Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En este artículo se describen las características disponibles en Microsoft Sentinel en diferentes entornos de Azure. Las características se enumeran como disponibilidad general (disponible con carácter general), versión preliminar pública o se muestran como no disponibles.
Nota:
Estas listas y tablas no incluyen la disponibilidad de características o agrupaciones en las nubes Azure Government Secret o Azure Government Top Secret. Para obtener más información sobre la disponibilidad específica para nubes aisladas, póngase en contacto con el equipo de su cuenta.
Importante
Microsoft Sentinel fue retirado en Azure operado por 21Vianet el 18 de agosto de 2026, según se describe en el anuncio publicado por 21Vianet. Microsoft Sentinel ya no está disponible en esta región.
Se recomienda que los clientes trabajen con sus representantes de cuenta para Microsoft Azure operados por 21Vianet para evaluar el impacto de esta retirada en sus propias operaciones.
Experiencia en el portal de Defender
Microsoft Sentinel también está disponible en el portal de Microsoft Defender. En el portal de Defender, todas las características de disponibilidad general están disponibles en nubes comerciales, GCC, GCC High y DoD. Las características que todavía están en versión preliminar solo están disponibles en la nube comercial.
Para obtener más información, consulte Microsoft Defender XDR para clientes del Gobierno de EE. UU.
Analíticas
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Estado de las reglas de análisis | Versión preliminar pública | Sí | Sí |
| Panel de MITRE ATT&CK | Versión preliminar pública | Sí | Sí |
| Reglas de NRT | Disponibilidad general | Sí | Sí |
| Recomendaciones | Versión preliminar pública | Sí | Sí |
| Reglas programadas y de Microsoft | Disponibilidad general | Sí | Sí |
Contenido y gestión de contenido
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Centro de contenido y soluciones | Disponibilidad general | Sí | Sí |
| Repositorios | Versión preliminar pública | Sí | No |
| Workbooks | Disponibilidad general | Sí | Sí |
Recolección de datos
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Amazon Web Services | Disponibilidad general | Sí | Sí |
| Amazon Web Services S3 | Disponibilidad general | Sí | Sí |
| Microsoft Entra ID | Disponibilidad general | Sí | Sí |
| Protección de Microsoft Entra ID | Disponibilidad general | Sí | Sí |
| Actividad de Azure | Disponibilidad general | Sí | Sí |
| Protección contra DDoS de Azure | Disponibilidad general | Sí | Sí |
| Azure Firewall | Disponibilidad general | Sí | Sí |
| Azure Information Protection (versión preliminar) | Obsoleto | No | No |
| Azure Key Vault | Versión preliminar pública | Sí | Sí |
| Azure Kubernetes Service (AKS) | Versión preliminar pública | Sí | Sí |
| bases de datos de Azure SQL | Disponibilidad general | Sí | Sí |
| Firewall de aplicaciones web (WAF) de Azure | Disponibilidad general | Sí | Sí |
| Cisco ASA | Disponibilidad general | Sí | Sí |
| Plataforma de conectores sin código | Versión preliminar pública | Sí | Sí |
| Formato de evento común (CEF) | Disponibilidad general | Sí | Sí |
| Formato de evento común (CEF) a través de AMA | Disponibilidad general | Sí | Sí |
| DNS | Versión preliminar pública | Sí | No |
| Registros de auditoría de GCP Pub/Sub | Versión preliminar pública | Sí | Sí |
| Microsoft Defender XDR | Disponibilidad general | Sí | Sí |
| Administración de riesgos internos de Microsoft Purview (versión preliminar) | Versión preliminar pública | Sí | Sí |
| Microsoft Defender for Cloud | Disponibilidad general | Sí | Sí |
| Microsoft Defender para IoT | Disponibilidad general | Sí | Sí |
| Microsoft Power BI (versión preliminar) | Versión preliminar pública | Sí | Sí |
| Microsoft Project (versión preliminar) | Versión preliminar pública | Sí | Sí |
| Microsoft Purview (versión preliminar) | Versión preliminar pública | Sí | No |
| Microsoft Purview Information Protection. | Versión preliminar pública | Sí | No |
| Microsoft Sentinel solución para Aplicaciones empresariales de Microsoft | Disponibilidad general | Sí | Sí |
| Office 365 | Disponibilidad general | Sí | Sí |
| Reglas de resumen | Disponibilidad general | Sí | No |
| Syslog | Disponibilidad general | Sí | Sí |
| Syslog a través de AMA | Disponibilidad general | Sí | Sí |
| Eventos DNS de Windows a través de AMA | Disponibilidad general | Sí | Sí |
| Firewall de Windows | Disponibilidad general | Sí | Sí |
| Eventos reenviados de Windows | Disponibilidad general | Sí | Sí |
| eventos de Seguridad de Windows a través de AMA | Disponibilidad general | Sí | Sí |
Búsqueda
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Bookmarks | Disponibilidad general | Sí | Sí |
| Búsquedas | Versión preliminar pública | Sí | No |
| Livestream | Disponibilidad general | Sí | Sí |
| Queries | Disponibilidad general | Sí | Sí |
| Restauración de datos históricos | Disponibilidad general | Sí | Sí |
| Buscar conjuntos de datos grandes | Disponibilidad general | Sí | Sí |
Incidentes
Aprendizaje automático
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Detección de inicios de sesión RDP anómalos con aprendizaje automático integrado | Versión preliminar pública | Sí | Sí |
| Detección de inicio de sesión anómalo por SSH - detección integrada de aprendizaje automático | Versión preliminar pública | Sí | Sí |
| Fusion : detecciones avanzadas de ataques de varias fases 1 | Disponibilidad general | Sí | Sí |
1 Parcialmente en disponibilidad general: la capacidad de deshabilitar los hallazgos específicos de los exámenes de vulnerabilidades está en versión preliminar pública.
