Microsoft Sentinel funktionsstöd för Azure kommersiella/andra moln

I den här artikeln beskrivs de funktioner som är tillgängliga i Microsoft Sentinel i olika Azure miljöer. Funktioner anges som GA (allmänt tillgänglig), offentlig förhandsversion eller visas som inte tillgängliga.

Obs!

Dessa listor och tabeller innehåller inte tillgänglighet för funktioner eller paket i molnen Azure Government Secret eller Azure Government Top Secret. Kontakta ditt kontoteam om du vill ha mer information om specifik tillgänglighet för luftgapade moln.

Viktigt

Microsoft Sentinel togs ur bruk i Azure, som drivs av 21Vianet, den 18 augusti 2026, enligt tillkännagivandet från 21Vianet. Microsoft Sentinel är inte längre tillgängligt i denna region.

Vi rekommenderar att kunderna samarbetar med sina kontorepresentanter för Microsoft Azure som drivs av 21Vianet för att utvärdera effekten av denna tillbakadragning på deras egna åtgärder.

Erfarenhet i Defender-portalen

Microsoft Sentinel finns också i Microsoft Defender-portalen. I Defender-portalen är alla funktioner som är allmänt tillgängliga tillgängliga i kommersiella moln samt i GCC-, GCC High- och DoD-moln. Funktioner som fortfarande är i förhandsversion är endast tillgängliga i det kommersiella molnet.

Mer information finns i Microsoft Defender XDR för amerikanska myndighetskunder.

Analytics

Funktion	Funktionssteg	Azure Commercial	Azure Government
Hälsotillstånd för analysregler	Allmänt tillgänglig förhandsversion	Ja	Ja
MITRE ATT&CK-översiktspanel	Allmänt tillgänglig förhandsversion	Ja	Ja
NRT-regler	GA	Ja	Ja
Rekommendationer	Allmänt tillgänglig förhandsversion	Ja	Ja
Schemalagda regler och Microsoft-regler	GA	Ja	Ja

Innehåll och innehållshantering

Funktion	Funktionssteg	Azure Commercial	Azure Government
Innehållshubben och lösningar	GA	Ja	Ja
Arkiv	Allmänt tillgänglig förhandsversion	Ja	Nej
Arbetsböcker	GA	Ja	Ja

Datainsamling

Funktion	Funktionssteg	Azure Commercial	Azure Government
Amazon Web Services	GA	Ja	Ja
Amazon Web Services S3	GA	Ja	Ja
Microsoft Entra-ID	GA	Ja	Ja
Microsoft Entra ID-skydd	GA	Ja	Ja
Azure Aktivitet	GA	Ja	Ja
Azure DDoS-skydd	GA	Ja	Ja
Azure Firewall	GA	Ja	Ja
Azure Information Protection (förhandsversion)	Föråldrad	Nej	Nej
Azure Key Vault	Allmänt tillgänglig förhandsversion	Ja	Ja
Azure Kubernetes Service (AKS)	Allmänt tillgänglig förhandsversion	Ja	Ja
Azure SQL Database	GA	Ja	Ja
Azure Web Application Firewall (WAF)	GA	Ja	Ja
Cisco ASA	GA	Ja	Ja
Plattform för anslutningar utan kod	Allmänt tillgänglig förhandsversion	Ja	Ja
Gemensamt händelseformat (CEF)	GA	Ja	Ja
Common Event Format (CEF) via AMA	GA	Ja	Ja
DNS	Allmänt tillgänglig förhandsversion	Ja	Nej
Granskningsloggar för GCP Pub/Sub	Allmänt tillgänglig förhandsversion	Ja	Ja
Microsoft Defender XDR	GA	Ja	Ja
Hantering av interna risker i Microsoft Purview (förhandsversion)	Allmänt tillgänglig förhandsversion	Ja	Ja
Microsoft Defender för molnet	GA	Ja	Ja
Microsoft Defender för IoT	GA	Ja	Ja
Microsoft Power BI (förhandsversion)	Allmänt tillgänglig förhandsversion	Ja	Ja
Microsoft Project (förhandsversion)	Allmänt tillgänglig förhandsversion	Ja	Ja
Microsoft Purview (förhandsversion)	Allmänt tillgänglig förhandsversion	Ja	Nej
Microsoft Purview Information Protection	Allmänt tillgänglig förhandsversion	Ja	Nej
Microsoft Sentinel lösning för Microsoft Business Apps	GA	Ja	Ja
Office 365	GA	Ja	Ja
Sammanfattningsregler	GA	Ja	Nej
Syslog	GA	Ja	Ja
Syslog via AMA	GA	Ja	Ja
Windows DNS-händelser via AMA	GA	Ja	Ja
Windows-brandväggen	GA	Ja	Ja
Vidarebefordrade händelser i Windows	GA	Ja	Ja
Windows-säkerhet händelser via AMA	GA	Ja	Ja

Jakt

Funktion	Funktionssteg	Azure Commercial	Azure Government
Bokmärken	GA	Ja	Ja
Hunts	Allmänt tillgänglig förhandsversion	Ja	Nej
Livestream	GA	Ja	Ja
Frågor	GA	Ja	Ja
Återställa historiska data	GA	Ja	Ja
Söka i stora datamängder	GA	Ja	Ja

