالب دليل المبادئ | معاينة عامة | نعم | نعم |
| تشغيل أدلة المبادئ على الكيانات | Ga | نعم | نعم |
| تشغيل أدلة المبادئ على الحوادث | Ga | نعم | نعم |
| مقاييس تدقيق حادث SOC | Ga | نعم | نعم |
التعلم الآلي
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| الكشف عن تسجيل الدخول إلى RDP غير المألوف - الكشف المضمن عن التعلم الآلي | معاينة عامة | نعم | نعم |
| الكشف عن تسجيل الدخول إلى SSH الشاذ - الكشف المضمن عن التعلم الآلي | معاينة عامة | نعم | نعم |
| Fusion - عمليات الكشف المتقدمة عن الهجمات متعددة المراحل 1 | Ga | نعم | نعم |
1 التوفر العام جزئيا: القدرة على تعطيل نتائج محددة من عمليات فحص الثغرات الأمنية في المعاينة العامة.
إدارة Microsoft Sentinel
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| مدير مساحة العمل | معاينة عامة | نعم | نعم |
| تجربة ترحيل SIEM | Ga | نعم | لا |
تطبيع
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| نموذج معلومات الأمان المتقدم (ASIM) | معاينة عامة | نعم | نعم |
اجهزه الكمبيوتر المحموله
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| اجهزه الكمبيوتر المحموله | Ga | نعم | نعم |
| تكامل دفتر الملاحظات مع Azure Synapse | معاينة عامة | نعم | نعم |
تحسينات SOC
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| تحسينات SOC | مدعوم لاستخدام الإنتاج | نعم | لا |
SAP
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| الحماية من التهديدات ل SAP | Ga | نعم | نعم |
| موصل بيانات بدون عامل | معاينة محدودة | نعم | لا |
دعم التحليل الذكي للمخاطر
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| الموقع الجغرافي وإثراء بيانات WhoIs | معاينة عامة | نعم | لا |
| استيراد TI من ملف ثابت | معاينة عامة | نعم | نعم |
| موصل بيانات النظام الأساسي للتحليل الذكي للمخاطر | معاينة عامة | نعم | نعم |
| صفحة أبحاث التحليل الذكي للمخاطر | Ga | نعم | نعم |
| التحليل الذكي للمخاطر - موصل بيانات TAXII | Ga | نعم | نعم |
| Microsoft Defender لموصل التحليل الذكي للمخاطر | معاينة عامة | نعم | نعم |
| تحليلات مطابقة التحليل الذكي للمخاطر Microsoft Defender | معاينة عامة | نعم | لا |
| مصنف التحليل الذكي للمخاطر | Ga | نعم | نعم |
| تفجير عنوان URL | معاينة عامة | نعم | لا |
| واجهة برمجة تطبيقات مؤشرات تحميل التحليل الذكي للمخاطر | معاينة عامة | نعم | نعم |
UEBA
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| مزامنة Active Directory عبر MDI | معاينة عامة | نعم | نعم |
| Azure صفحات كيان المورد | معاينة عامة | نعم | نعم |
| رؤى الكيان | Ga | نعم | نعم |
| صفحات الكيان | Ga | نعم | نعم |
| استيعاب بيانات جدول معلومات الهوية | Ga | نعم | نعم |
| صفحة كيان جهاز IoT | معاينة عامة | نعم | نعم |
| إثراء نصف قطر التناظر/الانفجار | معاينة عامة | نعم | لا |
| حالات SOC-ML الشاذة | Ga | نعم | نعم |
| حالات UEBA الشاذة | Ga | نعم | نعم |
| إثراء UEBA\نتائج التحليلات | Ga | نعم | نعم |
قوائم المشاهدة
| الميزة | مرحلة الميزات | Azure التجاري | Azure Government |
|---|---|---|---|
| قوائم مشاهدة كبيرة من تخزين Azure | معاينة عامة | نعم | نعم |
| قوائم المشاهدة | Ga | نعم | نعم |
| قوالب قائمة المشاهدة | معاينة عامة | نعم | نعم |
الخطوات التالية
في هذه المقالة، تعرفت على الميزات المتوفرة في Microsoft Sentinel.