Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описываются функции, доступные в Microsoft Sentinel в разных средах Azure. Возможности перечислены как GA (общедоступно), в общедоступной предварительной версии или обозначены как недоступные.
Примечание.
Эти списки и таблицы не содержат сведений о доступности функций или пакетов в облаках Azure для государственных организаций Secret и Azure для государственных организаций Top Secret. За дополнительной информацией о конкретной доступности изолированных облачных сред обратитесь в вашу клиентскую группу.
Важно!
Все Microsoft Sentinel функции будут официально прекращены в Azure, управляемом регионом 21Vianet 18 августа 2026 года, согласно объявлению, размещенном 21Vianet. Из-за этого предстоящего прекращения поддержки клиенты больше не могут подключать новые подписки к этой службе.
Мы рекомендуем клиентам обратиться к представителям, ведущим их учетные записи по Microsoft Azure, управляемой компанией 21Vianet, чтобы оценить влияние этого вывода из эксплуатации на их собственную деятельность.
Опыт работы на портале Defender
Microsoft Sentinel также доступен на портале Microsoft Defender. В портале Defender все общедоступные функции доступны в коммерческом облаке, а также в облаках GCC, GCC High и DoD. Функции, которые по-прежнему находятся в предварительной версии, доступны только в коммерческом облаке.
Дополнительные сведения см. в разделе Microsoft Defender XDR для клиентов из государственных организаций США.
Аналитика
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Работоспособности правил аналитики | Общедоступная предварительная версия | Да | Да | Нет |
| Панель мониторинга MITRE ATT&CK | Общедоступная предварительная версия | Да | Да | Да |
| Правила NRT | Общедоступная версия | Да | Да | Да |
| Рекомендации | Общедоступная предварительная версия | Да | Да | Нет |
| По расписанию и правила Microsoft | Общедоступная версия | Да | Да | Да |
Контент и управление контентом
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Центр содержимого и решения | Общедоступная версия | Да | Да | Да |
| Репозитории | Общедоступная предварительная версия | Да | Нет | Нет |
| Workbooks | Общедоступная версия | Да | Да | Да |
Сбор данных
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Веб-службы Amazon | Общедоступная версия | Да | Да | Нет |
| Amazon Web Services S3 | Общедоступная версия | Да | Да | Нет |
| Microsoft Entra ID | Общедоступная версия | Да | Да | Да1 |
| Защита Microsoft Entra ID | Общедоступная версия | Да | Да | Нет |
| Действия Azure | Общедоступная версия | Да | Да | Да |
| Защита от атак DDoS Azure | Общедоступная версия | Да | Да | Нет |
| Брандмауэр Azure | Общедоступная версия | Да | Да | Да |
| Azure Information Protection (предварительная версия) | Устарело | Нет | Нет | Нет |
| Хранилище ключей Azure | Общедоступная предварительная версия | Да | Да | Да |
| Служба Azure Kubernetes (AKS) | Общедоступная предварительная версия | Да | Да | Да |
| базы данных Azure SQL | Общедоступная версия | Да | Да | Да |
| Azure Брандмауэр веб-приложений (WAF) | Общедоступная версия | Да | Да | Да |
| Cisco ASA | Общедоступная версия | Да | Да | Да |
| Платформа соединителей без кода | Общедоступная предварительная версия | Да | Да | Нет |
| Общий формат событий (CEF) | Общедоступная версия | Да | Да | Да |
| Общий формат событий (CEF) через AMA | Общедоступная версия | Да | Да | Да |
| DNS | Общедоступная предварительная версия | Да | Нет | Да |
| Журналы аудита GCP Pub/Sub | Общедоступная предварительная версия | Да | Да | Нет |
| Microsoft Defender XDR | Общедоступная версия | Да | Да | Нет |
| Управление внутренними рисками Microsoft Purview (предварительная версия) | Общедоступная предварительная версия | Да | Да | Нет |
| Microsoft Defender для облака | Общедоступная версия | Да | Да | Да |
| Microsoft Defender для Интернета вещей | Общедоступная версия | Да | Да | Нет |
| Microsoft Power BI (предварительная версия) | Общедоступная предварительная версия | Да | Да | Нет |
| Microsoft Project (предварительная версия) | Общедоступная предварительная версия | Да | Да | Нет |
| Microsoft Purview (предварительная версия) | Общедоступная предварительная версия | Да | Нет | Нет |
| Защита информации Microsoft Purview | Общедоступная предварительная версия | Да | Нет | Нет |
| Microsoft Sentinel решение для Microsoft Business Apps | Общедоступная версия | Да | Да | Да |
| Office 365 | Общедоступная версия | Да | Да | Да |
| Сводные правила | Общедоступная версия | Да | Нет | Нет |
| Syslog | Общедоступная версия | Да | Да | Да |
| Syslog через AMA | Общедоступная версия | Да | Да | Да |
| События DNS Windows через AMA | Общедоступная версия | Да | Да | Да |
| Брандмауэр Windows | Общедоступная версия | Да | Да | Да |
| Переадресованные события Windows | Общедоступная версия | Да | Да | Да |
| События безопасности Windows через AMA | Общедоступная версия | Да | Да | Да |
1 Поддерживает только журналы входа и журналы аудита.
