Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описываются функции, доступные в Microsoft Sentinel в разных средах Azure. Возможности перечислены как GA (общедоступно), в общедоступной предварительной версии или обозначены как недоступные.
Примечание.
Эти списки и таблицы не содержат сведений о доступности функций или пакетов в облаках Azure для государственных организаций Secret и Azure для государственных организаций Top Secret. За дополнительной информацией о конкретной доступности изолированных облачных сред обратитесь в вашу клиентскую группу.
Важно!
Microsoft Sentinel был выведен из эксплуатации в Azure, управляемом 21Vianet, 18 августа 2026 года, как описано в объявлении, опубликованном 21Vianet. Microsoft Sentinel больше недоступен в этом регионе.
Мы рекомендуем клиентам обратиться к представителям, ведущим их учетные записи по Microsoft Azure, управляемой компанией 21Vianet, чтобы оценить влияние этого вывода из эксплуатации на их собственную деятельность.
Опыт работы на портале Defender
Microsoft Sentinel также доступен на портале Microsoft Defender. В портале Defender все общедоступные функции доступны в коммерческом облаке, а также в облаках GCC, GCC High и DoD. Функции, которые по-прежнему находятся в предварительной версии, доступны только в коммерческом облаке.
Дополнительные сведения см. в разделе Microsoft Defender XDR для клиентов из государственных организаций США.
Аналитика
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Работоспособности правил аналитики | Общедоступная предварительная версия | Да | Да |
| Панель мониторинга MITRE ATT&CK | Общедоступная предварительная версия | Да | Да |
| Правила NRT | Общедоступная версия | Да | Да |
| Рекомендации | Общедоступная предварительная версия | Да | Да |
| По расписанию и правила Microsoft | Общедоступная версия | Да | Да |
Контент и управление контентом
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Центр содержимого и решения | Общедоступная версия | Да | Да |
| Репозитории | Общедоступная предварительная версия | Да | Нет |
| Workbooks | Общедоступная версия | Да | Да |
Сбор данных
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Веб-службы Amazon | Общедоступная версия | Да | Да |
| Amazon Web Services S3 | Общедоступная версия | Да | Да |
| Microsoft Entra ID | Общедоступная версия | Да | Да |
| Защита Microsoft Entra ID | Общедоступная версия | Да | Да |
| Действия Azure | Общедоступная версия | Да | Да |
| Защита от атак DDoS Azure | Общедоступная версия | Да | Да |
| Брандмауэр Azure | Общедоступная версия | Да | Да |
| Azure Information Protection (предварительная версия) | Устарело | Нет | Нет |
| Хранилище ключей Azure | Общедоступная предварительная версия | Да | Да |
| Служба Azure Kubernetes (AKS) | Общедоступная предварительная версия | Да | Да |
| базы данных Azure SQL | Общедоступная версия | Да | Да |
| Azure Брандмауэр веб-приложений (WAF) | Общедоступная версия | Да | Да |
| Cisco ASA | Общедоступная версия | Да | Да |
| Платформа соединителей без кода | Общедоступная предварительная версия | Да | Да |
| Общий формат событий (CEF) | Общедоступная версия | Да | Да |
| Общий формат событий (CEF) через AMA | Общедоступная версия | Да | Да |
| DNS | Общедоступная предварительная версия | Да | Нет |
| Журналы аудита GCP Pub/Sub | Общедоступная предварительная версия | Да | Да |
| Microsoft Defender XDR | Общедоступная версия | Да | Да |
| Управление внутренними рисками Microsoft Purview (предварительная версия) | Общедоступная предварительная версия | Да | Да |
| Microsoft Defender для облака | Общедоступная версия | Да | Да |
| Microsoft Defender для Интернета вещей | Общедоступная версия | Да | Да |
| Microsoft Power BI (предварительная версия) | Общедоступная предварительная версия | Да | Да |
| Microsoft Project (предварительная версия) | Общедоступная предварительная версия | Да | Да |
| Microsoft Purview (предварительная версия) | Общедоступная предварительная версия | Да | Нет |
| Защита информации Microsoft Purview | Общедоступная предварительная версия | Да | Нет |
| Microsoft Sentinel решение для Microsoft Business Apps | Общедоступная версия | Да | Да |
| Office 365 | Общедоступная версия | Да | Да |
| Сводные правила | Общедоступная версия | Да | Нет |
| Syslog | Общедоступная версия | Да | Да |
| Syslog через AMA | Общедоступная версия | Да | Да |
| События DNS Windows через AMA | Общедоступная версия | Да | Да |
| Брандмауэр Windows | Общедоступная версия | Да | Да |
| Переадресованные события Windows | Общедоступная версия | Да | Да |
| События безопасности Windows через AMA | Общедоступная версия | Да | Да |
Охота
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Bookmarks | Общедоступная версия | Да | Да |
| Охотится | Общедоступная предварительная версия | Да | Нет |
| Прямая трансляция | Общедоступная версия | Да | Да |
| Queries | Общедоступная версия | Да | Да |
