Microsoft Sentinel functieondersteuning voor Azure commerciële/andere clouds

In dit artikel worden de functies beschreven die beschikbaar zijn in Microsoft Sentinel in verschillende Azure omgevingen. Functies worden weergegeven als GA (algemeen beschikbaar), openbare preview of weergegeven als niet beschikbaar.

Opmerking

Deze lijsten en tabellen bevatten geen beschikbaarheid van functies of bundels in de clouds Azure Government Secret of Azure Government Top Secret. Neem contact op met uw accountteam voor meer informatie over de specifieke beschikbaarheid voor air-gapped clouds.

Belangrijk

Microsoft Sentinel werd op 18 augustus 2026 met pensioen gestuurd in Azure, dat wordt beheerd door 21Vianet, zoals beschreven in de aankondiging van 21Vianet. Microsoft Sentinel is niet langer beschikbaar in deze regio.

We raden klanten aan samen te werken met hun accountvertegenwoordigers voor Microsoft Azure beheerd door 21Vianet om de impact van deze buitengebruikstelling op hun eigen activiteiten te beoordelen.

Ervaring met de Defender-portal

Microsoft Sentinel is ook beschikbaar in de Microsoft Defender portal. In de Defender-portal zijn alle functies die algemeen beschikbaar zijn beschikbaar in commerciële, GCC-, GCC High- en DoD-clouds. Functies die nog in preview zijn, zijn alleen beschikbaar in de commerciële cloud.

Zie Microsoft Defender XDR voor klanten van de Amerikaanse overheid voor meer informatie.

Analytics

Functie Functiestadium Azure Commercial Azure Government
Status van de analyseregels Openbare previewversie Ja Ja
MITRE ATT&CK dashboard Openbare previewversie Ja Ja
NRT-regels GA Ja Ja
Aanbevelingen Openbare previewversie Ja Ja
Gepland en Microsoft-regels GA Ja Ja

Inhoud en inhoudsbeheer

Functie Functiestadium Azure Commercial Azure Government
Inhoudshub en oplossingen GA Ja Ja
Repositories Openbare previewversie Ja Nee
Werkmappen GA Ja Ja

Gegevensverzameling

Functie Functiestadium Azure Commercial Azure Government
Amazon Web Services GA Ja Ja
Amazon Web Services S3 GA Ja Ja
Microsoft Entra ID GA Ja Ja
Microsoft Entra ID-beveiliging GA Ja Ja
Azure-activiteit GA Ja Ja
Azure DDoS-beveiliging GA Ja Ja
Azure Firewall GA Ja Ja
Azure Information Protection (preview) Afgekeurd Nee Nee
Azure Key Vault Openbare previewversie Ja Ja
Azure Kubernetes Service (AKS) Openbare previewversie Ja Ja
Azure SQL databases GA Ja Ja
Azure Web Application Firewall (WAF) GA Ja Ja
Cisco ASA GA Ja Ja
Platform voor connectoren zonder code Openbare previewversie Ja Ja
Gemeenschappelijk Gebeurtenisformaat (CEF) GA Ja Ja
Common Event Format (CEF) via AMA GA Ja Ja
DNS Openbare previewversie Ja Nee
GCP Pub/Sub AuditLogboeken Openbare previewversie Ja Ja
Microsoft Defender XDR GA Ja Ja
Microsoft Purview Beheer van insider-risico (Preview) Openbare previewversie Ja Ja
Microsoft Defender voor Cloud GA Ja Ja
Microsoft Defender voor IoT GA Ja Ja
Microsoft Power BI (preview) Openbare previewversie Ja Ja
Microsoft Project (preview) Openbare previewversie Ja Ja
Microsoft Purview (preview) Openbare previewversie Ja Nee
Microsoft Purview Informatiebeveiliging Openbare previewversie Ja Nee
Microsoft Sentinel oplossing voor Microsoft Business Apps GA Ja Ja
Office 365 GA Ja Ja
Overzichtsregels GA Ja Nee
Syslog GA Ja Ja
Syslog via AMA GA Ja Ja
Windows DNS-gebeurtenissen via AMA GA Ja Ja
Windows Firewall GA Ja Ja
Door Windows doorgestuurde gebeurtenissen GA Ja Ja
Windows-beveiligingsgebeurtenissen via AMA GA Ja Ja

Opsporing

Functie Functiestadium Azure Commercial Azure Government
Bladwijzers GA Ja Ja
Opsporingen Openbare previewversie Ja Nee
Livestream GA Ja Ja
Query's GA Ja Ja
Historische gegevens herstellen GA Ja Ja
Zoeken in grote gegevenssets GA Ja Ja

