Microsoft Sentinel

En blå och vit fyrkantig logotyp med texten Microsoft Sentinel SIEM – DATA LAKE.

Tillkännagivande

Spendera mindre. Skydda mer.

Förbättra säkerheten och minska kostnaderna genom att lagra alla din data i en enhetlig datasjö.

Läs bloggen Kom igång idag

Översikt

Implementera en SIEM på nästa nivå

Ge analytiker möjlighet att använda molnbaserad säkerhetsorkestrering med automatiska åtgärder (SOAR), analys av användar- och entitetsbeteende (UEBA), hotintelligens (TI) och avancerad analys för att möjliggöra mer effektiva åtgärder genom den enhetliga upplevelsen i Microsoft Defender.
Ligg steget före framväxande cyberhot genom att använda branschledande generativ AI och autonoma agenter för att prioritera, undersöka och åtgärda snabbare, vilket kortar lösningstiden och förbättrar analytikerns produktivitet.
Förbättra ekonomin och skala med förenklad dataintegrering, dynamiska rekommendationer, robusta färdiga lösningar och en centraliserad datasjö som möjliggör företagsomfattande insyn.

Fördelar

Bättre säkerhetsresultaten med ett innovativt SIEM

Få snabbare och mer effektiv identifiering, åtgärder och minskning av cyberhot med ett robust skydd och de kostnadseffektiva säkerhetsåtgärderna i Microsoft Sentinel.

Läs studien

Funktioner

Utforska de innovativa funktionerna i Microsoft Sentinel

Branschledande säkerhetsinformation och händelsehantering

Omdefiniera ditt säkerhetscenter (SOC) med en modern, molnbaserad tjänst för säkerhetsinformation och händelsehantering som förenar AI, säkerhetsorkestrering med automatiska åtgärder, analys av användar- och entitetsbeteende och hotinformation.

Kostnadseffektiv datasjö

Förenkla och centralisera säkerhetsdata med skalbar, kostnadseffektiv lagring för att möjliggöra avancerad analys, AI och identifiering av cyberhot utan att kompromissa med prestanda eller budget.

Inbyggd XDR-integrering

Ge säkerhetscentrets ansvariga nya möjligheter med inbyggd integrering av utökad identifiering och åtgärd (XDR) som ger enhetlig insyn och kontroll över säkerhetsinformation och händelsehantering (SIEM) och utökad identifiering och åtgärd för att snabbare identifiera cyberhot, effektivisera utredningar och maximera verksamhetens resultat i stor skala.

Få insyn i hela företaget

Få omfattande insyn över miljöer med flera moln och flera plattformar genom mer än 350 inbyggda anslutningsprogram och kodfria anpassade integreringar.

Dynamiska, skräddarsydda rekommendationer

Effektivisera dina säkerhetsåtgärder och minska kostnaderna med AI-baserad optimering av säkerhetscenter – automatisera metodtips, påskynda åtgärder mot cyberhot och hjälp ditt team att fokusera på det som är viktigast.

Generativ AI-driven assistent för dagliga åtgärder inom säkerhet

Öka takten på incidentutredning och respons med generativ AI som förstår dina säkerhetsdata. Security Copilot sammanfattar incidenter, genererar KQL-frågor (Kusto-frågespråk) och rekommenderar nästa steg – vilket minskar lösningstiden och ökar analytikerns produktivitet.

Bättre information om cyberhot med tredjepartsflöden

Leverera handlingsbar hotinformation genom att slå ihop Microsofts omfattande hotsignalsdatabas – vilket ger ditt säkerhetscenter möjlighet att identifiera, undersöka och svara på cyberhot snabbare med innehållsrikt sammanhang, STIX/TAXII-stöd och AI-baserade insikter.

Produktarkitektur

Datasjö-arkitektur i Sentinel

Optimera för utvecklingen av Microsoft Sentinel genom att utnyttja en datasjö-arkitektur som bygger på den molnbaserade flexibilitet som behövs för att mata in, behålla och få säkerhetsinsikter från vilka data som helst samtidigt som kostnaderna hålls nere.

Det integrerade säkerhetscentret

Enhetlig säkerhetsverksamhet

Förebygg och stoppa cyberattacker med ett AI-baserat försvar som förenar förebyggande, identifiering och åtgärder, allt i Microsoft Defender.

