Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Tento článek popisuje funkce dostupné v Microsoft Sentinel v různých prostředích Azure. Funkce jsou uvedené jako obecně dostupné, ve verzi Public Preview nebo se zobrazují jako nedostupné.
Poznámka
Tyto seznamy a tabulky nezahrnují dostupnost funkcí ani sad v cloudových prostředích Azure Government Secret a Azure Government Top Secret. Další informace o konkrétní dostupnosti izolovaných cloudů získáte od svého týmu pro správu účtu.
Důležité
Microsoft Sentinel byl vyřazen v Azure provozovaném společností 21Vianet dne 18. srpna 2026, jak je popsáno v oznámení zveřejněném 21Vianet. Microsoft Sentinel již v této oblasti není dostupný.
Doporučujeme, aby zákazníci spolupracovali se zástupci svých účtů společnosti Microsoft Azure provozovaných společností 21Vianet, aby posoudili dopad tohoto vyřazení na jejich vlastní provoz.
Prostředí na portálu Defender
Microsoft Sentinel je k dispozici také na portálu Microsoft Defender. Na portálu Defender jsou všechny obecně dostupné funkce v komerčních cloudech, cloudech GCC, GCC High a DoD. Funkce, které jsou stále ve verzi Preview, jsou dostupné jenom v komerčním cloudu.
Další informace najdete v tématu Microsoft Defender XDR pro zákazníky státní správy USA.
Analýzy
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Stav funkčnosti analytických pravidel | Veřejná verze Preview | Ano | Ano |
| Řídicí panel MITRE ATT&CK | Veřejná verze Preview | Ano | Ano |
| Pravidla NRT | GA | Ano | Ano |
| Doporučení | Veřejná verze Preview | Ano | Ano |
| Naplánovaná pravidla a pravidla Microsoftu | GA | Ano | Ano |
Obsah a správa obsahu
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Centrum obsahu a řešení | GA | Ano | Ano |
| Repozitáře | Veřejná verze Preview | Ano | Ne |
| Sešity | GA | Ano | Ano |
Shromažďování dat
Lov
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Záložky | GA | Ano | Ano |
| Lov | Veřejná verze Preview | Ano | Ne |
| Livestream | GA | Ano | Ano |
| Dotazy | GA | Ano | Ano |
| Obnovení historických dat | GA | Ano | Ano |
| Hledání velkých datových sad | GA | Ano | Ano |
Incidenty
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Přidání entit do analýzy hrozeb | Veřejná verze Preview | Ano | Ano |
| Pokročilé a/nebo podmínky | GA | Ano | Ano |
| Pravidla automatizace | GA | Ano | Ano |
| Stav pravidel automatizace | Veřejná verze Preview | Ano | Ano |
| Ruční vytváření incidentů | GA | Ano | Ano |
| Zobrazení incidentů napříč tenanty a pracovními prostory | GA | Ano | Ano |
| Rozšířené vyhledávání incidentů | GA | Ano | Ano |
| Úkoly incidentu | GA | Ano | Ano |
| integrace incidentů Microsoft Defender XDR | GA | Ano | Ano |
| Integrace Microsoft Teams | Veřejná verze Preview | Ano | Ano |
| Galerie šablon playbooku | Veřejná verze Preview | Ano | Ano |
| Spouštění playbooků na entitách | GA | Ano | Ano |
| Spouštění playbooků pro incidenty | GA | Ano | Ano |
| Metriky auditu incidentů SOC | GA | Ano | Ano |
Machine Learning
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Detekce neobvyklého přihlášení RDP – integrovaná detekce strojového učení | Veřejná verze Preview | Ano | Ano |
| Detekce neobvyklého přihlášení SSH – integrovaná detekce strojového učení | Veřejná verze Preview | Ano | Ano |
| Fusion – pokročilé detekce útoků s více fázemi 1 | GA | Ano | Ano |
1 Částečně dostupné v rámci GA: Možnost zakázat konkrétní nálezy z kontrol zranitelností je momentálně ve fázi veřejné preview.
Správa Microsoft Sentinel
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Správce pracovního prostoru | Veřejná verze Preview | Ano | Ano |
| Prostředí pro migraci SIEM | GA | Ano | Ne |
Normalizace
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Asim (Advanced Security Information Model) | Veřejná verze Preview | Ano | Ano |
Notebooks
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Notebooky | GA | Ano | Ano |
| Integrace poznámkových bloků s Azure Synapse | Veřejná verze Preview | Ano | Ano |
Optimalizace SOC
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Optimalizace SOC | Podpora pro produkční použití | Ano | Ne |
SAP
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Ochrana před hrozbami pro SAP | GA | Ano | Ano |
| Datový konektor bez agentů | Omezený náhled | Ano | Ne |
Podpora analýzy hrozeb
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Geografické umístění a rozšiřování dat whois | Veřejná verze Preview | Ano | Ne |
| Import TI z plochého souboru | Veřejná verze Preview | Ano | Ano |
| Datový konektor platformy analýzy hrozeb | Veřejná verze Preview | Ano | Ano |
| Stránka analýzy hrozeb | GA | Ano | Ano |
| Analýza hrozeb – datový konektor TAXII | GA | Ano | Ano |
| Microsoft Defender pro konektor analýzy hrozeb | Veřejná verze Preview | Ano | Ano |
| Microsoft Defender Analýza porovnávání analýzy hrozeb | Veřejná verze Preview | Ano | Ne |
| Sešit analýzy hrozeb | GA | Ano | Ano |
| Analýza URL | Veřejná verze Preview | Ano | Ne |
| Rozhraní API pro nahrání indikátorů analýzy hrozeb | Veřejná verze Preview | Ano | Ano |
UEBA
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Synchronizace služby služba Active Directory přes MDI | Veřejná verze Preview | Ano | Ano |
| Stránky entit prostředků Azure | Veřejná verze Preview | Ano | Ano |
| Přehledy entit | GA | Ano | Ano |
| Stránky entit | GA | Ano | Ano |
| Příjem dat tabulky informací o identitě | GA | Ano | Ano |
| Stránka entity zařízení IoT | Veřejná verze Preview | Ano | Ano |
| Rozšíření poloměru peer/blastu | Veřejná verze Preview | Ano | Ne |
| Anomálie SOC-ML | GA | Ano | Ano |
| Anomálie UEBA | GA | Ano | Ano |
| Obohacení a přehledy UEBA | GA | Ano | Ano |
Sledované položky
| Funkce | Fáze funkce | Azure komerční | Azure Government |
|---|---|---|---|
| Velké seznamy ke zhlédnutí ze služby Azure Storage | Veřejná verze Preview | Ano | Ano |
| Sledované položky | GA | Ano | Ano |
| Šablony seznamu sledovaných položek | Veřejná verze Preview | Ano | Ano |
Další kroky
V tomto článku jste se dozvěděli o dostupných funkcích v Microsoft Sentinel.