Microsoft Sentinel

Plavo-beli kvadratni logotip sa tekstom „Microsoft Sentinel SIEM – JEZERO PODATAKA“.

Objava

Potrošite manje. Obezbedite više.

Poboljšajte bezbednost prilikom smanjenja troškova skladištenjem svih podataka u objedinjeno jezero podataka.

Pročitajte blog Počnite da koristite već danas

Pregled

Usvojite SIEM sledeće generacije

Osnažite analitičare pomoću automatizovanih odgovora bezbednosne orkestracije (SOAR), analitike ponašanja korisnika i entiteta (UEBA), informacije o pretnjama (TI) i napredne analitike da biste omogućili efikasnije radnje putem objedinjenog iskustva u programu Microsoft Defender.
Ostanite korak ispred kritičnih kibernetičkih pretnji koristeći vodeću generativnu veštačku inteligenciju i autonomne agente u industriji za trijažu, istraživanje i brže reagovanje, ubrzavajući prosečno vreme rešavanja (MTTR) i poboljšavajući produktivnost analitičara.
Poboljšajte ekonomičnost i obim uz pojednostavljeno unošenje podataka, dinamičke preporuke, robusna rešenja i centralizovano jezero podataka, omogućavajući vidljivost na nivou celog preduzeća.

Pogodnosti

Postignite bezbednosne rezultate uz inovativni SIEM

Dobijte brže i efikasnije otkrivanje, reagovanje i ublažavanje kibernetičkih pretnji uz robusnu zaštitu i isplative bezbednosne operacije usluge Microsoft Sentinel.

Pročitajte studiju

Mogućnosti

Istražite inovativne mogućnosti usluge Microsoft Sentinel

Vodeći SIEM u industriji

Ponovo definišite centar za bezbednosne operacije (SOC) modernom SIEM tehnologijom u oblaku koja objedinjuje tehnologije AI, SOAR, UEBA, TI.

Isplativo jezero podataka

Objedinite i centralizujte bezbednosne podatke pomoću skalabilnog, isplativog skladišta da biste omogućili naprednu analitiku, veštačku inteligenciju i otkrivanje kibernetičkih pretnji bez komprimovanih performansi ili budžeta.

Osnovna XDR integracija

Osnažite SOC rukovodioce sa osnovnim proširenim otkrivanjem i reagovanjem (XDR), pružajući objedinjenu vidljivost i kontrolu u tehnologiji SIEM i XDR kako bi ubrzali otkrivanje kibernetičkih pretnji, poboljšali ispitivanje i podstakli operativnu efikasnost na skali.

Vidljivost na nivou organizacije

Steknite sveobuhvatnu vidljivost u okruženje sa više oblaka, u više platformi preko više od 350 osnovnih konektora i prilagođenih integracija bez kodova.

Dinamičke, prilagođene preporuke

Unapredite bezbednosne operacije i smanjite troškove pomoću SOC optimizacije koju pokreću veštačka inteligencija za automatizaciju najboljih praksi, ubrzavanje odgovora na kibernetičke pretnje i pomoć vašem timu da se fokusira na ono što je najvažnije.

Generativni pomoćnik koji koristi veštačku inteligenciju za dnevne operacije u bezbednosti

Ubrzajte ispitivanje incidenta i reagovanje pomoću generativne veštačke inteligencije koje razume vaše bezbednosne podatke. Security Copilot rezimira incidente, generiše Kusto Query Language (KQL) upite i preporučuje sledeće korake, smanjujući MTTR i povećavajući produktivnost analitičara.

Obaveštajni podaci o kibernetičkim pretnjama poboljšani podacima trećih strana

Isporučite korisno obaveštavanje o pretnjama tako što ćete objediniti bogato spremište signala pretnji korporacija Microsoft – podstičući vaš SOC da brže otkriva, istražuje i odgovara na kibernetičke pretnje pomoću obogaćenog konteksta, STIX/TAXII podrške i uvida zasnovane na veštačkoj inteligenciji.

