Microsoft Sentinel
Xem và ngăn chặn các mối đe dọa trên mạng trong toàn bộ doanh nghiệp với chức năng phân tích bảo mật thông minh.
Giới thiệu nền tảng hợp nhất cho hoạt động bảo mật
Tăng tốc với Microsoft Sentinel và Defender XDR, nền tảng cho hoạt động bảo mật (SecOps) tập hợp các chức năng phát hiện và phản hồi mở rộng (XDR) cũng như quản lý sự kiện và thông tin bảo mật (SIEM).
Xây dựng SecOps thế hệ tiếp theo
Phát hiện các mối đe dọa tinh vi trên mạng và ứng phó dứt khoát với giải pháp SIEM dễ dàng và mạnh mẽ, được xây dựng trên đám mây và được AI bổ trợ.
Bảo vệ tài sản kỹ thuật số của bạn
Bảo mật hơn cho tài sản kỹ thuật số của bạn với phạm vi tích hợp, có thể mở rộng cho một doanh nghiệp kết hợp, đa đám mây, đa nền tảng.
Hỗ trợ đội ngũ bảo mật của bạn
Tối ưu hóa trung tâm hoạt động bảo mật (SOC) của bạn với AI nâng cao, chuyên môn hàng đầu về bảo mật và thông tin toàn diện về mối đe dọa.
Phát hiện, điều tra và ứng phó hiệu quả
Luôn đi trước các mối đe dọa ngày càng phát triển với bộ công cụ hợp nhất để giám sát, quản lý và ứng phó trước sự cố.
Giảm tổng chi phí sở hữu của bạn
Bắt đầu nhanh hơn, đồng thời giảm hạ tầng và bảo trì với giải pháp phần mềm dưới dạng dịch vụ (SaaS) trên nền tảng đám mây.
Xem tiềm năng của SIEM thế hệ tiếp theo được AI, khả năng tự động hóa và thông tin về mối đe dọa bổ trợ.
Các chức năng của Microsoft Sentinel
Thu thập dữ liệu ở quy mô đám mây
Dễ dàng kết nối nhật ký của bạn qua Microsoft Sentinel bằng trình kết nối dữ liệu tích hợp sẵn – trên tất cả người dùng, thiết bị, ứng dụng và hạ tầng – tại chỗ và trên nhiều đám mây.
Luôn đón đầu các mối đe dọa
Nhận thêm thông tin về ngữ cảnh và hành vi để tìm kiếm, điều tra và ứng phó mối đe dọa trên mạng qua máy học và tính năng phân tích hành vi thực thể tích hợp sẵn.
Hợp lý hóa hoạt động điều tra bằng thông tin chuyên sâu về sự cố
Trực quan hóa toàn bộ phạm vi của cuộc tấn công qua mạng, điều tra các cảnh báo liên quan và tìm kiếm dữ liệu lịch sử.
Tăng tốc ứng phó và tiết kiệm thời gian nhờ tự động hóa các tác vụ chung
Nhanh chóng phân mức ưu tiên cho sự cố bằng các quy tắc tự động hóa, cũng như tự động hóa quy trình làm việc bằng các cẩm nang tích hợp sẵn giúp tăng tính hiệu quả cho SOC.
Microsoft Copilot for Security hiện đã được phát hành rộng rãi
Sử dụng các truy vấn với ngôn ngữ tự nhiên để điều tra sự cố bằng Copilot, nay kèm theo tiện ích tích hợp trong bộ sản phẩm Microsoft Security.
Nền tảng hoạt động bảo mật thống nhất
Bảo vệ tài sản kỹ thuật số của bạn bằng nền tảng hoạt động bảo mật (SecOps) duy nhất hợp nhất toàn bộ khả năng phát hiện và phản hồi mở rộng (XDR) cũng như quản lý sự kiện và thông tin bảo mật (SIEM).