Mer information

SIEM-jämförelse

Varför fler säkerhetsledare väljer Microsoft Sentinel

Säkerhetsansvariga rapporterar att äldre tjänster för säkerhetsinformation och händelsehantering (SIEM) och olika lösningar inte räcker till. Modernisera ditt SOC med AI-drivna innovationer från Microsoft Sentinel, en pålitlig SIEM.

	Begränsningar med traditionella och nischade SIEM	Få fullständig säkerhetsinformation och händelsehantering med Microsoft Sentinel
Kritiska funktioner	Lösningskomplexitet och funktionsluckor Verktyg arbetar i silos Brister i funktioner Regelbundna, tidskrävande uppdateringar Ineffektiv analysupplevelse Höga krav på utbildning och specialisering ”Splunk är krångligt och har en enorm inlärningskurva. Det krävs mycket övning för att komma dit.” CISO, Infrastruktur	Enhetlig SOC-upplevelse med kritiska inbyggda funktioner Leverera en smidigare SecOps-upplevelse med interna XDR-integreringar – inga ytterligare tillägg eller specialiserade experter krävs. Inbyggd AI-baserad identifiering och svar  Inbyggd säkerhetsorkestrering med automatiska åtgärder, analys av användar- och entitetsbeteende samt hotinformation Inbyggd ärendehantering “Att välja Microsoft Sentinel var en självklarhet för att införa en mer holistisk strategi … istället för att fortsätta med det lapptäcke från olika leverantörer.” CIO, Retail
Skydd mot cyberhot	Hög varningsvolym och arbetsintensiva undersökningar Begränsad identifieringsteknik Brist på automatisering Falsk positiv identifiering och varningsutmattning Långsam identifieringstid (MTTD)/lösningstid (MTTR) Låg synlighet Utdragna incidenter Långa undersökningar “Splunk är långsammare att använda när det gäller att lägga till funktioner, händelsefrågor, händelsekorrelation och förstå hur du kan förstå alla dessa data.” Säkerhetsledare, sjukvård	AI-baserad hotidentifiering och undersökning med hög återgivning Hitta hot i miljön med förbättrade AI-baserade identifierings-, korrelations- och undersökningsfunktioner som avsevärt minskar antalet falska positiva identifieringar och kortar lösningstiden. Utvecklingsverktyg för anpassade identifieringar Proaktiv hotjakt med regler som utökats med maskininlärning (ML) Integrerat Security Copilot för AI-assistans Robust hotinformation och innehållsrika aviseringar Avancerad visualisering och undersökning AI-guidad undersökning och svar ”Genom att mata in loggar och aviseringar från våra säkerhetslösningar i Microsoft Sentinel kan vi korrelera hotanalys från flera källor. Den här automatiseringen sparar värdefull tid för att lösa incidenter.” Security Director, Telecommunications and media
Avkastning på investering (ROI)/total ägandekostnad (TCO)	Dyra, svåra att skala plattformsoperationer Oförutsägbara konsumtionskostnader Ytterligare moduler krävs Lokal infrastruktur eller molnbaserad, men inte molnbaserad Arbetsintensiva åtgärder “Kostnader för splunk-inmatning är alltid överst eftersom de blir mycket dyra mycket snabbt.” CISO, Tillverkning	Flexibel, molnbaserad arkitektur med lägre TCO Få förutsägbart, kostnadseffektivt skydd för att hjälpa till att minska TCO. Molnbaserad skalbarhet Maximal flexibilitet Effektiv datahantering Förenklad drift med skräddarsydda inbyggda rekommendationer “Idén med en molnbaserad säkerhetsinformation och händelsehantering som Microsoft Sentinel, var tilltalande ... det ger oss flexibilitet och den kostnadseffektiva produkt vi behöver för vår lösningsportfölj.” Informationssäkerhetsingenjör, Finansiella tjänster
Tid till värde	Komplex implementering med långsam tid till värde Otillräckligt migrationsstöd Begränsad interoperabilitet med ekosystemet Tidskrävande anpassad integration och implementering Brist på förbyggda mallar, regler och handböcker “Om du inte har alla [Palo Alto] verktyg är det svårt att få andra plattformar integrerade.” IT Operations-chef, Tillverkning	Snabb introducering med fördefinierade lösningar Skydda över moln, plattformar och verktyg genom att använda robusta migreringsverktyg, en omfattande innehållskatalog, konfigurationsrekommendationer och förinstallerade, beprövade regler för identifiering av cyberhot. Stöder mer än 350 färdiga anslutningsprogram Ramverk för kodlös anslutningsapp för att skapa och distribuera anpassade anslutningsappar utan kod Samverkan mellan moln, verktyg och plattformar med låg friktion Omfattande bibliotek med över 480 anpassningsbara säkerhetslösningar “Microsoft Sentinel tillhandahåller bred datakällsintegrering. Den kan samla in data från Microsoft Cloud, AWS, Google Cloud, lokal infrastruktur och säkerhetsverktyg från tredje part.” Säkerhetsledare, teknik
Säkerhetsinnovation	Otillräcklig översikt över vision och utförande Begränsad forskning och utveckling Otillräcklig AI-expertis och -funktioner Underutvecklade funktioner Begränsat med personal inom hotinformation och säkerhetsforskning ”En av utmaningarna med Splunk är bristen på vision i deras översikt sedan köpet.” Säkerhetsansvarig, bankverksamhet	Visionär översikt med AI och maskininlärning Ligg steget före framväxande cyberhot genom produktutveckling som fokuserar på att snabbt leverera banbrytande framsteg för säkerhetscentret. Microsoft prioriterar säkerhet framför allt annat –uppbackat av långsiktiga investeringar och över 10 000 säkerhetsexperter och tekniker i världsklass. Branschledarskap inklusive generativ AI, SIEM, XDR, molnsäkerhet och en enhetlig säkerhetsåtgärdsupplevelse Djup integrering av generativ AI, ML och automatisering över säkerhetsfunktioner Oöverträffad hotinformation Global expertis i stor skala “Vi använder nya innovationer för att minimera framväxande hot så tidigt som möjligt. Vi förlitar oss starkt på Microsoft och dess säkerhetsteknikvägledning för att hjälpa till att skydda vårt företag på det sättet, eftersom det kan utveckla lösningar snabbare än vi kunde på egen hand.” Chef, IT-övervakning och säkerhetscenter, tillverkning

