Suporte a recursos do Microsoft Sentinel para nuvens comerciais e outras nuvens do Azure

Este artigo descreve as funcionalidades disponíveis no Microsoft Sentinel em diferentes ambientes de Azure. Os recursos estão listados como GA (disponibilidade geral), versão prévia pública ou indicados como não disponíveis.

Observação

Estas listas e tabelas não incluem a disponibilidade de funcionalidades ou pacotes nas clouds Azure Governamental Secret ou Azure Governamental Top Secret. Para obter mais informações sobre a disponibilidade para ambientes de nuvem isolados da rede, entre em contato com a equipe responsável pela sua conta.

Importante

Todas as funcionalidades Microsoft Sentinel serão oficialmente descontinuadas no Azure operado pela região 21Vianet em 18 de agosto de 2026, de acordo com o anúncio publicado pela 21Vianet. Devido a essa futura desativação, os clientes não podem mais adicionar novas assinaturas ao serviço.

Recomendamos que os clientes trabalhem com os seus representantes de conta da Microsoft Azure operados pela 21Vianet para avaliar o impacto desta descontinuação nas suas próprias operações.

Experiência no portal do Defender

Microsoft Sentinel também está disponível no portal do Microsoft Defender. No portal do Defender, todas as funcionalidades de disponibilidade geral estão disponíveis em clouds comerciais, GCC, GCC High e DoD. As funcionalidades ainda em pré-visualização só estão disponíveis na cloud comercial.

Para obter mais informações, consulte Microsoft Defender XDR para clientes do governo dos EUA.

Análises

Funcionalidade Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Estado de funcionamento das regras de análise Visualização pública Sim Sim Não
Painel MITRE ATT&CK Visualização pública Sim Sim Sim
Regras NRT GA Sim Sim Sim
Recomendações Visualização pública Sim Sim Não
Agendadas e regras da Microsoft GA Sim Sim Sim

Conteúdo e gerenciamento de conteúdo

Funcionalidade Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Hub de conteúdos e soluções GA Sim Sim Sim
Repositórios Visualização pública Sim Não Não
Workbooks GA Sim Sim Sim

Coleta de dados

Funcionalidade Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Amazon Web Services GA Sim Sim Não
Amazon Web Services S3 GA Sim Sim Não
Microsoft Entra ID GA Sim Sim Sim1
Proteção do Microsoft Entra ID GA Sim Sim Não
Atividade Azure GA Sim Sim Sim
Proteção contra DDoS do Azure GA Sim Sim Não
Firewall do Azure GA Sim Sim Sim
Proteção de Informações do Azure (Versão prévia) Preterido Não Não Não
Azure Key Vault Visualização pública Sim Sim Sim
Serviço de Kubernetes do Azure (AKS) Visualização pública Sim Sim Sim
Bases de Dados SQL do Azure GA Sim Sim Sim
Firewall de Aplicativo Web do Azure (WAF) GA Sim Sim Sim
Cisco ASA GA Sim Sim Sim
Plataforma de Conectores Sem Código Visualização pública Sim Não Não
CEF (Formato de Evento Comum) GA Sim Sim Sim
CEF (Common Event Format) via AMA GA Sim Sim Sim
DNS Visualização pública Sim Não Sim
Registros de auditoria do Pub/Sub do GCP Visualização pública Sim Sim Não
Microsoft Defender XDR GA Sim Sim Não
Gerenciamento de Risco Interno do Microsoft Purview (Pré-visualização) Visualização pública Sim Sim Não
Microsoft Defender para Nuvem GA Sim Sim Sim
Microsoft Defender para IoT GA Sim Sim Não
Microsoft Power BI (Pré-visualização) Visualização pública Sim Sim Não
Microsoft Project (Pré-visualização) Visualização pública Sim Sim Não
Microsoft Purview (Pré-visualização) Visualização pública Sim Não Não
Proteção de Informações do Microsoft Purview Visualização pública Sim Não Não
Microsoft Sentinel solução para Aplicações Empresariais da Microsoft GA Sim Sim Sim
Office 365 GA Sim Sim Sim
Regras de resumo GA Sim Não Não
Syslog GA Sim Sim Sim
Syslog via AMA GA Sim Sim Sim
Eventos DNS do Windows via AMA GA Sim Sim Sim
Firewall do Windows GA Sim Sim Sim
Eventos Encaminhados do Windows GA Sim Sim Sim
Eventos de Segurança do Windows via AMA GA Sim Sim Sim