| Восстановление исторических данных | Общедоступная версия | Да | Да |
| Поиск по большим наборам данных | Общедоступная версия | Да | Да |
Инциденты
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Добавление сущностей в аналитику угроз | Общедоступная предварительная версия | Да | Да |
| Расширенные условия И/ИЛИ | Общедоступная версия | Да | Да |
| Правила автоматизации | Общедоступная версия | Да | Да |
| Состояние правил автоматизации | Общедоступная предварительная версия | Да | Да |
| Создавайте инциденты вручную | Общедоступная версия | Да | Да |
| Представление инцидентов межклиентских/межрабочих областей | Общедоступная версия | Да | Да |
| Расширенный поиск по инцидентам | Общедоступная версия | Да | Да |
| Задачи инцидента | Общедоступная версия | Да | Да |
| интеграция инцидентов Microsoft Defender XDR | Общедоступная версия | Да | Да |
| Интеграции Microsoft Teams | Общедоступная предварительная версия | Да | Да |
| Галерея шаблонов сценариев | Общедоступная предварительная версия | Да | Да |
| Запустить сценарии на сущностях | Общедоступная версия | Да | Да |
| Запустить сценарии для инцидентов | Общедоступная версия | Да | Да |
| Метрики аудита инцидентов SOC | Общедоступная версия | Да | Да |
Машинное обучение
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Аномальное обнаружение входа по протоколу RDP — встроенное обнаружение машинного обучения | Общедоступная предварительная версия | Да | Да |
| Аномальное обнаружение входа по протоколу SSH — встроенное обнаружение машинного обучения | Общедоступная предварительная версия | Да | Да |
| Fusion — расширенные многоэтапные обнаружения атак 1 | Общедоступная версия | Да | Да |
1 Частично общедоступно: возможность отключать определённые результаты сканирования уязвимостей доступна в общедоступной предварительной версии.
Управление Microsoft Sentinel
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Диспетчер рабочей области | Общедоступная предварительная версия | Да | Да |
| Интерфейс миграции SIEM | Общедоступная версия | Да | Нет |
Нормализация
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Расширенная информационная модель безопасности (ASIM) | Общедоступная предварительная версия | Да | Да |
Записные книжки
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Ноутбуки | Общедоступная версия | Да | Да |
| Интеграция записной книжки с Azure Synapse | Общедоступная предварительная версия | Да | Да |
Оптимизация SOC
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Оптимизация SOC | Поддерживается для использования в производственной среде | Да | Нет |
SAP
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Защита от угроз для SAP | Общедоступная версия | Да | Да |
| Соединитель данных без агента | Ограниченная предварительная версия | Да | Нет |
Поддержка аналитики угроз
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Обогащение данных GeoLocation и WhoIs | Общедоступная предварительная версия | Да | Нет |
| Импорт TI из плоского файла | Общедоступная предварительная версия | Да | Да |
| Соединитель данных платформы аналитики угроз | Общедоступная предварительная версия | Да | Да |
| Страница "Аналитика угроз" | Общедоступная версия | Да | Да |
| Аналитика угроз — соединитель данных TAXII | Общедоступная версия | Да | Да |
| соединитель Microsoft Defender для аналитики угроз | Общедоступная предварительная версия | Да | Да |
| аналитика сопоставления в Microsoft Defender для аналитики угроз | Общедоступная предварительная версия | Да | Нет |
| Книга аналитики угроз | Общедоступная версия | Да | Да |
| Детонация URL-адресов | Общедоступная предварительная версия | Да | Нет |
| API загрузки индикаторов аналитики угроз | Общедоступная предварительная версия | Да | Да |
UEBA
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Синхронизация Active Directory через MDI | Общедоступная предварительная версия | Да | Да |
| Страницы сущностей ресурсов Azure | Общедоступная предварительная версия | Да | Да |
| Аналитика сущностей | Общедоступная версия | Да | Да |
| Страницы объекта | Общедоступная версия | Да | Да |
| Прием данных таблицы со сведениями об идентификации | Общедоступная версия | Да | Да |
| Страница объекта устройства IoT | Общедоступная предварительная версия | Да | Да |
| Обогащение радиуса однорангового или взрывного действия | Общедоступная предварительная версия | Да | Нет |
| Аномалии SOC-ML | Общедоступная версия | Да | Да |
| Аномалии UEBA | Общедоступная версия | Да | Да |
| Обогащения UEBA\аналитика | Общедоступная версия | Да | Да |
Списки наблюдения
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций |
|---|---|---|---|
| Большие списки наблюдения в служба хранилища Azure | Общедоступная предварительная версия | Да | Да |
| Списки просмотров | Общедоступная версия | Да | Да |
| Шаблоны списка отслеживания | Общедоступная предварительная версия | Да | Да |
Дальнейшие действия
В этой статье вы узнали о доступных функциях в Microsoft Sentinel.