Distributionsguide

Migrera från Splunk till Microsoft Sentinel snabbare och enklare

Vägledning för migrering

Prissättning

Utforska abonnemang och priser

Utforska priser

Få kostnadseffektiviteten hos en molnbaserad tjänst för säkerhetsinformation och händelsehantering och modern datasjö med flexibla, förutsägbara priser som uppfyller dina föränderliga behov av cybersäkerhet.

Prissättningen för Microsoft Sentinel är utformad för att optimera säkerhetsövervakning och kostnader, med flexibla alternativ baserade på volymen av data som matas in i analyslagret och datasjö-lagret.

Relaterade produkter

Upptäck fler erbjudanden från Microsoft Security

En man med hörlurar tittar på en datorskärm.

Microsoft Defender XDR

Avbryt automatiskt avancerade cyberattacker och svara snabbare med XDR.

Mer information

en kvinna i röd skjorta och glasögon som tittar på en bärbar dator

Microsoft Defender för molnet

Skydda miljöer med flera moln och hybridmiljöer med säkerhet från slutpunkt till slutpunkt under hela programlivscykeln.

Mer information

Branscherkännande

Microsoft är känt som en ledare inom SIEM-plattformar

Forrester Wave™ for Security Analytics Platforms

Microsoft har utsetts till ledare i The Forrester Wave™: Security Analytics Platforms, Q2 2025.²

Läs rapporten

Offentlig sektor

Microsofts enhetliga säkerhetsåtgärder för offentliga sektorer

Microsoft hjälper offentliga organisationer att omvandla sitt säkerhetscenter och skydda digitala ekosystem med en ledande AI-baserad lösning, oöverträffad hotinformation och vägledning av experter.

Läs bloggen Ladda ned infografiken

Kundberättelser

Betrodd av organisationer i alla storlekar och branscher

”Det var mycket enkelt att konfigurera Microsoft Sentinel för att mata in loggar från 20 program och tusentals enheter.”

Chunqui Chen, Director, IT Monitoring and Security Operations Center, Danfoss

50–60 %

Kortare tid för falska positiva identifieringar och repetitiva uppgifter

En närbild av en byggnad med texten INTESA SANPAOLO.

“Vi tror att vi har upprättat rötterna för större effektivitet... Med AI-drivna säkerhetsverktyg ser vi framtiden med större självförtroende.”

Matteo Feraboli, Group Sr. Chef för Cyber Security & Anti-Fraud, Intesa Sanpaolo

En närbild av en Docomo-skylt med röda och vita bokstäver.

