Chuyên môn · Microsoft Sentinel
Tenant của bạn. Nhật ký của bạn. Chuyên viên phân tích của chúng tôi.
Chúng tôi vận hành Microsoft Sentinel ngay trong gói đăng ký Azure của bạn: không sao chép dữ liệu về phía chúng tôi, không có lớp phần mềm độc quyền, và các quy tắc theo định dạng Azure chuẩn mà đội ngũ của bạn có thể tiếp quản.
Gói SOC của bạn
Toàn bộ hệ thống IT. Sentinel mặc định, kèm SOAR và threat hunting.
Tenant Microsoft của bạn · khu vực của bạn
Nhật ký của bạn
- Microsoft 365
- Entra ID
- Defender
- Azure
- Máy chủ và mạng
Nền tảng xử lý
Microsoft 365 Lighthousekhông dùng
Bảng điều khiển quản lý nhiều tenant, không tốn chi phí Azure.
Microsoft Sentinel
SIEM và SOAR: tương quan, phát hiện, playbook.
DMC DEFENSEPhát hiện < 15 phút
Chuyên viên phân tích xác minh
Mọi cảnh báo đều được con người đọc trước khi đến với bạn.
Quyền được ủy quyền, có thể thu hồi
Phía bạn
Đội ngũ IT của bạn nhận cảnh báo
Đội ngũ vẫn nắm quyền kiểm soát và là đầu mối của người dùng.
- Sentinel · Leader trong Magic Quadrant Gartner SIEM
- 2025
- SLA hạ tầng Azure
- 99,9 %
- Kết nối gốc do Microsoft duy trì
- 100+
Các con số này mô tả nền tảng của Microsoft, không phải dịch vụ của chúng tôi. Trên hệ thống bảo mật Microsoft · yêu cầu Microsoft 365.
Trong tenant của bạn: ai làm gì
Nền tảng chạy ở phía bạn, trên nhật ký của bạn. Microsoft vận hành hạ tầng, chúng tôi khai thác nền tảng, đội ngũ IT của bạn vẫn nắm quyền kiểm soát.
Microsoft
Vận hành nền tảng
Hạ tầng, bản vá, tính sẵn sàng. SLA 99,9% áp dụng cho hạ tầng, không áp dụng cho việc xử lý sự cố.
DMC DEFENSE
Khai thác nền tảng
Tinh chỉnh quy tắc, sàng lọc nhật ký, xác minh cảnh báo. Thời gian xử lý sự cố là cam kết của chúng tôi, không phải của Microsoft.
Bạn
Nắm quyền kiểm soát
Dữ liệu của bạn ở trong tenant của bạn, tại khu vực của bạn, chúng tôi không giữ bản sao nào. Chúng tôi truy cập thông qua quyền được ủy quyền mà bạn có thể thu hồi.
Xem thêm: chủ quyền dữ liệu
Những gì nền tảng đảm nhận
Sáu năng lực, mô tả đúng những gì chúng làm. Phần này nói về công cụ, không phải dịch vụ của chúng tôi.
- Thu thập cloud-native
- Nhật ký từ Microsoft 365, Entra ID, Azure, máy chủ và thiết bị mạng được gom về một workspace duy nhất.
- Phát hiện có hỗ trợ ML
- Các mô hình hành vi phát hiện sai lệch mà không quy tắc tĩnh nào mô tả được. Chúng giảm nhiễu; chúng không thay thế phân tích.
- SOAR tích hợp
- Playbook kích hoạt cô lập thiết bị, thu hồi phiên đăng nhập hoặc mở ticket mà không rời khỏi tenant.
- Kết nối tích hợp
- Hơn một trăm kết nối do Microsoft duy trì, gồm Microsoft 365, Entra ID, Defender, AWS và Google Cloud.
- Thông tin về mối đe dọa
- Sentinel dựa trên các tín hiệu Microsoft quan sát được trên hạ tầng của chính họ.
- Dung lượng đàn hồi
- Dung lượng bám theo khối lượng dữ liệu nạp vào, không cần định cỡ máy chủ. Đó cũng là lý do hóa đơn tỷ lệ thuận với lượng nhật ký thu thập.