Arhitektura proizvoda

Arhitektura Sentinel jezera podataka

Optimizujte za razvoj usluge Microsoft Sentinel koristeći arhitekturu jezera podataka koja se nadovezuje na fleksibilnost oblaka potrebnu za prikupljanje, zadržavanje i dobijanje bezbednosnih uvida iz bilo kojih podataka, uz istovremeno smanjenje troškova.

Integrisani SOC

Objedinjene bezbednosne operacije

Predvidite i zaustavite kibernetičke pretnje pomoću odbrane vođene veštačkom inteligencijom koja objedinjuje prevenciju, otkrivanje i reagovanje, sve u programu Microsoft Defender.

Saznajte više

Poređenje SIEM-a

Zašto sve više lidera u bezbednosti bira Microsoft Sentinel

Lideri u bezbednosti izveštavaju da zastareli SIEM-ovi i nišna rešenja ne ispunjavaju očekivanja. Modernizujte SOC pomoću inovacija koje koriste tehnologiju veštačke inteligencije od rešenja Microsoft Sentinel, pouzdanog SIEM-a.

	Ograničenja sa tradicionalnim i nišnim SIEM-om	Preuzmite kompletan SIEM uz Microsoft Sentinel
Kritične sposobnosti	Složenost rešenja i praznine u funkcijama Alatke rade u silosima Praznine u funkcijama Redovne, vremenski intenzivne ispravke Neefikasno iskustvo analitičara Visoki zahtevi za obuku i specijalizaciju „Splunk je glomazan i ima veliku krivu učenja. Zahteva mnogo obuke da biste stigli tamo.“ CISO, Infrastruktura	Objedinjeno SOC iskustvo sa kritičnim ugrađenim mogućnostima Isporučite gla SecOps iskustvo sa osnovnim XDR integracijama – bez dodatnih dodatka ili potrebe za specijalizovanim stručnjacima. Ugrađeno otkrivanje i odgovor koji koriste veštačku inteligenciju  Ugrađeni SOAR, UEBA i TI Ugrađeno upravljanje slučajevima „Odabir rešenja Microsoft Sentinel bio je očigledan korak za usvajanje holističkijeg pristupa...umesto da nastavimo sa tim kolažom od različitih prodavaca.” CIO, Maloprodaja
Zaštita od kibernetičkih pretnji	Velika količina upozorenja i radno intenzivna ispitivanja Inženjering ograničenog otkrivanja Nedostatak automatizacije Lažno pozitivna i zamor od upozorenja Sporo srednje vreme za otkrivanje (MTTD)/srednje vreme do rezolucije (MTTR) Slaba vidljivost Produženi incidenti Dugotrajna ispitivanja „Splunk je sporiji u usvajanju u smislu dodavanja funkcija, upita o događajima, korelacije događaja i razumevanja kako da da smisao svim tim podacima.” Lider bezbednosti, zdravstvo	Otkrivanje i ispitivanje pretnji visoke verodostojnosti koji koriste tehnologiju veštačke inteligencije Pronađite kibernetičke pretnje u okruženju pomoću otkrivanja koje koristi tehnologiju veštačke inteligencije, korelacije i mogućnosti ispitivanja – značajno smanjujući lažno pozitivne i MTTR. Alatke za razvoj za prilagođena otkrivanja Proaktivna potraga za kibernetičkim pretnjama sa pravilima poboljšanim mašinskim učenjem (ML) Integrisana usluga Security Copilot za AI pomoć Moćna obaveštajni podaci za pretnje i obogaćivanje upozorenja Napredna vizuelizacija i ispitivanje Ispitivanje i reagovanje vođeni veštačkom inteligencijom „Unošenjem evidencije i upozorenja iz naših bezbednosnih rešenja u Microsoft Sentinel, možemo da povežemo analize pretnji iz više izvora. Ova automatizacija štedi dragoceno vreme za rešavanje incidenata.” Direktor bezbednosti, Telekomunikacije i mediji