Охота
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Bookmarks | Общедоступная версия | Да | Да | Да |
| Охотится | Общедоступная предварительная версия | Да | Нет | Нет |
| Прямая трансляция | Общедоступная версия | Да | Да | Да |
| Queries | Общедоступная версия | Да | Да | Да |
| Восстановление исторических данных | Общедоступная версия | Да | Да | Да |
| Поиск по большим наборам данных | Общедоступная версия | Да | Да | Да |
Инциденты
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Добавление сущностей в аналитику угроз | Общедоступная предварительная версия | Да | Да | Да |
| Расширенные условия И/ИЛИ | Общедоступная версия | Да | Да | Да |
| Правила автоматизации | Общедоступная версия | Да | Да | Да |
| Состояние правил автоматизации | Общедоступная предварительная версия | Да | Да | Нет |
| Создавайте инциденты вручную | Общедоступная версия | Да | Да | Да |
| Представление инцидентов межклиентских/межрабочих областей | Общедоступная версия | Да | Да | Да |
| Расширенный поиск по инцидентам | Общедоступная версия | Да | Да | Да |
| Задачи инцидента | Общедоступная версия | Да | Да | Да |
| интеграция инцидентов Microsoft Defender XDR | Общедоступная версия | Да | Да | Нет |
| Интеграции Microsoft Teams | Общедоступная предварительная версия | Да | Да | Нет |
| Галерея шаблонов сценариев | Общедоступная предварительная версия | Да | Да | Нет |
| Запустить сценарии на сущностях | Общедоступная версия | Да | Да | Да |
| Запустить сценарии для инцидентов | Общедоступная версия | Да | Да | Да |
| Метрики аудита инцидентов SOC | Общедоступная версия | Да | Да | Да |
Машинное обучение
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Аномальное обнаружение входа по протоколу RDP — встроенное обнаружение машинного обучения | Общедоступная предварительная версия | Да | Да | Нет |
| Аномальное обнаружение входа по протоколу SSH — встроенное обнаружение машинного обучения | Общедоступная предварительная версия | Да | Да | Нет |
| Fusion — расширенные многоэтапные обнаружения атак 1 | Общедоступная версия | Да | Да | Да |
1 Частично общедоступно: возможность отключать определённые результаты сканирования уязвимостей доступна в общедоступной предварительной версии.
Управление Microsoft Sentinel
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Диспетчер рабочей области | Общедоступная предварительная версия | Да | Да | Нет |
| Интерфейс миграции SIEM | Общедоступная версия | Да | Нет | Нет |
Нормализация
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Расширенная информационная модель безопасности (ASIM) | Общедоступная предварительная версия | Да | Да | Да |
Записные книжки
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Ноутбуки | Общедоступная версия | Да | Да | Да |
| Интеграция записной книжки с Azure Synapse | Общедоступная предварительная версия | Да | Да | Да |
Оптимизация SOC
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Оптимизация SOC | Поддерживается для использования в производственной среде | Да | Нет | Нет |
SAP
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Защита от угроз для SAP | Общедоступная версия | Да | Да | Да |
| Соединитель данных без агента | Ограниченная предварительная версия | Да | Нет | Нет |
Поддержка аналитики угроз
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Обогащение данных GeoLocation и WhoIs | Общедоступная предварительная версия | Да | Нет | Нет |
| Импорт TI из плоского файла | Общедоступная предварительная версия | Да | Да | Да |
| Соединитель данных платформы аналитики угроз | Общедоступная предварительная версия | Да | Да | Нет |
| Страница "Аналитика угроз" | Общедоступная версия | Да | Да | Да |
| Аналитика угроз — соединитель данных TAXII | Общедоступная версия | Да | Да | Да |
| соединитель Microsoft Defender для аналитики угроз | Общедоступная предварительная версия | Да | Да | Нет |
| аналитика сопоставления в Microsoft Defender для аналитики угроз | Общедоступная предварительная версия | Да | Нет | Нет |
| Книга аналитики угроз | Общедоступная версия | Да | Да | Да |
| Детонация URL-адресов | Общедоступная предварительная версия | Да | Нет | Нет |
| API загрузки индикаторов аналитики угроз | Общедоступная предварительная версия | Да | Да | Нет |
UEBA
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Синхронизация Active Directory через MDI | Общедоступная предварительная версия | Да | Да | Нет |
| Страницы сущностей ресурсов Azure | Общедоступная предварительная версия | Да | Да | Нет |
| Аналитика сущностей | Общедоступная версия | Да | Да | Да |
| Страницы объекта | Общедоступная версия | Да | Да | Да |
| Прием данных таблицы со сведениями об идентификации | Общедоступная версия | Да | Да | Да |
| Страница объекта устройства IoT | Общедоступная предварительная версия | Да | Да | Нет |
| Обогащение радиуса однорангового или взрывного действия | Общедоступная предварительная версия | Да | Нет | Нет |
| Аномалии SOC-ML | Общедоступная версия | Да | Да | Нет |
| Аномалии UEBA | Общедоступная версия | Да | Да | Нет |
| Обогащения UEBA\аналитика | Общедоступная версия | Да | Да | Да |
Списки наблюдения
| Функция | Этап функции | Коммерческая версия Azure | Azure для государственных организаций | Azure управляется 21Vianet |
|---|---|---|---|---|
| Большие списки наблюдения в служба хранилища Azure | Общедоступная предварительная версия | Да | Да | Нет |
| Списки просмотров | Общедоступная версия | Да | Да | Да |
| Шаблоны списка отслеживания | Общедоступная предварительная версия | Да | Да | Нет |
Дальнейшие действия
В этой статье вы узнали о доступных функциях в Microsoft Sentinel.