Microsoft資訊安全規劃

Microsoft Azure Sentinel Services

統一的安全維運中心體驗降低網路風險，整合了最好的保護措施，業界領先的端點安全性，集中並控制雲端活動。

Microsoft Security 縮小防禦差距

Azure Sentinel

Microsoft Sentinel 是可調整的雲端原生 安全性資訊與事件管理， (SIEM) 和 安全性協調流程、自動化和回應 (SOAR) 解決方案。 Microsoft Sentinel 跨企業提供智慧型安全性分析和威脅情報，提供單一解決方案來進行攻擊偵測、威脅可見度、主動式搜尋和威脅回應。

  • 可視覺化整個組織中的事件
  • 利用內建工具和連接器進行簡單整合和導入
  • 檢視來自 Microsoft Defender XDR 以及第三方雲端和應用程式的信號及事件資料​
  • 利用人工智慧和廣泛的自動化功能進行雲端級別的威脅檢測及回應

Microsoft Sentinel 結構

Microsoft Sentinel 建立在 Azure 基礎結構之上，允許雲規模和靈活的安全性，同時減少安全基礎結構的設置和維護。與 Azure 紀錄分析結合使用時，可以快速連接到數據源、預構建的功能、對多雲和混合環境的可見性以及強大的智慧安全分析。

日誌和事件源類型：Microsoft Sentinel 可以從 Azure 和 Microsoft 365 租戶、第三方 IaaS（例如 AWS 和 GCP）和 SaaS 源以及本地源引入安全日誌和事件。大多數連接可以通過 Microsoft 本機或 Microsoft/OEM 支援的連接器或使用輕量級代理進行。還可以使用專門開發的分析器、Azure Functions 或 Azure 邏輯應用創建自定義數據連接器。

分析：安全分析由 Azure 服務的組合提供，例如 Azure 日誌分析和機器學習服務工作區。

可視化：可以使用 Azure 儀錶板、Azure （Jupyter） Notebook 或使用 Power BI 功能有效地部署或開發大量數據的圖形表示形式。

SIEM和SOAR：最後，Microsoft Sentinel 層提供安全聚合、跨平臺分析和 SOAR 行動手冊，以及用於工作流和編排的自動化功能。

0 ％
人工智慧功能可將誤報率減少
0 ％
自動化減少的安全威脅
0 ％
使用風險原則的客戶威脅減少

了解有關 Microsoft Sentinel 部署和啟用服務的更多資訊

對於任何企業來說，SIEM 的部署和管理複雜又耗時。NewWave的經驗有助於快速跟蹤您的Sentinel部署，快速有效地實現真正的安全價值。

聯絡我們