Povraćaj investicije (ROI)/ukupni trošak vlasništva (TCO)	Skupi, teško skalabilne operativne platforme Nepredvidivi troškovi potrošnje Potrebni su dodatni moduli Lokalna infrastruktura ili infrastruktura hostovana u oblaku, ali ne i zasnovana na oblaku Operacije intenzivne radne snage „Troškovi unosa platforme Splunk su uvek na umu jer veoma brzo postaju veoma skupi.“ CISO, proizvodnja	Fleksibilna, arhitektura zasnovana na oblaku sa nižim TCO-om Preuzmite predvidljivu, troškovno efikasnu bezbednost kako biste pomogli da se smanji TCO. Skalabilnost zasnovana na oblaku Maksimalna fleksibilnost Efikasno upravljanje podacima Pojednostavljene operacije sa prilagođenim preporukama unutar proizvoda „Ideja o SIEM-u zasnovanom na oblaku poput Microsoft Sentinel rešenja bila je privlačna ... nudi nam fleksibilnost i troškovno efikasan proizvod koji nam je potreban za naš portfelj rešenja.“ Inženjer informacione bezbednosti, finansijske usluge
Vreme do vrednosti	složena primena sa sporim vremenom do vrednosti Nedovoljna podrška za migraciju Ograničena međuoperativnost sa ekosistemom Prilagođena integracija i primena koja oduzima puno vremena Nedostatak unapred pripremljenih šablona, pravila i priručnika „Ako nemate sve [Palo Alto] alatke, teško je integrisati druge platforme.“ Direktor IT operacija, proizvodnja	Brzo uvođenje pomoću unapred ugrađenih rešenja Zaštitite se u oblaku, na platformama i pomoću alatki koristeći moćne alatke za migraciju, opsežan katalog sadržaja, preporuke za konfiguraciju i unapred izgrađena, kurirana pravila za otkrivanje kibernetičkih pretnji. Podržava više od 350 konektora spremnih za korišćenje Okvir konektora bez koda za izradu i primenu prilagođenih konektora bez koda Međuoperativnost niskog trenja širom oblaka, alatki i platformi Opsežna biblioteka sa više od 480prilagodljivih rešenja za bezbednost „Microsoft Sentinel pruža široku integraciju izvora podataka. Može prikupljati podatke iz usluga Microsoft Cloud, AWS, Google Cloud, lokalne infrastrukture i alatki za bezbednost nezavisnih proizvođača.“ Lider bezbednosti, tehnologija
Inovacije u bezbednosti	Nedovoljna vizija i izvršenje plana razvoja Ograničeno istraživanje i razvoj Neadekvatna stručnost i funkcionalnost veštačke inteligencije Nedovoljno razvijene funkcije Ograničeni TI i stručnjaci za istraživanje bezbednosti „Jedan od izazova sa platformom Splunk je nedostatak vizije, od preuzimanja, u njihovom planu razvoja.“ Lider bezbednosti, bankarstvo	Vizionarski plan razvoja sa veštačkom inteligencijom i mašinskim učenjem Budite ispred novih kibernetičkih pretnji kroz razvoj proizvoda koji je usmeren na brzo ostvarivanje revolucionarnih napredaka za SOC. Microsoft daje prioritet bezbednosti iznad svega – uz podršku dugoročnih investicija i preko 10.000 svetski priznatih stručnjaka i inženjera za bezbednost. Liderstvo u industriji uključujući generativnu veštačku inteligencije, SIEM, XDR, bezbednost u oblaku i objedinjeno SecOps iskustvo Duboka integracija generativnog AI-ja, ML-a i automatizacije širom bezbednosnih sposobnosti Nenadmašna obaveštajna informacija o pretnjama Globalna stručnost u velikoj količini „Koristimo nove inovacije kako bismo što pre ublažili novonastale pretnje. U velikoj meri se oslanjamo na Microsoft i njihov plan razvoja bezbednosne tehnologije kako bismo na taj način odbranili naše preduzeće, jer oni mogu brže da razviju rešenja nego što bismo mi mogli sami.“ Direktor, IT centar za nadgledanje i bezbednosne operacije, proizvodnja

Vodič za primenu

Brže i lakše migrirajte iz usluge Splunk u Microsoft Sentinel

Preuzmite uputstva za migraciju

Cene

Istražite planove i cene

Istražite cene

Iskoristite efikasnost tehnologije SIEM zasnovane na oblaku i modernog jezera podataka sa fleksibilnim, predvidljivim cenama koje će zadovoljiti vaše stalno rastuće potrebe za kibernetičku bezbednost.