Cổng thông tin hợp nhất
Phát hiện và ngăn chặn các mối đe dọa mạng gần như theo thời gian thực, đồng thời đơn giản hóa hoạt động điều tra và phản ứng.
Microsoft Defender XDR
Sở hữu khả năng bảo mật và khả năng hiển thị thống nhất trên các đám mây, nền tảng và điểm cuối của bạn.
Microsoft Sentinel
Tổng hợp dữ liệu bảo mật và liên hệ tương quan cảnh báo từ hầu hết mọi nguồn bằng SIEM gốc đám mây.
Hiện đại hóa SOC của bạn với Microsoft Sentinel
Microsoft Sentinel cung cấp giải pháp SIEM thông minh, toàn diện để phát hiện, điều tra, ứng phó và chủ động tìm kiếm mối đe dọa.
Hỗ trợ đội ngũ bảo mật của bạn với SOC hiện đại
Tìm hiểu cách tự động hóa các tác vụ tốn nhiều thời gian, sở hữu khả năng quan sát rõ ràng tài sản kỹ thuật số và cải thiện vị thế bảo mật của bạn với SIEM hiện đại.
Khám phá Total Economic Impact™ của Microsoft Sentinel
Total Economic Impact™ của Microsoft Sentinel
Nghiên cứu đã cho thấy tổng chi phí sở hữu giảm và 234% lợi suất đầu tư với Microsoft Sentinel.1
Total Economic Impact™ của Microsoft SIEM và XDR
Đọc nghiên cứu ủy quyền này do Forrester Consulting thực hiện để tìm hiểu cách Microsoft SIEM và XDR mang đến các khoản tiết kiệm chi phí và lợi ích kinh doanh.2
Sự công nhận trong ngành
Microsoft Security là đơn vị dẫn đầu ngành được công nhận.
Nghiên cứu Leadership Compass về SOAR
Tìm hiểu lý do tại sao Microsoft được coi là Đơn vị dẫn đầu tổng thể về Điều phối và ứng phó bảo mật (SOAR).3
Forrester Wave™ về Nền tảng phân tích bảo mật
Microsoft được vinh danh là Đơn vị dẫn đầu trong Forrester Wave™: Nền tảng phân tích bảo mật, Q4/2022.4
Leadership Compass về Nền tảng SIEM thông minh
Tìm hiểu lý do Microsoft được vinh danh là một trong số Đơn vị dẫn đầu tổng thể về thị trường Nền tảng SIEM thông minh.5
Xem ý kiến phản hồi từ khách hàng của chúng tôi
Sản phẩm liên quan
Azure Monitor
Thu thập, phân tích và hành động dựa trên dữ liệu đo từ xa từ môi trường Azure và tại chỗ của bạn, đồng thời tối đa hóa hiệu suất và tính khả dụng cho các ứng dụng của bạn.
Microsoft Defender XDR
Ngăn chặn và phát hiện các cuộc tấn công trên toàn bộ khối lượng công việc Microsoft 365 của bạn với các chức năng XDR tích hợp sẵn.
Thông tin về mối đe dọa của Microsoft Defender
Giúp bảo vệ tổ chức bạn khỏi kẻ địch và các mối đe dọa hiện đại trên mạng như mã độc tống tiền.
Microsoft Defender dành cho Đám mây
Giúp bảo vệ khối lượng công việc đám mây kết hợp và đa đám mây với các chức năng XDR tích hợp sẵn.
Hướng dẫn sử dụng và nội dung đào tạo về Microsoft Sentinel
Bắt đầu sử dụng Microsoft Sentinel
Khám phá các tài nguyên, biện pháp tốt nhất và trường hợp sử dụng để tìm hiểu cách đạt được nhiều thành tựu hơn với Microsoft Sentinel.
Khám phá các tùy chọn giá của Microsoft Sentinel
Sở hữu giải pháp SIEM gốc đám mây, tiết kiệm chi phí với các tùy chọn giá linh hoạt và mức thanh toán có thể đoán trước.
