Microsoft Sentinel

Meddelelse

Brug mindre. Øg sikkerheden.

Øg sikkerheden, samtidig med at du reducerer omkostningerne ved at gemme alle dine data i en samlet datasø.

Læs bloggen Kom i gang i dag

Oversigt

Implementer et SIEM på næste niveau

Styrk analytikere med cloudbaseret sikkerhedsorkestrering, automatisering og svar (SOAR), brugerenheds- og adfærdsanalyse (UEBA), trusselsintelligens (TI) og avancerede analyser for at muliggøre mere effektive handlinger via den samlede oplevelse i Microsoft Defender.
Vær på forkant med nye cybertrusler ved at bruge branchens førende generativ AI og autonome agenter til at visitere, undersøge og reagere hurtigere, hvilket accelererer den gennemsnitlige tid til løsning (MTTR) og forbedrer analytikerens produktivitet.
Gør økonomien og skalaen bedre med forenklet data-onboarding, dynamiske anbefalinger, robuste out-of-the-box-løsninger og en centraliseret datalake, der muliggør virksomhedsomfattende synlighed.

Fordele

Skab sikkerhedsresultater med en innovativ SIEM

Få hurtigere og mere effektiv opdagelse, respons og afhjælpning af cybertrusler med den robuste beskyttelse og omkostningseffektive sikkerhedshandlinger fra Microsoft Sentinel.

Læs undersøgelsen

Funktionaliteter

Udforsk Microsoft Sentinels innovative funktioner

Brancheførende SIEM

Omdefiner dit sikkerhedshandlingscenter (SOC) med en moderne, cloudbaseret SIEM, der forener AI, SOAR, UEBA, TI.

Omkostningseffektiv datasø

Foren og centraliser sikkerhedsdata med skalerbart, omkostningseffektivt lager for at muliggøre avanceret analyse, kunstig intelligens og registrering af cybertrusler uden at gå på kompromis med ydeevnen eller budgettet.

Oprindelig XDR-integration

Styrk SOC-ledere med indbygget integration af udvidet registrering og svar (XDR), og levér samlet synlighed og kontrol på tværs af SIEM og XDR for at sætte fart på registrering af cybertrusler, strømline undersøgelsen og øge driftseffektiviteten i stor skala.

Synlighed til hele virksomheden

Få omfattende synlighed på tværs af multicloud og multiplatform-miljøer gennem mere end 350 oprindelige forbindelser og brugerdefinerede no-code-integrationer.

Dynamiske, skræddersyede anbefalinger

Strømlin dine sikkerhedshandlinger, og reducer omkostningerne med AI-drevet SOC-optimering – hvilket automatiserer bedste praksis, sætter skub i respons på cybertrusler og hjælper dit team med at fokusere på det, der betyder mest.

Generativ AI-drevet assistent til daglig drift inden for sikkerhed

Sæt skub i undersøgelse af hændelser og svar med genereret kunstig intelligens, der forstår dine sikkerhedsdata. Security Copilot opsummerer hændelser, genererer KQL-forespørgsler (Kusto Query Language) og anbefaler de næste trin – hvilket reducerer MTTR og øger analytikernes produktivitet.

Cybertrusselsintelligens, der er forbedret af tredjepartsfeeds

Levér handlingsrettet trusselsintelligens ved at samle Microsofts omfattende lager af trusselssignaler – så din SOC kan registrere, undersøge og reagere hurtigere på cybertrusler ved hjælp af forbedret kontekst, STIX/TAXII-support og AI-drevet indsigt.

Produktarkitektur

Sentinel-datasøarkitektur

Optimer til udviklingen af Microsoft Sentinel ved at udnytte en datasøarkitektur, der bygger på den cloudfleksibilitet, der er nødvendig for at indtage, bevare og få sikkerhedsindsigt fra alle data, samtidig med at omkostningerne holdes nede.

Den integrerede SOC

Samlede sikkerhedshandlinger

Forudse og stop cyberangreb med et AI-drevet forsvar, der forener forebyggelse, registrering og reaktion – alt sammen i Microsoft Defender.

Få mere at vide

Sammenligning af SIEM

Derfor vælger flere sikkerhedsledere Microsoft Sentinel

Sikkerhedsledere rapporterer, at ældre SIEM'er og løsningsforslag er ved at være utilstrækkelige. Moderniser din SOC med AI-drevne innovationer fra Microsoft Sentinel, der er en PÅLIDELIG SIEM.