Cena za Microsoft Sentinel je dizajnirana za optimizaciju pokrivenosti i troškova bezbednosti, sa fleksibilnim opcijama na osnovu količine podataka koji se unose u nivo analitike i nivo jezera podataka.

Povezani proizvodi

Otkrijte još ponuda korporacije Microsoft Security

Muškarac nosi slušalice i gleda u ekran računara.

Microsoft Defender XDR

Automatski poremetite kibernetičke pretnje i ubrzajte odgovor pomoću rešenja XDR.

Saznajte više

žena sa naočarima u crvenoj košulji gleda u laptop

Microsoft Defender for Cloud

Zaštitite okruženja sa više oblaka i hibridna okruženja potpunom bezbednošću u celom životnom ciklusu aplikacije.

Saznajte više

Priznanje u delatnosti

Microsoft je prepoznat kao lider na SIEM platformama

Forrester Wave™ za Platforme za analitiku bezbednosti

Korporacija Microsoft proglašena je liderom u izveštaju The Forrester Wave™: Platforme za analitiku bezbednosti, 2. kvartal 2025.²

Pročitajte izveštaj

Javni sektor

Objedinjene bezbednosne operacije za javne sektore korporacije Microsoft

Microsoft pomaže subjektima javnog sektora da transformišu SOC i zaštite digitalne ekosisteme pomoću vodećih rešenja zasnovanih na veštačkoj inteligenciji, neuporedivih obaveštajnih podataka o pretnjama i stručnih smernica.

Pročitajte blog Preuzmite infografiku

Priče klijenata

Poverenje organizacija svih veličina i industrija

„Postavljanje usluge Microsoft Sentinel za unos evidencije iz 20 aplikacija i hiljada uređaja bilo je veoma jednostavno.”

Ćungui Čen, direktor, IT monitoring i centar za bezbednosne operacije, Danfoss

50% - 60%

Smanjeno vreme na lažnim pozitivnim rezultatima i ponovljenim zadacima

Zgrade sa tekstom INTESA SANPAOLO izbliza.

„Verujemo da smo postavili temelje za veću efikasnost... Sa alatkama za bezbednost koji koriste veštačku inteligenciju, suočavamo se sa budućnošću sa većim poverenjem.”

Mateo Feraboli, grupa Sr. Direktor, kibernetička bezbednost & protiv prevare, Intesa Sanpaolo

Slika znaka Docomo u crvenim i belim slovima izbliza.

„Unošenjem evidencije i upozorenja iz naših bezbednosnih rešenja u Microsoft Sentinel, možemo da povežemo analizu pretnji… [Ona] štedi dragoceno vreme za rešavanje incidenata.“

Masaki Oniši, direktor, odeljenje za bezbednosne operacije, NTT Communications

Ekran računara koji prikazuje sportski veb sajt sa slikom fudbalskog igrača.

„Posle 20 godina sa QNET-om, imao sam rezervisanu odluku kao CIO dok nisam mogao da uvidim vrednost Microsoft Security rešenja. Sada, verujem.“

Ivan Vu, glavni informatičar, QNET

Muškarac sedi na prozorskoj dasci i koristi laptop.

„Ideja o SIEM-u u oblaku kao što je Microsoft Sentinel bila je privlačna... Nudi nam fleksibilnost i isplativ proizvod koji nam je potreban za naš portfelj rešenja.”

Alvin Kristijan, inženjer informacione bezbednosti, PT. ALTO mreža

RESURSI

Istražite više resursa

Dobijte ključne uvide o SIEM rešenjima, inovacijama usluge Microsoft Sentinel i drugim resursima.

Blog

Uvođenje Sentinel jezera podataka

Istražite načine da započnete sa korišćenjem jezera podataka, razumete tehničke preduslove i uključite se već danas.

