Microsoft Sentinel functieondersteuning voor Azure commerciële/andere clouds

In dit artikel worden de functies beschreven die beschikbaar zijn in Microsoft Sentinel in verschillende Azure omgevingen. Functies worden weergegeven als GA (algemeen beschikbaar), openbare preview of weergegeven als niet beschikbaar.

Opmerking

Deze lijsten en tabellen bevatten geen beschikbaarheid van functies of bundels in de clouds Azure Government Secret of Azure Government Top Secret. Neem contact op met uw accountteam voor meer informatie over de specifieke beschikbaarheid voor air-gapped clouds.

Belangrijk

Alle Microsoft Sentinel functies worden officieel buiten gebruik gesteld in de Azure beheerd door de regio 21Vianet op 18 augustus 2026, volgens de aankondiging die is gepost door 21Vianet. Vanwege deze aanstaande buitengebruikstelling kunnen klanten geen nieuwe abonnementen meer onboarden voor de service.

We raden klanten aan samen te werken met hun accountvertegenwoordigers voor Microsoft Azure beheerd door 21Vianet om de impact van deze buitengebruikstelling op hun eigen activiteiten te beoordelen.

Ervaring met de Defender-portal

Microsoft Sentinel is ook beschikbaar in de Microsoft Defender portal. In de Defender-portal zijn alle functies die algemeen beschikbaar zijn beschikbaar in commerciële, GCC-, GCC High- en DoD-clouds. Functies die nog in preview zijn, zijn alleen beschikbaar in de commerciële cloud.

Zie Microsoft Defender XDR voor klanten van de Amerikaanse overheid voor meer informatie.

Analytics

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Status van de analyseregels Openbare previewversie Ja Ja Nee
MITRE ATT&CK dashboard Openbare previewversie Ja Ja Ja
NRT-regels GA Ja Ja Ja
Aanbevelingen Openbare previewversie Ja Ja Nee
Gepland en Microsoft-regels GA Ja Ja Ja

Inhoud en inhoudsbeheer

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Inhoudshub en oplossingen GA Ja Ja Ja
Repositories Openbare previewversie Ja Nee Nee
Werkmappen GA Ja Ja Ja

Gegevensverzameling

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Amazon Web Services GA Ja Ja Nee
Amazon Web Services S3 GA Ja Ja Nee
Microsoft Entra ID GA Ja Ja Ja1
Microsoft Entra ID-beveiliging GA Ja Ja Nee
Azure-activiteit GA Ja Ja Ja
Azure DDoS-beveiliging GA Ja Ja Nee
Azure Firewall GA Ja Ja Ja
Azure Information Protection (preview) Afgekeurd Nee Nee Nee
Azure Key Vault Openbare previewversie Ja Ja Ja
Azure Kubernetes Service (AKS) Openbare previewversie Ja Ja Ja
Azure SQL databases GA Ja Ja Ja
Azure Web Application Firewall (WAF) GA Ja Ja Ja
Cisco ASA GA Ja Ja Ja
Platform voor connectoren zonder code Openbare previewversie Ja Ja Nee
Gemeenschappelijk Gebeurtenisformaat (CEF) GA Ja Ja Ja
Common Event Format (CEF) via AMA GA Ja Ja Ja
DNS Openbare previewversie Ja Nee Ja
GCP Pub/Sub AuditLogboeken Openbare previewversie Ja Ja Nee
Microsoft Defender XDR GA Ja Ja Nee
Microsoft Purview Beheer van insider-risico (Preview) Openbare previewversie Ja Ja Nee
Microsoft Defender voor Cloud GA Ja Ja Ja
Microsoft Defender voor IoT GA Ja Ja Nee
Microsoft Power BI (preview) Openbare previewversie Ja Ja Nee
Microsoft Project (preview) Openbare previewversie Ja Ja Nee
Microsoft Purview (preview) Openbare previewversie Ja Nee Nee
Microsoft Purview Informatiebeveiliging Openbare previewversie Ja Nee Nee
Microsoft Sentinel oplossing voor Microsoft Business Apps GA Ja Ja Ja
Office 365 GA Ja Ja Ja
Overzichtsregels GA Ja Nee Nee
Syslog GA Ja Ja Ja
Syslog via AMA GA Ja Ja Ja
Windows DNS-gebeurtenissen via AMA GA Ja Ja Ja
Windows Firewall GA Ja Ja Ja
Door Windows doorgestuurde gebeurtenissen GA Ja Ja Ja
Windows-beveiligingsgebeurtenissen via AMA GA Ja Ja Ja