	Begrænsninger med traditionel og niche SIEM	Få en komplet SIEM med Microsoft Sentinel
Meget vigtige funktioner	Løsningskompleksitet og funktionshuller Værktøjer fungerer i siloer Huller i funktioner Regelmæssige, tidskrævende opdateringer Ineffektiv analyseoplevelse Høje krav til uddannelse og specialisering “Splunk er besværlig og har en enorm indlæringskurve. Det kræver en masse træning for at nå dertil.” CISO, infrastruktur	Samlet SOC-oplevelse med vigtige indbyggede funktioner Levér en mere problemfri SecOps-oplevelse med indbyggede XDR-integrationer – hvor der ikke kræves yderligere tilføjelsesprogrammer eller specialiserede eksperter. Indbygget AI-drevet registrering og svar  Indbygget SOAR, UEBA og TI Indbygget sagsstyring “Valg af Microsoft Sentinel var oplagt til at indføre en mere holistisk tilgang … i stedet for at fortsætte med dette patchwork fra forskellige leverandører.” CIO, detailhandel
Beskyttelse mod cybertrusler	Høj beskedmængde og arbejdsintensive undersøgelser Begrænset registreringsteknik Manglende automatisering Falsk positiv og advarselstræthed Langsom middeltid til at registrere (MTTD)/middeltid for løsning (MTTR) Lav synlighed Langvarige hændelser Længerevarende undersøgelser “Splunk er langsommere at indføre med hensyn til tilføjelse af funktioner, hændelsesforespørgsler, hændelseskorrelation og forståelse af, hvordan alle disse data skal forstås.” Sikkerhedsleder, sundhedsvæsenet	AI-drevet trusselsregistrering og -undersøgelse med høj nøjagtighed Find cybertrusler i miljøet med forbedret AI-drevet registrerings-, korrelations- og undersøgelsesfunktioner – hvilket markant reducerer falske positiver og MTTR. Udviklingsværktøjer til brugerdefinerede registreringer Proaktiv trusselsjagt med regler, der er forbedret af maskinel indlæring Integreret Security Copilot til AI-hjælp Robust trusselsintelligens og beskedforbedring Avanceret visualisering og undersøgelse AI-guidet undersøgelse og svar “Ved at indtage logge og beskeder fra vores sikkerhedsløsninger i Microsoft Sentinel kan vi korrelere trusselsanalyser fra flere kilder. Denne automatisering sparer værdifuld tid til at løse hændelser.” Sikkerhedsdirektør, telekommunikation og medier
Investeringsafkast/samlede ejeromkostninger	Dyre platformshandlinger, der er svære at skalere Uforudsigelige forbrugsomkostninger Yderligere moduler er påkrævet Infrastruktur i det lokale miljø eller cloudhostet, men ikke cloudbaseret Arbejdsintensiv drift “Omkostninger til Splunk-indtagelse står altid øverst på listen, fordi de bliver meget dyre meget hurtigt.” CISO, produktion	Fleksibel arkitektur, der oprindeligt findes i cloudmiljøet, med lavere samlede ejeromkostninger Få forudsigelig, omkostningseffektiv sikkerhed for at reducere de samlede ejeromkostninger. Skalerbarhed, der oprindeligt er indbygget i cloudmiljøet Maksimal fleksibilitet Effektiv datastyring Forenklet drift med skræddersyede produktanbefalinger “Idéen om en cloudbaseret SIEM, som f.eks. Microsoft Sentinel, var tiltalende ... det giver os fleksibilitet og er et omkostningseffektivt produkt, vi har brug for til vores løsningsportefølje.” Information Security Engineer hos finansielle tjenester
Tid til værdi	Kompleks implementering med langsom værdi for pengene Utilstrækkelig migreringsunderstøttelsen Begrænset interoperabilitet med økosystem Tidskrævende brugerdefineret integration og udrulning Manglende færdigbyggede skabeloner, regler og strategiplaner “Hvis du ikke har alle [Palo Alto]-værktøjer, er det svært at integrere andre platforme.” Direktør for it-drift, produktion	Hurtig onboarding med færdigbyggede løsninger Beskyt på tværs af cloud, platforme og værktøjer ved hjælp af robuste overførselsværktøjer, et omfattende indholdskatalog, konfigurationsanbefalinger og færdigbyggede, organiserede registreringsregler for cybertrusler. Understøtter mere end 350 connectorer, der er klar til brug Kodefri connectorstruktur til oprettelse og udrulning af brugerdefinerede connectors uden kode Interoperabilitet med lav friktion på tværs af cloudmiljøer, værktøjer og platforme Omfattende bibliotek med mere end 480 sikkerhedsløsninger, der kan tilpasses “Microsoft Sentinel leverer bred integration af datakilder. Den kan indsamle data fra Microsoft Cloud, AWS, Google Cloud, infrastruktur i det lokale miljø og sikkerhedsværktøjer fra tredjepart.” førende inden forsikkerhed, teknologi
Sikkerhedsinnovation	Utilstrækkelig vision og udførelse af oversigt Begrænset forskning og udvikling Utilstrækkelig AI-ekspertise og funktionalitet Underudviklede funktioner Begrænset antal it- og sikkerhedsundersøgelseseksperter “En af udfordringerne ved Splunk er den manglende vision for deres oversigt siden erhvervelsen.” Sikkerhedsleder, bankvirksomhed	Visionær oversigt med kunstig intelligens og maskinel indlæring Vær på forkant med kommende cybertrusler gennem produktudvikling, der fokuserer på hurtigt at levere banebrydende fremskridt til SOC. Microsoft prioriterer sikkerhed frem for alt andet – der understøttes af langsigtede investeringer og mere end 10.000 sikkerhedseksperter og -teknikere i verdensklasse. Førende i branchen, herunder generativ AI, SIEM, XDR, cloudsikkerhed og samlet SecOps-oplevelse Dyb integration af genereret kunstig intelligens, maskinel indlæring og automatisering på tværs af sikkerhedsfunktioner Uforlignelig trusselsintelligens Global ekspertise i stor skala “Vi gør brug af nye innovationer til at afhjælpe nye trusler så tidligt som muligt. Vi er stærkt afhængige af, at Microsoft og dets oversigt over sikkerhedsteknologi hjælper med at beskytte vores virksomhed på en sådan måde, at det kan udvikle løsninger hurtigere, end vi kunne alene.” Direktør hos IT Monitoring and Security Operations Center, Manufacturing