Pročitajte blog

Grafikon sa informacijama

Modernizujte SecOps sa uslugom Microsoft Sentinel

Saznajte kako da primenite pristup postepenog uvođenja u modernizaciju svog SOC-a uz ovaj vodič za bezbednosne lidere.

Preuzmite vodič

Izveštaj

Istražite plan za modernizovanje bezbednosnih operacija

Sveobuhvatan vodič o tome kako moderno SIEM rešenje može pomoći organizacijama da ubrzaju svoju SOC zrelost i zadovolje svoje potrebe u razvoju.

Preuzmite izveštaj

Vodič

Nabavite definitivni vodič za SIEM kupce

Otkrijte pet osnovnih SIEM mogućnosti koje će vam pomoći da napravite proaktivniji SOC.

Preuzmite vodič

Blog

Iskusite SIEM rezultate i inovacije iz godine u godinu

Saznajte zašto više CISO rukovodilaca veruje da će Microsoft Sentinel da modernizuje njihov SOC.

Pročitajte blog

Snimak izbliza ruke koja drži ružičastu knjigu.

Dokumentacija

Počnite da koristite Microsoft Sentinel

Istražite resurse, najbolje prakse i slučajeve korišćenja da biste saznali kako da uz Microsoft Sentinel postignete više.

Saznajte više

Muškarac u žutoj majici stoji ispred zelene i bele reklame za Microsoft Sentinel.

Vodič za usvajanje

Modernizujte bezbednosne operacije uz Microsoft Sentinel

.Iskusite brzi povrat ulaganja sa ugrađenim mogućnostima usluge Microsoft Sentinel.

Pročitajte vodič

Krupni plan ruku koje kucaju na tastaturi.

Blog

Saznajte više o najnovijim inovacijama u oblasti Microsoft Sentinel rešenja

Saznajte o najnovijim funkcijama dizajniranim da zaštite vašu kompaniju od naprednih kibernetičkih pretnji.

Istražite tehničku zajednicu

Muškarac u crvenoj majici i naočarima se smeška dok sedi za laptopom.

Članak

Brzo podesite konektor bez koda za Microsoft Sentinel

Saznajte kako da koristite radni okvir konektora bez koda (CCF) da biste kreirali prilagođeni konektor i povezali izvor podataka sa uslugom Microsoft Sentinel.

Pročitajte članak

Plava knjiga sa belim tekstom pod naslovom Generativni Al i produktivnost Centra za bezbednosne operacije: Dokaz iz aktivnih operacija.

Istraživanje

Pregledajte dokaze o napretku generativne veštačke inteligencije i napretku produktivnosti sistema za održavanje sistema u operacijama uživo

Saznajte kako Security Copilot smanjuje MTTR za bezbednosne incidente za 30 procenata.

Pročitajte istraživanje

Najčešća pitanja

Microsoft Sentinel je moderni SIEM zasnovan na oblaku koji objedinjuje AI, SOAR, UEBA, TI i jezero podataka koje uvećava ROI. Integrisan u SecOps iskustvo programa Microsoft Defender, Microsoft Sentinel omogućava analitičarima da predvide i zaustave kibernetičke pretnje u oblaku i na platformama – brže i sa većom preciznošću.
Azure Sentinel preimenovan je u Microsoft Sentinel kako bi se prikazala širina mogućnosti proizvoda i obezbedila zaštita u više rešenja u oblaku.
Microsoft Sentinel je moćno SIEM rešenje sa ugrađenim SOARmogućnostima.
Microsoft Defender XDR je paket alatki koje objedinjuju sprečavanje, otkrivanje i reagovanje u krajnjim tačkama, identitetima, e-pošti i aplikacijama za pružanje konsolidovanog prikaza pretnji, prilagodljive zaštite od kibernetičkih pretnji i pojednostavljeno reagovanje na incidente i njihovo saniranje.

Microsoft Sentinel pruža proširenu vidljivost i osnovne SecOps alatke sa ugrađenim SIEM, SOAR, UEBA i TI za otkrivanje, istraživanje i efikasno odgovaranje na kibernetičke pretnje na čitavoj digitalnoj imovini.