Administración de Microsoft Sentinel
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Administrador del área de trabajo | Versión preliminar pública | Sí | Sí |
| Experiencia de migración de SIEM | Disponibilidad general | Sí | No |
Normalización
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Modelo de información de seguridad avanzada (ASIM) | Versión preliminar pública | Sí | Sí |
Blocs de notas
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Notebooks | Disponibilidad general | Sí | Sí |
| Integración de Notebook con Azure Synapse | Versión preliminar pública | Sí | Sí |
Optimizaciones de SOC
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Optimizaciones de SOC | Compatible con el uso en producción | Sí | No |
SAP
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Protección contra amenazas para SAP | Disponibilidad general | Sí | Sí |
| Conector de datos sin agente | Versión preliminar limitada | Sí | No |
Soporte de inteligencia de amenazas
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Enriquecimiento de datos de GeoLocation y WhoIs | Versión preliminar pública | Sí | No |
| Importación de inteligencia contra amenazas desde un archivo plano | Versión preliminar pública | Sí | Sí |
| Conector de datos de Threat Intelligence Platform | Versión preliminar pública | Sí | Sí |
| Página de investigación de inteligencia sobre amenazas | Disponibilidad general | Sí | Sí |
| Inteligencia sobre amenazas: conector de datos TAXII | Disponibilidad general | Sí | Sí |
| Conector de Microsoft Defender para inteligencia sobre amenazas | Versión preliminar pública | Sí | Sí |
| Microsoft Defender Análisis de coincidencias de inteligencia sobre amenazas | Versión preliminar pública | Sí | No |
| Libro de inteligencia sobre amenazas | Disponibilidad general | Sí | Sí |
| Detonación de direcciones URL | Versión preliminar pública | Sí | No |
| API de carga de indicadores de inteligencia de amenazas | Versión preliminar pública | Sí | Sí |
UEBA
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Sincronización de Active Directory a través de MDI | Versión preliminar pública | Sí | Sí |
| Páginas de entidad de recurso de Azure | Versión preliminar pública | Sí | Sí |
| Información de la entidad | Disponibilidad general | Sí | Sí |
| Páginas de entidad | Disponibilidad general | Sí | Sí |
| Ingesta de datos de tabla de información de identidad | Disponibilidad general | Sí | Sí |
| Página de la entidad del dispositivo IoT | Versión preliminar pública | Sí | Sí |
| Enriquecimientos de radio del mismo nivel o de explosión | Versión preliminar pública | Sí | No |
| Anomalías de SOC-ML | Disponibilidad general | Sí | Sí |
| Anomalías de UEBA | Disponibilidad general | Sí | Sí |
| Enriquecimientos de UEBA\información | Disponibilidad general | Sí | Sí |
Listas de seguimiento
| Característica | Fase de funcionalidad | Azure comercial | Azure Government |
|---|---|---|---|
| Listas de seguimiento grandes de Azure Storage | Versión preliminar pública | Sí | Sí |
| Listas de seguimiento | Disponibilidad general | Sí | Sí |
| Plantillas de lista de seguimiento | Versión preliminar pública | Sí | Sí |
Siguientes pasos
En este artículo, ha obtenido información sobre las características disponibles en Microsoft Sentinel.