“Genom att mata in loggar och aviseringar från våra säkerhetslösningar i Microsoft Sentinel kan vi korrelera hotanalysen… [It] vilket sparar värdefull tid för att lösa incidenter.”

Masaki Onishi, Director, Security Operations Division, NTT Communications

En datorskärm som visar en sportwebbplats med en bild av en fotbollspelare.

“Efter 20 år med QNET hade jag reserverat mig som CIO tills jag kunde se värdet för Microsoft Security-lösningen. Nu är jag en troende.”

Ivan Woo, Chief Information Officer, QNET

En man sitter på en fönstertröskel med en bärbar dator.

“Idén med en molnbaserad SIEM som Microsoft Sentinel var tilltalande... Det ger oss flexibilitet och den kostnadseffektiva produkt vi behöver för vår lösningsportfölj.”

Alvin Christian, Information Security Engineer, PT. ALTO-nätverk

RESURSER

Utforska fler resurser

Få viktiga insikter om SIEM-lösningar, Microsoft Sentinel-innovationer och andra resurser.

En man och en kvinna som arbetar vid ett bord

Blogg

Börja använda Sentinel-datasjön

Utforska sätt att komma igång med datasjön, förstå tekniska förutsättningar och gå med redan idag.

Läs bloggen

Infografik

Modernisera SecOps med Microsoft Sentinel

Lär dig hur du använder en stegvis distributionsmetod för att modernisera din SOC med den här guiden för säkerhetsledare.

Hämta guiden

En man sitter vid ett skrivbord med ett tangentbord.

Rapport

Utforska färdplanen för att modernisera säkerhetsåtgärder

En omfattande guide om hur en modern SIEM-lösning kan hjälpa organisationer att påskynda sin säkerhetscenter-mognad och uppfylla de växande behoven.

Hämta rapporten

Guide

Hämta köparens guide till SIEM

Upptäck fem viktiga SIEM-funktioner som hjälper dig bygga ett mer proaktivt säkerhetscenter.

Hämta guiden

Blogg

Ta del av SIEM-resultat och innovation år efter år

Mer information om varför säkerhetsansvariga använder Microsoft Sentinel för att modernisera sitt säkerhetscenter.

Läs bloggen

En närbild av en hand som håller i en rosa bok.

Dokumentation

Kom igång med Microsoft Sentinel

Utforska resurser, metodtips och användningsfall och lär dig hur du kan uppnå mer med Microsoft Sentinel.

Mer information

En man i gul tröja står framför en grön och vit annons för Microsoft Sentinel.

Guiden om införande

Modernisera dina säkerhetsåtgärder med Microsoft Sentinel

Få snabb avkastning på investeringen med inbyggda Microsoft Sentinel-funktioner.

Läs guiden

Närbild av händer som skriver på ett tangentbord.

Blogg

Mer information om de senaste Microsoft Sentinel-innovationerna

Upptäck de senaste funktionerna som är utformade för att skydda ditt företag mot avancerade cyberhot.

Utforska teknikcommunityn

En man i röd tröja och glasögon ler medan han sitter vid en bärbar dator.

Artikel

Skapa ett kodlöst anslutningsprogram för Microsoft Sentinel

Mer information om hur du använder det kodlösa anslutningsramverket för att skapa ett anpassat anslutningsprogram och ansluta en datakälla till Microsoft Sentinel.

Läs artikeln

En blå bok med vit text med namnet Generative Al and Security Operations Center Productivity: Evidence from Live Operations.

Forskning

Granska bevis på framsteg inom generativ AI och säkerhetscenters produktivitet i live-åtgärder

Mer information om hur Security Copilot minskar lösningstiden för säkerhetsincidenter med 30 procent.

Läs rapporten

Vanliga frågor och svar

Microsoft Sentinel är en modern molnbaserad tjänst för säkerhetsinformation och händelsehantering som förenar AI, säkerhetsorkestrering med automatiska åtgärder, analys av användar- och entitetsbeteende, hotinformation och en datasjö som ger maximerad avkastning. Microsoft Sentinel är integrerat i Microsoft Defenders säkerhetsåtgärdsupplevelse och ger Microsoft Sentinel-analytiker möjlighet att förutse och stoppa cyberattacker i moln och på plattformar – snabbare och med större precision.
Azure Sentinel har bytt namn till Microsoft Sentinel för att återspegla bredden i produktens funktioner och tillhandahålla skydd i flera olika molnlösningar.
Microsoft Sentinel är en kraftfull SIEM-lösning med inbyggda SOAR-funktioner.
Microsoft Defender XDR är en uppsättning verktyg som förenar förebyggande, identifiering och åtgärder i slutpunkter, identiteter, e-post och program för att ge en samlad översikt över hot, adaptivt skydd mot cyberattacker och effektiv svar och åtgärdande av incidenter.