Microsoft Defender XDR i Microsoft Sentinel su u potpunosti integrisani na portalu programa Microsoft Defender i pružaju neuporedivo osnovno otkrivanje i automatizovani odgovor sa proširenom vidljivošću, fleksibilnošću i prilagodljivošću.
Microsoft Sentinel jezero podataka je dizajnirano da pomogne u optimizaciji troškova, pojednostavi upravljanje podacima i ubrza usvajanje veštačke inteligencije u sistemu SecOps. Ovo objedinjeno jezero podataka ima arhitekturu zasnovanu na oblaku u okviru vodeće tehnologije SIEM u industriji. Napravljen je za bezbednost organizovanja različitih tipova podataka u resursima, identitetima, aktivnostima, TI i sadržaj radi veće vidljivosti i kontekstualne svesti. Saznajte više.
.
Ne, Microsoft Sentinel je dizajniran da prima i analizira bezbednosne podatke iz širokog spektra izvora širom okruženja sa više oblaka i više platformi. Microsoft Sentinel se integriše sa više od 350 različitih rešenja preko konektora koje podržava Microsoft i partneri treće strane.

Prvi koraci

Zaštitite sve

Učinite budućnost bezbednijom. Istražite bezbednosne opcije već danas.

Obratite se odeljenju prodaje Počnite da koristite besplatnu probnu verziju usluge Azure

[1]
Ukupan ekonomski uticaj (The Total Economic Impact™) usluge Microsoft Sentinel: Uštede na troškovima i poslovne pogodnosti uz Microsoft Sentinel, naručena studija koju je izradilo preduzeće Forrester Consulting, mart 2024.

Radi proučavanja pogodnosti, troškova i rizika, preduzeće Forrester je obavilo razgovore sa četiri klijenta koji imaju iskustvo korišćenja usluge Microsoft Sentinel. U svrhe ove studije, Forrester objedinjuje rezultate ovih klijenata u jednu složenu organizaciju.
[2]
The Forrester Wave™: platforme bezbednosne analitike, 2. kvartal 2025., Allie Mellen, Stephanie Balaouras, Katie Vincent i Michael Belden. 24. jun 2025.

Microsoft Sentinel

Potrošite manje. Obezbedite više.

Usvojite SIEM sledeće generacije

Steknite sveobuhvatnu zaštitu pomoću ugrađenih mogućnosti bezbednosnih operacija (SecOps)

Iskoristite veštačku inteligenciju da biste zaustavili kibernetičke pretnje pomoću izvorne generativne veštačke inteligencije i agenata

Optimizujte troškove i bezbednosnu pokrivenost modernim jezerom podataka

Postignite bezbednosne rezultate uz inovativni SIEM

44% niži troškovi u poređenju sa nasleđenim SIEM-ovima1

79% smanjenje lažno pozitivnih rezultata1

35% smanjenje verovatnoće proboja1

Istražite inovativne mogućnosti usluge Microsoft Sentinel

Vodeći SIEM u industriji

Isplativo jezero podataka

Osnovna XDR integracija

Vidljivost na nivou organizacije

Dinamičke, prilagođene preporuke

Generativni pomoćnik koji koristi veštačku inteligenciju za dnevne operacije u bezbednosti

Obaveštajni podaci o kibernetičkim pretnjama poboljšani podacima trećih strana

Arhitektura Sentinel jezera podataka

Objedinjene bezbednosne operacije

Zašto sve više lidera u bezbednosti bira Microsoft Sentinel

Ograničenja sa tradicionalnim i nišnim SIEM-om

Preuzmite kompletan SIEM uz Microsoft Sentinel

Kritične sposobnosti

Zaštita od kibernetičkih pretnji

Povraćaj investicije (ROI)/ukupni trošak vlasništva (TCO)

Vreme do vrednosti

Inovacije u bezbednosti

Brže i lakše migrirajte iz usluge Splunk u Microsoft Sentinel

Istražite planove i cene