Incidenten

Functie Functiestadium Azure Commercial Azure Government
Entiteiten toevoegen aan bedreigingsinformatie Openbare previewversie Ja Ja
Geavanceerde en/of voorwaarden GA Ja Ja
Automatiseringsregels GA Ja Ja
Status van automatiseringsregels Openbare previewversie Ja Ja
Incidenten handmatig maken GA Ja Ja
Tenantoverschrijdende/werkruimteoverschrijdende incidentenweergave GA Ja Ja
Geavanceerd zoeken naar incidenten GA Ja Ja
Incidenttaken GA Ja Ja
Microsoft Defender XDR-integratie van incidenten GA Ja Ja
Microsoft Teams-integraties Openbare previewversie Ja Ja
Galerie met playbook-sjablonen Openbare previewversie Ja Ja
Playbooks uitvoeren voor entiteiten GA Ja Ja
Playbooks uitvoeren voor incidenten GA Ja Ja
Metrische gegevens voor soc-incidentcontrole GA Ja Ja

Machine Learning

Functie Functiestadium Azure Commercial Azure Government
Afwijkende RDP-aanmeldingsdetectie - ingebouwde ML-detectie Openbare previewversie Ja Ja
Afwijkende SSH-aanmeldingsdetectie - ingebouwde ML-detectie Openbare previewversie Ja Ja
Fusion - geavanceerde detecties van aanvallen met meerdere fasen 1 GA Ja Ja

1 Gedeeltelijk GA: De mogelijkheid om specifieke bevindingen van beveiligingsscans uit te schakelen, is beschikbaar in openbare preview.

Microsoft Sentinel beheren

Functie Functiestadium Azure Commercial Azure Government
Werkruimtebeheer Openbare previewversie Ja Ja
SIEM-migratie-ervaring GA Ja Nee

Normalisatie

Functie Functiestadium Azure Commercial Azure Government
Geavanceerd model voor beveiligingsinformatie (ASIM) Openbare previewversie Ja Ja

Laptops

Functie Functiestadium Azure Commercial Azure Government
Notebooks GA Ja Ja
Notebook-integratie met Azure Synapse Openbare previewversie Ja Ja

SOC-optimalisaties

Functie Functiestadium Azure Commercial Azure Government
SOC-optimalisaties Ondersteund voor productiegebruik Ja Nee

SAP

Functie Functiestadium Azure Commercial Azure Government
Bedreigingsbeveiliging voor SAP GA Ja Ja
Gegevensconnector zonder agent Beperkte voorbeeldversie Ja Nee

Ondersteuning voor bedreigingsinformatie

Functie Functiestadium Azure Commercial Azure Government
Verrijking van geolocatie- en WhoIs-gegevens Openbare previewversie Ja Nee
TI importeren uit plat bestand Openbare previewversie Ja Ja
Threat Intelligence Platform-gegevensconnector Openbare previewversie Ja Ja
Pagina Bedreigingsinformatieonderzoek GA Ja Ja
Dreigingsinformatie - TAXII-gegevensconnector GA Ja Ja
Microsoft Defender-connector voor dreigingsinformatie Openbare previewversie Ja Ja
Microsoft Defender-analyses voor het matchen van dreigingsinformatie Openbare previewversie Ja Nee
Werkboek voor dreigingsinformatie GA Ja Ja
URL-detonatie Openbare previewversie Ja Nee
Api voor het uploaden van bedreigingsinformatieindicatoren Openbare previewversie Ja Ja

UEBA

Functie Functiestadium Azure Commercial Azure Government
Active Directory-synchronisatie via MDI Openbare previewversie Ja Ja
pagina's van resource-entiteit Azure Openbare previewversie Ja Ja
Inzichten in entiteiten GA Ja Ja
Entiteitspagina's GA Ja Ja
Gegevensopname van identiteitsgegevenstabel GA Ja Ja
Entiteitspagina van het IoT-apparaat Openbare previewversie Ja Ja
Verrijkingen van peer-/straalstralen Openbare previewversie Ja Nee
SOC-ML-afwijkingen GA Ja Ja
UEBA-afwijkingen GA Ja Ja
UEBA-verrijkingen\inzichten GA Ja Ja

Volglijsten

Functie Functiestadium Azure Commercial Azure Government
Grote volglijsten van Azure Storage Openbare previewversie Ja Ja
Volglijsten GA Ja Ja
Volglijstsjablonen Openbare previewversie Ja Ja

Volgende stappen

In dit artikel hebt u geleerd over de beschikbare functies in Microsoft Sentinel.

  • Last updated on