Microsoft Sentinel levererar utökad insyn och grundläggande säkerhetsåtgärdsverktyg med inbyggd säkerhetsinformation och händelsehantering (SIEM), säkerhetsorkestrering med automatiska åtgärder (SOAR), analys av användar- och entitetsbeteende och hotinformation (UEBA) och hotinformation (TI) för att effektivt identifiera, undersöka och svara på cyberhot i hela den digitala egendomen.

Både Microsoft Defender XDR och Microsoft Sentinel är fullt integrerade i Microsoft Defender-portalen, vilket ger oöverträffad inbyggd identifiering och automatiserade åtgärder med utökad insyn, flexibilitet och skalbarhet.
Microsoft Sentinels datasjö är utformad för att hjälpa till att optimera kostnader, förenkla datastyrning och påskynda införandet av AI i säkerhetsåtgärder. Den här enhetliga datasjön är Inbyggd i vår branschledande tjänst för säkerhetsinformation och händelsehantering och har en molnbaserad arkitektur. Den är specifikt byggd för säkerhet – organiserar olika datatyper i alla tillgångar, identiteter, aktiviteter, hotinformation och innehåll för större insyn och sammanhangsbaserad medvetenhet. Mer information.
.
Nej, Microsoft Sentinel är utformat för att mata in och analysera säkerhetsdata från en mängd olika källor i flermolnsmiljön med flera plattformar. Microsoft Sentinel integreras med fler än 350 olika lösningar via anslutningsappar som stöds av Microsoft och tredjepartspartner.

Kom igång

Skydda allt

Gör din framtid säkrare. Utforska dina säkerhetsalternativ i dag.

Kontakta säljteamet Starta kostnadsfri utvärderingsversion av Azure

[1]
The Total Economic Impact™ av Microsoft Sentinel: Kostnadsbesparingar och affärsfördelar som möjliggörs av Microsoft Sentinel, en beställd undersökning av Forrester Consulting, mars 2024.

Forrester har intervjuat fyra kunder med erfarenhet av Microsoft Sentinel för att förstå fördelar, kostnader och risker. I den här studien sammanställde Forrester resultaten från dessa kunder i en enda sammansatt organisation.
[2]
The Forrester Wave™: Security Analytics Platforms Q2 2025, Allie Mellen, Stephanie Balaouras, Katie Vincent och Michael Belden. 24 juni 2025.

Microsoft Sentinel

Spendera mindre. Skydda mer.

Implementera en SIEM på nästa nivå

Få omfattande skydd med inbyggda funktioner för säkerhetsåtgärder

Utnyttja AI för att stoppa cyberangripare med inbyggd generativ AI och agenter

Optimera kostnader och säkerhetstäckning med en modern datasjö

Bättre säkerhetsresultaten med ett innovativt SIEM

44 % lägre kostnader jämfört med äldre SIEM:er1

79 % minskning av falska positiva identifieringar1

35 % minskning av sannolikheten för intrång1

Utforska de innovativa funktionerna i Microsoft Sentinel

Branschledande säkerhetsinformation och händelsehantering

Kostnadseffektiv datasjö

Inbyggd XDR-integrering

Få insyn i hela företaget

Dynamiska, skräddarsydda rekommendationer

Generativ AI-driven assistent för dagliga åtgärder inom säkerhet

Bättre information om cyberhot med tredjepartsflöden

Datasjö-arkitektur i Sentinel

Enhetlig säkerhetsverksamhet

Varför fler säkerhetsledare väljer Microsoft Sentinel

Begränsningar med traditionella och nischade SIEM

Få fullständig säkerhetsinformation och händelsehantering med Microsoft Sentinel

Kritiska funktioner

Skydd mot cyberhot

Avkastning på investering (ROI)/total ägandekostnad (TCO)

Tid till värde

Säkerhetsinnovation

Migrera från Splunk till Microsoft Sentinel snabbare och enklare

Utforska abonnemang och priser