1 Ondersteunt alleen aanmeldingslogboeken en auditlogboeken.

Opsporing

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Bladwijzers GA Ja Ja Ja
Opsporingen Openbare previewversie Ja Nee Nee
Livestream GA Ja Ja Ja
Query's GA Ja Ja Ja
Historische gegevens herstellen GA Ja Ja Ja
Zoeken in grote gegevenssets GA Ja Ja Ja

Incidenten

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Entiteiten toevoegen aan bedreigingsinformatie Openbare previewversie Ja Ja Ja
Geavanceerde en/of voorwaarden GA Ja Ja Ja
Automatiseringsregels GA Ja Ja Ja
Status van automatiseringsregels Openbare previewversie Ja Ja Nee
Incidenten handmatig maken GA Ja Ja Ja
Tenantoverschrijdende/werkruimteoverschrijdende incidentenweergave GA Ja Ja Ja
Geavanceerd zoeken naar incidenten GA Ja Ja Ja
Incidenttaken GA Ja Ja Ja
Microsoft Defender XDR-integratie van incidenten GA Ja Ja Nee
Microsoft Teams-integraties Openbare previewversie Ja Ja Nee
Galerie met playbook-sjablonen Openbare previewversie Ja Ja Nee
Playbooks uitvoeren voor entiteiten GA Ja Ja Ja
Playbooks uitvoeren voor incidenten GA Ja Ja Ja
Metrische gegevens voor soc-incidentcontrole GA Ja Ja Ja

Machine Learning

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Afwijkende RDP-aanmeldingsdetectie - ingebouwde ML-detectie Openbare previewversie Ja Ja Nee
Afwijkende SSH-aanmeldingsdetectie - ingebouwde ML-detectie Openbare previewversie Ja Ja Nee
Fusion - geavanceerde detecties van aanvallen met meerdere fasen 1 GA Ja Ja Ja

1 Gedeeltelijk GA: De mogelijkheid om specifieke bevindingen van beveiligingsscans uit te schakelen, is beschikbaar in openbare preview.

Microsoft Sentinel beheren

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Werkruimtebeheer Openbare previewversie Ja Ja Nee
SIEM-migratie-ervaring GA Ja Nee Nee

Normalisatie

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Geavanceerd model voor beveiligingsinformatie (ASIM) Openbare previewversie Ja Ja Ja

Laptops

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Notebooks GA Ja Ja Ja
Notebook-integratie met Azure Synapse Openbare previewversie Ja Ja Ja

SOC-optimalisaties

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
SOC-optimalisaties Ondersteund voor productiegebruik Ja Nee Nee

SAP

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Bedreigingsbeveiliging voor SAP GA Ja Ja Ja
Gegevensconnector zonder agent Beperkte voorbeeldversie Ja Nee Nee

Ondersteuning voor bedreigingsinformatie

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Verrijking van geolocatie- en WhoIs-gegevens Openbare previewversie Ja Nee Nee
TI importeren uit plat bestand Openbare previewversie Ja Ja Ja
Threat Intelligence Platform-gegevensconnector Openbare previewversie Ja Ja Nee
Pagina Bedreigingsinformatieonderzoek GA Ja Ja Ja
Dreigingsinformatie - TAXII-gegevensconnector GA Ja Ja Ja
Microsoft Defender-connector voor dreigingsinformatie Openbare previewversie Ja Ja Nee
Microsoft Defender-analyses voor het matchen van dreigingsinformatie Openbare previewversie Ja Nee Nee
Werkboek voor dreigingsinformatie GA Ja Ja Ja
URL-detonatie Openbare previewversie Ja Nee Nee
Api voor het uploaden van bedreigingsinformatieindicatoren Openbare previewversie Ja Ja Nee

UEBA

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Active Directory-synchronisatie via MDI Openbare previewversie Ja Ja Nee
pagina's van resource-entiteit Azure Openbare previewversie Ja Ja Nee
Inzichten in entiteiten GA Ja Ja Ja
Entiteitspagina's GA Ja Ja Ja
Gegevensopname van identiteitsgegevenstabel GA Ja Ja Ja
Entiteitspagina van het IoT-apparaat Openbare previewversie Ja Ja Nee
Verrijkingen van peer-/straalstralen Openbare previewversie Ja Nee Nee
SOC-ML-afwijkingen GA Ja Ja Nee
UEBA-afwijkingen GA Ja Ja Nee
UEBA-verrijkingen\inzichten GA Ja Ja Ja

Volglijsten

Functie Functiestadium Azure Commercial Azure Government Azure beheerd door 21Vianet
Grote volglijsten van Azure Storage Openbare previewversie Ja Ja Nee
Volglijsten GA Ja Ja Ja
Volglijstsjablonen Openbare previewversie Ja Ja Nee

Volgende stappen

In dit artikel hebt u geleerd over de beschikbare functies in Microsoft Sentinel.

  • Last updated on