Dukungan fitur Microsoft Azure Sentinel untuk cloud komersial/lainnya Azure

Artikel ini menjelaskan fitur yang tersedia di Microsoft Azure Sentinel di berbagai lingkungan Azure. Fitur terdaftar sebagai GA (umumnya tersedia), pratinjau publik, atau ditampilkan sebagai tidak tersedia.

Note

Daftar dan tabel ini tidak menyertakan ketersediaan fitur atau bundel di cloud Azure Government Secret atau Azure Government Top Secret. Untuk informasi lebih lanjut tentang ketersediaan spesifik untuk cloud yang terisolasi, silakan hubungi tim pengelola akun Anda.

Penting

Microsoft Sentinel dihentikan di Azure dan dioperasikan oleh 21Vianet pada 18 Agustus 2026, seperti yang dijelaskan dalam pengumuman yang diposting oleh 21Vianet. Microsoft Sentinel tidak lagi tersedia di wilayah ini.

Sebaiknya pelanggan bekerja dengan perwakilan akun mereka untuk Microsoft Azure yang dioperasikan oleh 21Vianet untuk menilai dampak penghentian ini pada operasi mereka sendiri.

Pengalaman di portal Defender

Microsoft Sentinel juga tersedia di portal Pertahanan Microsoft. Di Portal Defender, semua fitur umum tersedia di cloud komersial, GCC, GCC High, dan DoD. Fitur yang masih dalam pratinjau hanya tersedia di cloud komersial.

Untuk informasi selengkapnya, lihat Microsoft Defender XDR untuk pelanggan Pemerintah AS.

Analytics

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Kesehatan aturan analitik Pratinjau umum Yes Yes
Dashboard MITRE ATT&CK Pratinjau umum Yes Yes
Aturan NRT GA Yes Yes
Recommendations Pratinjau umum Yes Yes
Terjadwal dan Aturan Microsoft GA Yes Yes

Konten dan Manajemen Konten

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Pusat Konten dan Solusi GA Yes Yes
Repositories Pratinjau umum Yes No
Buku Kerja GA Yes Yes

Pengumpulan data

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Amazon Web Services GA Yes Yes
Amazon Web Services S3 GA Yes Yes
Microsoft Entra ID GA Yes Yes
Perlindungan Microsoft Entra ID GA Yes Yes
Aktivitas Azure GA Yes Yes
Azure DDoS Protection GA Yes Yes
Azure Firewall GA Yes Yes
Perlindungan Informasi Azure (Pratinjau) Deprecated No No
Azure Key Vault Pratinjau umum Yes Yes
Azure Kubernetes Service (AKS) Pratinjau umum Yes Yes
Azure SQL Database GA Yes Yes
Azure Web Application Firewall (WAF) GA Yes Yes
Cisco ASA GA Yes Yes
Platform Konektor Tanpa Kode Pratinjau umum Yes No
Common Event Format (Format Peristiwa Umum, CEF) GA Yes Yes
Common Event Format (CEF) melalui AMA GA Yes Yes
DNS Pratinjau umum Yes No
Log Pemeriksaan GCP Pub/Sub Pratinjau umum Yes Yes
Microsoft Defender XDR GA Yes Yes
Manajemen Risiko Orang Dalam Microsoft Purview (Pratinjau) Pratinjau umum Yes Yes
Microsoft Defender untuk Awan GA Yes Yes
Microsoft Defender for IoT GA Yes Yes
Microsoft Power BI (Pratinjau) Pratinjau umum Yes Yes
Microsoft Project (Pratinjau) Pratinjau umum Yes Yes
Microsoft Purview (Pratinjau) Pratinjau umum Yes No
Perlindungan Informasi Microsoft Purview Pratinjau umum Yes No
Solusi Microsoft Azure Sentinel untuk Aplikasi Bisnis Microsoft GA Yes Yes
Office 365 GA Yes Yes
Aturan ringkasan GA Yes No
Syslog GA Yes Yes
Syslog melalui AMA GA Yes Yes
Kejadian DNS Windows melalui AMA GA Yes Yes
Firewall Windows GA Yes Yes
Peristiwa Windows yang Diteruskan GA Yes Yes
Peristiwa Keamanan Windows melalui AMA GA Yes Yes

Berburu

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Bookmarks GA Yes Yes
Hunts Pratinjau umum Yes No
Livestream GA Yes Yes
Queries GA Yes Yes
Memulihkan data sejarah GA Yes Yes
Mencari himpunan data besar GA Yes Yes

Incidents

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Menambahkan entitas ke inteligensi ancaman Pratinjau umum Yes Yes
Tingkat lanjut dan/atau kondisi GA Yes Yes
Aturan otomatisasi GA Yes Yes
Kesehatan aturan otomatisasi Pratinjau umum Yes Yes
Membuat sebuah insiden secara manual GA Yes Yes
Tampilan insiden lintas organisasi/lintas ruang kerja GA Yes Yes
Pencarian lanjutan insiden GA Yes Yes
Tugas masalah GA Yes Yes
Integrasi Microsoft Defender XDR untuk insiden GA Yes Yes
Integrasi Microsoft Teams Pratinjau umum Yes Yes
Galeri Templat Buku Panduan Pratinjau umum Yes Yes
Menjalankan playbook pada entitas GA Yes Yes
Mengoperasikan buku pedoman pada insiden GA Yes Yes
Metrik audit insiden SOC GA Yes Yes

Pembelajaran Mesin

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Deteksi login RDP yang tidak normal - deteksi pembelajaran mesin yang terintegrasi Pratinjau umum Yes Yes
Deteksi login SSH anomali - deteksi ML bawaan Pratinjau umum Yes Yes
Fusion - deteksi serangan multistage tingkat lanjut 1 GA Yes Yes

1 SEBAGIAN GA: Kemampuan untuk menonaktifkan temuan tertentu dari pemindaian kerentanan ada di pratinjau publik.

Mengelola Microsoft Sentinel

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Manajer ruang kerja Pratinjau umum Yes Yes
Pengalaman migrasi SIEM GA Yes No

Normalisasi

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Model Informasi Keamanan Tingkat Lanjut (ASIM) Pratinjau umum Yes Yes

Notebooks

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Notebooks GA Yes Yes
Integrasi notebook dengan Azure Synapse Pratinjau umum Yes Yes

Pengoptimalan SOC

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Pengoptimalan SOC Didukung untuk penggunaan produksi Yes No

SAP

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Perlindungan ancaman untuk SAP GA Yes Yes
Konektor data tanpa agen Pratinjau terbatas Yes No

Dukungan intelijen ancaman

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Pengayaan data GeoLocation dan WhoIs Pratinjau umum Yes No
Mengimpor TI dari file datar Pratinjau umum Yes Yes
Platform Inteligensi Ancaman konektor data Pratinjau umum Yes Yes
Halaman Riset Intelijen Ancaman GA Yes Yes
Inteligensi Ancaman - Konektor data TAXII GA Yes Yes
Penghubung Microsoft Defender untuk Intelijen Ancaman Pratinjau umum Yes Yes
Analitik pencocokan inteligensi Ancaman Pertahanan Microsoft Pratinjau umum Yes No
Buku kerja Intelijen Ancaman GA Yes Yes
Analisis URL Pratinjau umum Yes No
API Indikator Pengunggahan Intelijen Ancaman Pratinjau umum Yes Yes

UEBA

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Sinkronisasi Direktori Aktif melalui MDI Pratinjau umum Yes Yes
Halaman entitas sumber daya Azure Pratinjau umum Yes Yes
Wawasan entitas GA Yes Yes
Halaman entitas GA Yes Yes
Pemrosesan data tabel info identitas GA Yes Yes
Halaman entitas perangkat IoT Pratinjau umum Yes Yes
Pengayaan untuk radius Peer/Blast Pratinjau umum Yes No
anomali SOC-ML GA Yes Yes
Anomali UEBA GA Yes Yes
Pengayaan UEBA\wawasan GA Yes Yes

Watchlists

Fitur Tahap Pengembangan Fitur Azure Komersial Azure Government
Daftar pantauan besar dari Azure Storage Pratinjau umum Yes Yes
Watchlists GA Yes Yes
Templat daftar tonton Pratinjau umum Yes Yes

Langkah berikutnya

Dalam artikel ini, Anda mempelajari tentang fitur yang tersedia di Microsoft Azure Sentinel.

  • Last updated on