Incidenter

Funktion	Funktionssteg	Azure Commercial	Azure Government
Lägga till entiteter i hotinformation	Allmänt tillgänglig förhandsversion	Ja	Ja
Avancerade villkor och/eller villkor	GA	Ja	Ja
Automatiseringsregler	GA	Ja	Ja
Hälsotillstånd för Automation-regler	Allmänt tillgänglig förhandsversion	Ja	Ja
Skapa incidenter manuellt	GA	Ja	Ja
Incidentvy för flera tenants/flera arbetsytor	GA	Ja	Ja
Avancerad incidentsökning	GA	Ja	Ja
Incidentuppgifter	GA	Ja	Ja
Microsoft Defender XDR integrering av incidenter	GA	Ja	Ja
Microsoft Teams-integreringar	Allmänt tillgänglig förhandsversion	Ja	Ja
Galleri för spelboksmallar	Allmänt tillgänglig förhandsversion	Ja	Ja
Kör playbooks på entiteter	GA	Ja	Ja
Kör spelböcker för incidenter	GA	Ja	Ja
Granskningsmått för SOC-incidenter	GA	Ja	Ja

strojové učenie

Funktion	Funktionssteg	Azure Commercial	Azure Government
Avvikande RDP-inloggningsidentifiering – inbyggd ML-identifiering	Allmänt tillgänglig förhandsversion	Ja	Ja
Avvikande SSH-inloggningsidentifiering – inbyggd ML-identifiering	Allmänt tillgänglig förhandsversion	Ja	Ja
Fusion - avancerade detekteringar av attacker i flera steg ¹	GA	Ja	Ja

¹ Delvis allmän tillgänglighet: Möjligheten att inaktivera specifika resultat från sårbarhetsgenomsökningar finns i offentlig förhandsversion.

Hantera Microsoft Sentinel

Funktion	Funktionssteg	Azure Commercial	Azure Government
Arbetsytehanterare	Allmänt tillgänglig förhandsversion	Ja	Ja
Erfarenhet av SIEM-migrering	GA	Ja	Nej

Normalisering

Funktion	Funktionssteg	Azure Commercial	Azure Government
Avancerad säkerhetsinformationsmodell (ASIM)	Allmänt tillgänglig förhandsversion	Ja	Ja

Bärbara datorer

Funktion	Funktionssteg	Azure Commercial	Azure Government
Bärbara datorer	GA	Ja	Ja
Notebook-integrering med Azure Synapse	Allmänt tillgänglig förhandsversion	Ja	Ja

SOC-optimeringar

Funktion	Funktionssteg	Azure Commercial	Azure Government
SOC-optimeringar	Stöds för produktionsanvändning	Ja	Nej

SAP

Funktion	Funktionssteg	Azure Commercial	Azure Government
Hotskydd för SAP	GA	Ja	Ja
Agentlös dataanslutning	Begränsad förhandsversion	Ja	Nej

Stöd för hotinformation

Funktion	Funktionssteg	Azure Commercial	Azure Government
GeoLocation- och WhoIs-databerikning	Allmänt tillgänglig förhandsversion	Ja	Nej
Importera TI från flatfil	Allmänt tillgänglig förhandsversion	Ja	Ja
Dataanslutning för Threat Intelligence Platform	Allmänt tillgänglig förhandsversion	Ja	Ja
Forskningssida för hotinformation	GA	Ja	Ja
Hotinformation – TAXII-dataanslutning	GA	Ja	Ja
Anslutningsprogram för Microsoft Defender för hotinformation	Allmänt tillgänglig förhandsversion	Ja	Ja
Matchningsanalys för hotinformation i Microsoft Defender	Allmänt tillgänglig förhandsversion	Ja	Nej
Arbetsbok för hotinformation	GA	Ja	Ja
URL-detonation	Allmänt tillgänglig förhandsversion	Ja	Nej
API för hotinformationsuppladdningsindikatorer	Allmänt tillgänglig förhandsversion	Ja	Ja

UEBA

Funktion	Funktionssteg	Azure Commercial	Azure Government
služba Active Directory-synkronisering via MDI	Allmänt tillgänglig förhandsversion	Ja	Ja
Sidor för Azure-resursentiteter	Allmänt tillgänglig förhandsversion	Ja	Ja
Entitetsinsikter	GA	Ja	Ja
Entitetssidor	GA	Ja	Ja
Inläsning av tabelldata för identitetsinformation	GA	Ja	Ja
Entitetssida för IoT-enhet	Allmänt tillgänglig förhandsversion	Ja	Ja
Peer/Blast radius-berikningar	Allmänt tillgänglig förhandsversion	Ja	Nej
SOC-ML-avvikelser	GA	Ja	Ja
UEBA-avvikelser	GA	Ja	Ja
UEBA-berikningar\insikter	GA	Ja	Ja

Visningslistor

Funktion	Funktionssteg	Azure Commercial	Azure Government
Stora visningslistor från Azure Storage	Allmänt tillgänglig förhandsversion	Ja	Ja
Visningslistor	GA	Ja	Ja
Visningslistmallar	Allmänt tillgänglig förhandsversion	Ja	Ja

Nästa steg

I den här artikeln har du lärt dig om tillgängliga funktioner i Microsoft Sentinel.

Feedback

Var den här sidan till hjälp?

Uppdaterades senast 2026-09-29