Không năng lực nào trong sáu năng lực này đưa ra quyết định. Chúng tạo ra cảnh báo, ngữ cảnh và các hành động khả dĩ; việc xác định vẫn thuộc về con người. Điều này đúng với Sentinel cũng như mọi SIEM khác.
Tại sao chọn Microsoft Sentinel?
Vì dữ liệu quan trọng đã nằm sẵn trong tenant, và đưa nó ra ngoài tốn kém hơn là phân tích ngay tại chỗ.
Thị trường SIEM không thiếu công cụ. Điều tạo nên khác biệt của Sentinel là tính liên tục: dữ liệu đã sẵn có, phân tích chạy trên Azure, phản hồi được kích hoạt mà không rời hệ sinh thái của bạn. Cái giá phải trả là có thật: tính liên tục đó gắn bạn với Microsoft. Chúng tôi nói điều này trước khi ký hợp đồng, chứ không phải sau.
Sentinel · Leader trong Magic Quadrant Gartner SIEM
Microsoft nằm trong nhóm Leaders của Magic Quadrant SIEM 2025. Đó là tín hiệu về độ vững của nhà cung cấp, không phải bằng chứng nền tảng sẽ được vận hành tốt tại doanh nghiệp bạn.
Chạy trên Azure
Không có máy chủ SIEM nào phải định cỡ hay vá lỗi. SLA 99,9% áp dụng cho hạ tầng; thời gian xử lý sự cố là cam kết của chúng tôi, không phải của Microsoft.
Liên tục với Microsoft 365
Entra ID, Defender và Microsoft 365 đưa dữ liệu vào Sentinel không cần cổng trung gian. Ngoài hệ sinh thái đó, tích hợp lại trở thành một dự án riêng.
Phát hiện theo hành vi
Phân tích hành vi thiết lập đường cơ sở cho từng tài khoản và cảnh báo sai lệch. Hiệu quả với xâm phạm danh tính, yếu hơn trước một vector hoàn toàn mới.
Khác biệt so với một SIEM tự vận hành
Điều bảng này không nói: tính phí theo khối lượng khiến việc sàng lọc nhật ký trở nên quyết định. Nếu cấu hình sai, chi phí còn cao hơn một giấy phép vĩnh viễn. Đó là việc đầu tiên chúng tôi xử lý, và chúng tôi ước tính chi phí nạp dữ liệu trước khi đề xuất hợp đồng.
Nền tảng không tự giám sát chính nó
Sentinel tạo ra cảnh báo. Phân loại, xác định và phản hồi cần một đội ngũ. Đây là đội ngũ của chúng tôi, và những gì họ cam kết.
Các cam kết về thời gian (phát hiện, tiếp nhận xử lý) được công bố trên trang SOC: Khám phá SOC 24/7
Đối tác Microsoft
Trạng thái đối tác và các năng lực bảo mật đã đăng ký. Có thể kiểm chứng trực tiếp với Microsoft.
Bàn giao được ghi lại giữa các đội
Ca trực chuyển từ đội này sang đội khác không gián đoạn. Mỗi lần bàn giao đều được ghi vào cùng một sổ sự cố.
Chứng chỉ Microsoft do các thành viên trong đội ngũ nắm giữ: kiến trúc, vận hành bảo mật, Azure và danh tính. Số hiệu chứng chỉ cung cấp theo yêu cầu.
SOC quản lý được ký hợp đồng riêng, tách khỏi việc triển khai Sentinel. Cyber Maturity Rating đã bao gồm trong kiểm toán Microsoft 365 của bạn: bạn biết mình đang ở đâu trước khi cam kết giám sát.
Dữ liệu của bạn trước, giấy phép sau
Buổi audit miễn phí đủ để biết Sentinel có phải lựa chọn đúng cho bạn hay không, và ước tính khối lượng dữ liệu bạn thực sự sẽ nạp vào.
Phân chia vai trò
Microsoft
Vận hành nền tảng
DMC DEFENSE
Khai thác nền tảng
Bạn
Nắm quyền kiểm soát