Vejledning i udrulning

Migrer hurtigere og nemmere fra Splunk til Microsoft Sentinel

Få migreringsvejledning

Prisfastsættelse

Udforsk planer og prisfastsættelse

Udforsk priser

Få omkostningseffektiviteten ved en SIEM, der oprindeligt er udviklet til clouden, og en moderne datasø med fleksible, forudsigelige priser, der opfylder dine voksende behov for cybersikkerhed.

Priserne på Microsoft Sentinel er designet til at optimere sikkerhedsdækningen og omkostningerne med fleksible muligheder, der er baseret på mængden af data, der overføres til analyseniveauet og datasøniveauet.

Relaterede produkter

Opdag flere tilbud fra Microsoft Security

En mand med hovedtelefoner, der ser på en computerskærm.

Microsoft Defender XDR

Afbryd automatisk cyberangreb, og sæt skub i reaktionen med XDR.

Få mere at vide

en kvinde i en rød skjorte og briller, der kigger på en bærbar computer

Microsoft Defender for Cloud

Beskyt multicloud- og hybridmiljøer med komplet sikkerhed på tværs af hele programmets livscyklus.

Få mere at vide

Anerkendelse fra branchen

Microsoft er anerkendt som førende inden for SIEM-platforme

Forrester Wave™ for Security Analytics Platforms

Microsoft er udnævnt til leder i rapporten Forrester Wave™: Security Analytics Platforms, 2. kvartal 2025.²

Læs rapporten

Offentlig sektor

Microsofts samlede sikkerhedshandlinger for offentlige sektorer

Microsoft hjælper offentlige sektorer med at transformere SOC og beskytte digitale økosystemer med en førende AI-drevet løsning, uovertrufne oplysninger om trusler og ekspertvejledning.

Læs bloggen Download infografikken

Kundehistorier

Tillid fra organisationer i alle størrelser og brancher

"At opsætte Microsoft Sentinel til at indsamle logs fra 20 applikationer og tusindvis af enheder var en meget simpel proces."

Chunqui Chen, Director, IT Monitoring and Security Operations Center, Danfoss

50-60 %

Reduceret tid på falske positiver og gentagne opgaver

Nærbillede af en bygning med teksten INTESA SANPAOLO.

"Vi mener, at vi har etableret rødderne for større effektivitet... Med sikkerhedsværktøjer med kunstig intelligens vender vi trygt fremtiden fremad."

Matteo Feraboli, Group Sr. Director, Cyber Security & Anti-Fraud, Intesa Sanpaolo

Et nærbillede af et Docomo-skilt med røde og hvide bogstaver.

"Ved at indsamle logs og alarmer fra vores sikkerhedsløsninger i Microsoft Sentinel kan vi korrelere trusselanalyse … [Det] sparer værdifuld tid til at løse hændelser."

Masaki Onishi, Director, Security Operations Division, NTT Communications

En computerskærm, der viser et sportswebsted med et billede af en fodboldspiller.

"Efter 20 år med QNET havde jeg forbehold som CIO, indtil jeg kunne se værdien af Microsoft Security-løsningen. Nu tror jeg på det."

Ivan Woo, Chief Information Officer, QNET

En mand, der sidder på en vindueskarm med en bærbar computer.

"Idéen om en cloudbaseret SIEM som f.eks. Microsoft Sentinel var tiltalende... Det giver os fleksibilitet og det omkostningseffektive produkt, vi har brug for til vores løsningsportefølje."

Alvin Christian, Information Security Engineer, PT. ALTO-netværk

RESSOURCER

Udforsk flere ressourcer

Få vigtig indsigt i SIEM-løsninger, Microsoft Sentinel-innovationer og andre ressourcer.

En mand og en kvinde, der arbejder ved et skrivebord

Blog

Onboard Sentinel-datasøen

Udforsk måder at komme i gang med datasøen på, forstå tekniske forudsætninger og komme i gang i dag.

Læs bloggen

Infografik

Moderniser SecOps med Microsoft Sentinel

Få at vide, hvordan du kan tage en midlertidig installationstilgang til at modernisere dit SOC med denne guide til sikkerhedsledere.

Hent guiden

En mand, der sidder ved et skrivebord med et tastatur.

Rapport

Udforsk oversigten over modernisering af sikkerhedshandlinger

En omfattende guide til, hvordan en moderne SIEM-løsning kan hjælpe organisationer med at accelerere deres SOC-modenhed og imødekomme deres udviklende behov.

Hent rapporten

Vejledning

Hent den endelige SIEM-købers vejledning

Opdag fem vigtige SIEM-funktioner, der kan hjælpe dig med at bygge en mere proaktiv SOC.

Hent guiden

Blog

Oplev SIEM-resultater og innovation år efter år

Få mere at vide om, hvorfor flere CISO-ledere har tillid til, at Microsoft Sentinel moderniserer deres SOC.

Læs bloggen

Nærbillede af en hånd, der holder en lyserød bog.

Dokumentation

Kom i gang med at bruge Microsoft Sentinel

Udforsk ressourcer, bedste praksis og use cases for at få mere at vide om, hvordan du opnår mere med Microsoft Sentinel.

Få mere at vide

En mand i en gul skjorte står foran en grøn og hvid reklame for Microsoft Sentinel.

Ibrugtagningsvejledning

Moderniser dine sikkerhedsoperationer med Microsoft Sentinel

Oplev et hurtigt investeringsafkast med indbyggede Microsoft Sentinel-funktioner.

Læs guiden

Nærbillede af hænder, der skriver på et tastatur.

Blog

Få mere at vide om de nyeste Microsoft Sentinel-innovationer

Opdag de nyeste funktioner designet til at beskytte din virksomhed mod avancerede cybertrusler.

Udforsk det tekniske community

En mand med en rød skjorte og briller smiler, mens han sidder på en bærbar computer.

Artikel

Konfigurer hurtigt en kodeløs forbindelse til Microsoft Sentinel

Få mere at vide om, hvordan du bruger CCF (Codeless Connector Framework) til at oprette en brugerdefineret forbindelse og oprette forbindelse mellem en datakilde og Microsoft Sentinel.

Læs artiklen

En blå bog med hvid tekst med titlen Generative Al and Security Operations Center Productivity: Evidence from Live Operations.

Research

Gennemgå bevis på de generativ AI- og SOC-produktivitetsfremskridt inden for live drift

Få mere at vide om, hvordan Security Copilot reducerer MTTR for sikkerhedshændelser med 30 %.

Læs undersøgelsen

Ofte stillede spørgsmål

Microsoft Sentinel er en moderne, cloudbaseret SIEM, der forener kunstig intelligens, SOAR, UEBA, TI og en datasø, der maksimerer investeringsafkast. Microsoft Sentinel er integreret i Microsoft Defender’s SecOps-oplevelsen og giver analytikere mulighed for at forudse og stoppe cyberangreb på tværs af cloudmiljøer og platforme – hurtigere og mere præcist.
Azure Sentinel har skiftet navn til Microsoft Sentinel for at afspejle bredden i produktets funktionaliteter og til at yde beskyttelse på tværs af flere cloudløsninger.
Microsoft Sentinel er en effektiv SIEM-løsning med indbyggede SOAR-funktioner.
Microsoft Defender XDR er en pakke med værktøjer, der samler forebyggelse, registrering og svar på tværs af slutpunkter, identiteter, mails og programmer for at levere en samlet visning af trusler, tilpasset beskyttelse mod cyberangreb og strømlinet svar på hændelser og afhjælpning.

Microsoft Sentinel leverer udvidet synlighed og grundlæggende SecOps-værktøjer med indbygget SIEM, SOAR, UEBA og TI til at registrere, undersøge og reagere effektivt på cybertrusler på tværs af hele den digitale ejendom.

Både Microsoft Defender XDR og Microsoft Sentinel er fuldt integreret i Microsoft Defender-portalen og leverer uovertruffen oprindelig registrering og automatiseret respons med udvidet synlighed, fleksibilitet og skalerbarhed.
Microsoft Sentinel-datasøen er udviklet til at hjælpe med at optimere omkostningerne, forenkle dataadministration og sætte skub i ibrugtagningen af kunstig intelligens i SecOps. Denne samlede datasø, der er indbygget i vores brancheførende SIEM, har en arkitektur, der oprindeligt er udviklet til clouden. Det er udviklet til sikkerhed – organiserer forskellige datatyper på tværs af aktiver, identiteter, aktiviteter, TI og indhold for at opnå større synlighed og kontekstafhængig opmærksomhed. Få mere at vide.
.
Nej, Microsoft Sentinel er designet til at indsamle og analysere sikkerhedsdata fra en bred vifte af kilder på tværs af multicloud- og multiplatform-miljøet. Microsoft Sentinel integreres med mere end 350 forskellige løsninger gennem forbindelser, der understøttes af Microsoft og tredjepartspartnere.

Kom i gang

Beskyt alt

Gør din fremtid mere sikker. Udforsk dine sikkerhedsmuligheder i dag.

Kontakt salgsafdelingen Start en gratis prøveversion af Azure

[1]
The Total Economic Impact™ Of Microsoft Sentinel: Cost Savings And Business Benefits Enabled By Microsoft Sentinel, en bestilt undersøgelse af Forrester Consulting, marts 2024.

Forrester interviewede fire kunder med erfaring med at bruge Microsoft Sentinel for at forstå fordele, omkostninger og risici. I forbindelse med denne undersøgelse samlede Forrester resultaterne fra disse kunder i en enkelt sammensat organisation.
[2]
Forrester Wave™: Security Analytics Platforms Q2 2025, Allie Mellen, Stephanie Balaouras, Katie Vincent og Michael Belden. 24. juni 2025.

Microsoft Sentinel

Brug mindre. Øg sikkerheden.

Implementer et SIEM på næste niveau

Få omfattende beskyttelse med indbyggede sikkerhedshandlinger (SecOps)

Udnyt AI til at stoppe cyberkriminelle med indbygget generativ AI og agenter

Optimer omkostninger og sikkerhedsdækning med en moderne datasø

Skab sikkerhedsresultater med en innovativ SIEM

44 % lavere omkostninger sammenlignet med ældre SIEM'er1

79 % reduktion i falske positiver1

35 % reduktion i sandsynligheden for brud1

Udforsk Microsoft Sentinels innovative funktioner

Brancheførende SIEM

Omkostningseffektiv datasø

Oprindelig XDR-integration

Synlighed til hele virksomheden

Dynamiske, skræddersyede anbefalinger

Generativ AI-drevet assistent til daglig drift inden for sikkerhed

Cybertrusselsintelligens, der er forbedret af tredjepartsfeeds

Sentinel-datasøarkitektur

Samlede sikkerhedshandlinger

Derfor vælger flere sikkerhedsledere Microsoft Sentinel

Begrænsninger med traditionel og niche SIEM

Få en komplet SIEM med Microsoft Sentinel

Meget vigtige funktioner

Beskyttelse mod cybertrusler

Investeringsafkast/samlede ejeromkostninger

Tid til værdi

Sikkerhedsinnovation

Migrer hurtigere og nemmere fra Splunk til Microsoft Sentinel

Udforsk planer og prisfastsættelse