1 Suporta apenas registos de início de sessão e registos de auditoria.

Busca

Funcionalidade Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Bookmarks GA Sim Sim Sim
Caçadas Visualização pública Sim Não Não
Transmissão em direto GA Sim Sim Sim
Queries GA Sim Sim Sim
Restaurar dados históricos GA Sim Sim Sim
Procurar conjuntos de dados grandes GA Sim Sim Sim

Incidentes

Funcionalidade Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Adicionar entidades a informações sobre ameaças Visualização pública Sim Sim Sim
Condições avançadas e/ou GA Sim Sim Sim
Regras de automatização GA Sim Sim Sim
Estado de funcionamento das regras de automatização Visualização pública Sim Sim Não
Criar incidentes manualmente GA Sim Sim Sim
Vista de incidentes entre inquilinos/várias áreas de trabalho GA Sim Sim Sim
Pesquisa avançada de incidentes GA Sim Sim Sim
Tarefas de incidente GA Sim Sim Sim
Integração de incidentes do Microsoft Defender XDR GA Sim Sim Não
Integrações do Microsoft Teams Visualização pública Sim Sim Não
Galeria de modelos de manual de procedimentos Visualização pública Sim Sim Não
Executar manuais de procedimentos em entidades GA Sim Sim Sim
Executar manuais de procedimentos em incidentes GA Sim Sim Sim
Métricas de auditoria de incidentes do SOC GA Sim Sim Sim

Aprendizado de Máquina

Recurso Estágio da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Detecção de login RDP anômalo - detecção de ML integrada Visualização pública Sim Sim Não
Detecção de login SSH anômalo - detecção integrada por aprendizado de máquina Visualização pública Sim Sim Não
Fusão – deteções avançadas de ataques em várias fases 1 GA Sim Sim Sim

1 Disponibilidade Geral Parcial: a capacidade de desativar resultados específicos de análises de vulnerabilidades está em pré-visualização pública.

Gerenciando o Microsoft Sentinel

Recurso Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Gestor de áreas de trabalho Visualização pública Sim Sim Não
Experiência de migração SIEM GA Sim Não Não

Normalização

Recurso Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Modelo de Informações de Segurança Avançada (ASIM) Visualização pública Sim Sim Sim

Notebooks

Recurso Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Notebooks GA Sim Sim Sim
Integração de blocos de notas com Azure Synapse Visualização pública Sim Sim Sim

Otimizações do SOC

Recurso Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Otimizações do SOC Suportado para uso em produção Sim Não Não

SAP

Recurso Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Proteção contra ameaças para SAP GA Sim Sim Sim
Conector de dados sem agente Pré-visualização limitada Sim Não Não

Suporte de informações sobre ameaças

Recurso Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Geolocalização e enriquecimento de dados WhoIs Visualização pública Sim Não Não
Importar TI de um arquivo de texto simples Visualização pública Sim Sim Sim
Conector de dados da Plataforma de Informações sobre Ameaças Visualização pública Sim Sim Não
Página de pesquisa em inteligência de ameaças GA Sim Sim Sim
Informações sobre Ameaças – Conector de dados TAXII GA Sim Sim Sim
Conector do Microsoft Defender para Inteligência contra Ameaças Visualização pública Sim Sim Não
análise de correspondência de informações sobre ameaças do Microsoft Defender Visualização pública Sim Não Não
Livro das Informações sobre Ameaças GA Sim Sim Sim
Detonação de URL Visualização pública Sim Não Não
API de Indicadores de Carregamento de Informações sobre Ameaças Visualização pública Sim Sim Não

UEBA

Funcionalidade Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Sincronização do Active Directory através do MDI Visualização pública Sim Sim Não
Páginas de entidade de recurso do Azure Visualização pública Sim Sim Não
Informações de entidade GA Sim Sim Sim
Páginas de entidade GA Sim Sim Sim
Ingestão de dados da tabela de informações de identidade GA Sim Sim Sim
Página da entidade do dispositivo IoT Visualização pública Sim Sim Não
Melhoramentos do raio peer/Blast Visualização pública Sim Não Não
Anomalias SOC-ML GA Sim Sim Não
Anomalias da UEBA GA Sim Sim Não
Melhoramentos da UEBA\insights GA Sim Sim Sim

Listas de observação

Funcionalidade Fase da funcionalidade Azure comercial Azure Governamental Azure operado pela 21Vianet
Grandes listas de observação no Armazenamento do Azure Visualização pública Sim Sim Não
Listas de observação GA Sim Sim Sim
Modelos de lista de observação Visualização pública Sim Sim Não

Próximas etapas

Neste artigo, ficou a conhecer as funcionalidades disponíveis no Microsoft Sentinel.

  • Last updated on