Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makalede, farklı Azure ortamlarında Microsoft Sentinel kullanılabilir özellikler açıklanmaktadır. Özellikler GA (genel kullanıma açık), genel önizleme olarak listelenir veya kullanılamaz olarak gösterilir.
Not
Bu listeler ve tablolar, Azure Kamu Gizli Dizi veya Azure Kamu Çok Gizli Dizi bulutlarında özellik veya paket kullanılabilirliği içermez. Air-gapped bulut ortamlarına yönelik özel kullanılabilirlik durumu hakkında daha fazla bilgi için lütfen hesap ekibinizle iletişime geçin.
Önemli
Tüm Microsoft Sentinel özellikleri, 21Vianet tarafından yayınlanan duyuruya göre 18 Ağustos 2026'da 21Vianet bölgesi tarafından işletilen Azure resmi olarak kullanımdan kaldırılacaktır. Yaklaşan bu kullanımdan kaldırma nedeniyle müşteriler artık hizmete yeni abonelik ekleyemiyor.
Müşterilerin, bu kullanımdan kaldırma işleminin kendi işlemleri üzerindeki etkisini değerlendirmek için 21Vianet tarafından sağlanan Microsoft Azure hesap temsilcileriyle birlikte çalışmasını öneririz.
Defender portalında deneyim
Microsoft Sentinel Microsoft Defender portalında da kullanılabilir. Defender portalında genel kullanıma sunulan tüm özellikler ticari, GCC, GCC High ve DoD bulutlarında kullanılabilir. Hala önizleme aşamasında olan özellikler yalnızca ticari bulutta kullanılabilir.
Daha fazla bilgi için bkz. ABD Kamu müşterileri için Microsoft Defender XDR.
Analitik
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Analiz kuralları sistem durumu | Genel önizleme | Evet | Evet | Hayır |
| MITRE ATT&CK gösterge paneli | Genel önizleme | Evet | Evet | Evet |
| NRT kuralları | GA | Evet | Evet | Evet |
| Öneriler | Genel önizleme | Evet | Evet | Hayır |
| Zamanlanmış ve Microsoft kuralları | GA | Evet | Evet | Evet |
İçerik ve içerik yönetimi
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| İçerik hub'ı ve çözümleri | GA | Evet | Evet | Evet |
| Depoları | Genel önizleme | Evet | Hayır | Hayır |
| Çalışma Kitapları | GA | Evet | Evet | Evet |
Veri toplama
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Amazon Web Hizmetleri | GA | Evet | Evet | Hayır |
| Amazon Web Services S3 | GA | Evet | Evet | Hayır |
| Microsoft Entra ID | GA | Evet | Evet | Evet1 |
| Microsoft Entra ID Koruması | GA | Evet | Evet | Hayır |
| Azure Etkinliği | GA | Evet | Evet | Evet |
| Azure DDoS Koruması | GA | Evet | Evet | Hayır |
| Azure Güvenlik Duvarı | GA | Evet | Evet | Evet |
| Azure Information Protection (Önizleme) | Kullanımdan kaldırıldı | Hayır | Hayır | Hayır |
| Azure Key Vault | Genel önizleme | Evet | Evet | Evet |
| Azure Kubernetes Service (AKS) | Genel önizleme | Evet | Evet | Evet |
| Azure SQL Veritabanları | GA | Evet | Evet | Evet |
| Azure Web Uygulaması Güvenlik Duvarı (WAF) | GA | Evet | Evet | Evet |
| Cisco ASA | GA | Evet | Evet | Evet |
| Kodsuz Bağlayıcılar Platformu | Genel önizleme | Evet | Hayır | Hayır |
| Ortak Olay Biçimi (CEF) | GA | Evet | Evet | Evet |
| AMA aracılığıyla Ortak Olay Biçimi (CEF) | GA | Evet | Evet | Evet |
| DNS | Genel önizleme | Evet | Hayır | Evet |
| GCP Pub/Sub Denetim Günlükleri | Genel önizleme | Evet | Evet | Hayır |
| Microsoft Defender XDR | GA | Evet | Evet | Hayır |
| Microsoft Purview İç Risk Yönetimi (Önizleme) | Genel önizleme | Evet | Evet | Hayır |
| Bulut için Microsoft Defender | GA | Evet | Evet | Evet |
| IoT için Microsoft Defender | GA | Evet | Evet | Hayır |
| Microsoft Power BI (Önizleme) | Genel önizleme | Evet | Evet | Hayır |
| Microsoft Project (Önizleme) | Genel önizleme | Evet | Evet | Hayır |
| Microsoft Purview (Önizleme) | Genel önizleme | Evet | Hayır | Hayır |
| Microsoft Purview Bilgi Koruması | Genel önizleme | Evet | Hayır | Hayır |
| Microsoft Business Apps için Microsoft Sentinel çözümü | GA | Evet | Evet | Evet |
| Office 365 | GA | Evet | Evet | Evet |
| Özet kuralları | GA | Evet | Hayır | Hayır |
| Syslog | GA | Evet | Evet | Evet |
| AMA aracılığıyla Syslog | GA | Evet | Evet | Evet |
| AMA aracılığıyla Windows DNS Olayları | GA | Evet | Evet | Evet |
| Windows Güvenlik Duvarı | GA | Evet | Evet | Evet |
| Windows İletilen Olaylar | GA | Evet | Evet | Evet |
| AMA aracılığıyla Windows Güvenlik Olayları | GA | Evet | Evet | Evet |
1 Yalnızca oturum açma günlüklerini ve denetim günlüklerini destekler.
Avcı -lık
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Yer im -leri | GA | Evet | Evet | Evet |
| Avlar | Genel önizleme | Evet | