Azure商用/その他のクラウドのMicrosoft Sentinel機能のサポート

この記事では、さまざまなAzure環境でMicrosoft Sentinelで使用できる機能について説明します。 機能は GA (一般提供)、パブリック プレビュー、または使用できないと表示されます。

注:

これらのリストや表には、Azure Government Secret クラウドまたは Azure Government Top Secret クラウドでの機能またはバンドルの提供状況は含まれていません。 エアギャップ クラウドの特定の可用性の詳細については、アカウント チームにお問い合わせください。

重要

すべてのMicrosoft Sentinel機能は、21Vianet が投稿した発表に従って、2026 年 8 月 18 日に 21Vianet リージョンが運営するAzureで正式に廃止されます。 この今後の廃止により、顧客は新しいサブスクリプションをサービスにオンボードできなくなります。

お客様は、21Vianet が運営する Microsoft Azureのアカウント担当者と協力して、この廃止が自身の運用に与える影響を評価することをお勧めします。

Defender ポータルでのエクスペリエンス

Microsoft Sentinelは、Microsoft Defender ポータルでも使用できます。 Defender ポータルでは、一般提供のすべての機能を商用、GCC、GCC High、DoD クラウドで利用できます。 プレビュー段階の機能は、商用クラウドでのみ使用できます。

詳細については、「米国政府機関のお客様向けのMicrosoft Defender XDR」を参照してください。

Analytics

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
分析ルールの健全性 パブリック プレビュー はい はい 不要
MITRE ATT&CK ダッシュボード パブリック プレビュー はい はい はい
NRT ルール GA はい はい はい
推奨事項 パブリック プレビュー はい はい 不要
スケジュール済みとMicrosoft ルール GA はい はい はい

コンテンツとコンテンツの管理

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
コンテンツ ハブ と ソリューション GA はい はい はい
リポジトリ パブリック プレビュー はい 不要 不要
Workbooks GA はい はい はい

データ収集

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
アマゾン ウェブ サービス GA はい はい 不要
アマゾン ウェブ サービス S3 GA はい はい 不要
Microsoft Entra ID GA はい はい はい1
Microsoft Entra ID保護 GA はい はい 不要
Azure アクティビティ GA はい はい はい
Azure DDoS 保護 GA はい はい 不要
Azure Firewall GA はい はい はい
Azure Information Protection (プレビュー) 非推奨 不要 不要 不要
Azure Key Vault パブリック プレビュー はい はい はい
Azure Kubernetes Service (AKS) パブリック プレビュー はい はい はい
Azure SQL データベース GA はい はい はい
Azure Web アプリケーション ファイアウォール (WAF) GA はい はい はい
シスコASA GA はい はい はい
コードレス コネクタ プラットフォーム パブリック プレビュー はい はい 不要
共通イベント形式 (CEF) GA はい はい はい
AMA を使用した一般的なイベント形式 (CEF) GA はい はい はい
DNS パブリック プレビュー はい 不要 はい
GCP Pub/Sub 監査ログ パブリック プレビュー はい はい 不要
Microsoft Defender XDR GA はい はい 不要
Microsoft Purview インサイダー リスク管理 (プレビュー) パブリック プレビュー はい はい 不要
Microsoft Defender for Cloud GA はい はい はい
IoT のMicrosoft Defender GA はい はい 不要
Microsoft Power BI (プレビュー) パブリック プレビュー はい はい 不要
Microsoft Project (プレビュー) パブリック プレビュー はい はい 不要
Microsoft Purview (プレビュー) パブリック プレビュー はい 不要 不要
Microsoft Purview Information Protection パブリック プレビュー はい 不要 不要
Microsoft Business Apps のMicrosoft Sentinel ソリューション GA はい はい はい
Office 365 GA はい はい はい
概要ルール GA はい 不要 不要
Syslog GA はい はい はい
AMA 経由の Syslog GA はい はい はい
AMA を使用した Windows DNS イベント GA はい はい はい
Windows ファイアウォール GA はい はい はい
Windows 転送イベント GA はい はい はい
AMA 経由の Windows セキュリティ イベント GA はい はい はい

1 サインイン ログと監査ログのみをサポートします。

狩猟

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
Bookmarks GA はい はい はい
ハンティング パブリック プレビュー はい 不要 不要
ストリーミング GA はい はい はい
Queries GA はい はい はい
履歴データを復元する GA はい はい はい
大規模なデータセットを検索する GA はい はい はい

インシデント

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
脅威インテリジェンスにエンティティを追加する パブリック プレビュー はい はい はい
高度な条件や条件 GA はい はい はい
自動化ルール GA はい はい はい
オートメーションルールの健全性 パブリック プレビュー はい はい 不要
インシデントを手動で作成する GA はい はい はい
テナント間/ワークスペース間インシデント表示 GA はい はい はい
インシデント高度検索 GA はい はい はい
インシデント タスク GA はい はい はい
Microsoft Defender XDR とのインシデント統合 GA はい はい 不要
Microsoft Teams 連携 パブリック プレビュー はい はい 不要
プレイブック テンプレート ギャラリー パブリック プレビュー はい はい 不要
エンティティでプレイブックを実行する GA はい はい はい
インシデントに対してプレイブックを実行 GA はい はい はい
SOC インシデント監査メトリック GA はい はい はい

Machine Learning

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
異常な RDP ログイン検出 - 組み込みの ML 検出 パブリック プレビュー はい はい 不要
異常な SSH ログイン検出 - 組み込みの ML 検出 パブリック プレビュー はい はい 不要
Fusion - 高度なマルチステージ攻撃検出 1 GA はい はい はい

1 部分的に GA: 脆弱性スキャンから特定の結果を無効にする機能はパブリック プレビュー段階です。

Microsoft Sentinelの管理

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
ワークスペース マネージャー パブリック プレビュー はい はい 不要
SIEM 移行エクスペリエンス GA はい 不要 不要

正規化

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
高度なセキュリティ情報モデル (ASIM) パブリック プレビュー はい はい はい

Notebooks

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
ノートブック GA はい はい はい
ノートブックとAzure Synapseの統合 パブリック プレビュー はい はい はい

SOC の最適化

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
SOC の最適化 運用環境での使用がサポートされています はい 不要 不要

SAP

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
SAP の脅威保護 GA はい はい はい
エージェントレス データ コネクタ 制限付きプレビュー はい 不要 不要

脅威インテリジェンスのサポート

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
GeoLocation と WhoIs データ エンリッチメント パブリック プレビュー はい 不要 不要
フラット ファイルから TI をインポートする パブリック プレビュー はい はい はい
脅威インテリジェンス プラットフォーム データ コネクタ パブリック プレビュー はい はい 不要
脅威インテリジェンスの調査ページ GA はい はい はい
脅威インテリジェンス - TAXII データ コネクタ GA はい はい はい
脅威インテリジェンス向け Microsoft Defender コネクタ パブリック プレビュー はい はい 不要
Microsoft Defender 脅威インテリジェンス照合分析 パブリック プレビュー はい 不要 不要
脅威インテリジェンス ワークブック GA はい はい はい
URL デトネーション パブリック プレビュー はい 不要 不要
脅威インテリジェンス インジケーターのアップロード API パブリック プレビュー はい はい 不要

UEBA

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
MDI を使用した Active Directory 同期 パブリック プレビュー はい はい 不要
Azure リソース エンティティ ページ パブリック プレビュー はい はい 不要
エンティティの分析情報 GA はい はい はい
エンティティ ページ GA はい はい はい
ID 情報テーブルのデータ インジェスト GA はい はい はい
IoT デバイス エンティティ ページ パブリック プレビュー はい はい 不要
ピア/攻撃影響範囲のエンリッチメント パブリック プレビュー はい 不要 不要
SOC-ML の異常 GA はい はい 不要
UEBA の異常 GA はい はい 不要
UEBA の拡張\分析情報 GA はい はい はい

ウォッチリスト

機能 機能段階 Azure商用 Azure Government 21Vianet が運営するAzure
Azure Storage からの大規模なウォッチリスト パブリック プレビュー はい はい 不要
ウォッチリスト GA はい はい はい
ウォッチリスト テンプレート パブリック プレビュー はい はい 不要

次の手順

この記事では、Microsoft Sentinelで使用可能な機能について学習しました。

  • Last updated on