Xem các cải tiến mới nhất của Microsoft Sentinel
Tìm hiểu cách bảo vệ doanh nghiệp của bạn trước các mối đe dọa nâng cao trên mạng nhờ tính năng phân tích bảo mật thông minh.
Bảo vệ mọi thứ
Giúp tương lai của bạn an toàn hơn. Khám phá các tùy chọn bảo mật dành cho bạn ngay hôm nay.
Câu hỏi thường gặp
-
Microsoft Sentinel là nền tảng SecOps hiện đại, hoạt động trên đám mây, cung cấp SIEM thế hệ tiếp theo và khả năng điều phối bảo mật, tự động hóa và ứng phó (SOAR) để giúp bạn chủ động bảo vệ tài sản kỹ thuật số của mình. Thu thập dữ liệu trên quy mô lớn, phát hiện vi phạm và các hành vi bất thường, điều tra mối đe dọa trên mạng, đồng thời khắc phục sự cố với giải pháp duy nhất này.
Hỗ trợ đội ngũ bảo mật của bạn nhanh chóng tìm kiếm và giải quyết các mối đe dọa quan trọng trên mạng với Microsoft Sentinel.
-
Azure Sentinel được đổi tên thành Microsoft Sentinel để phản ánh rất nhiều chức năng của sản phẩm và cung cấp khả năng bảo vệ trên nhiều giải pháp điện toán đám mây.
-
-
Microsoft Defender XDR là một giải pháp XDR cung cấp bảo mật cho các điểm cuối đa nền tảng, danh tính kết hợp, email, công cụ cộng tác và ứng dụng đám mây. Nền tảng này sử dụng khả năng quan sát ở cấp độ sự cố trên toàn bộ chuỗi tấn công qua mạng, tự động làm gián đoạn cuộc tấn công qua mạng cũng như quản lý quyền truy nhập và bảo mật hợp nhất để tăng tốc ứng phó trước các cuộc tấn công qua mạng tinh vi. Các công cụ như Microsoft Sentinel bổ sung các chức năng này với SIEM và SOAR nhằm tải nhập nhật ký từ toàn bộ tài sản kỹ thuật số của tổ chức, cung cấp thêm khả năng tự động hóa và ứng phó, cũng như theo dõi mối đe dọa trên mạng trên toàn hệ thống.
-
Microsoft Sentinel là sản phẩm riêng biệt với XDR của Microsoft Defender nhưng khách hàng sử dụng cả hai sản phẩm có thể sở hữu trải nghiệm hợp nhất với một dạng xem duy nhất cho các tính năng như hàng đợi sự cố và tìm kiếm nâng cao. Sự kết hợp này mang đến cho khách hàng một giải pháp được xây dựng dựa trên SIEM và XDR tốt nhất, cung cấp các công cụ hoạt động bảo mật hiệu quả nhất.
- [1] Total Economic Impact™ của Microsoft Sentinel, Nghiên cứu Total Economic Impact™ của Forrester Consultin do Microsoft ủy nhiệm thực hiện, tháng 3 năm 2023.
- [2] Total Economic Impact™ của Microsoft SIEM và XDR, Nghiên cứu Total Economic Impact™ của Forrester Consulting do Microsoft ủy quyền thực hiện, tháng 8 năm 2022.
- [3] KuppingerCole Analysts, Leadership Compass: Điều phối bảo mật, tự động hóa và ứng phó (SOAR), Alejandro Leal, ngày 30 tháng 1 năm 2023.
- [4] Forrester Wave™: Nền tảng phân tích bảo mật, Q4 2022, Allie Mellen cùng với Joseph Blankenship, Caroline Provost và Kara Hartig, 14/12/2022.
- [5] KuppingerCole Analysts, Leadership Compass: Nền tảng SIEM thông minh, Alexei Balaganski, 20/01/2022.
Theo dõi Microsoft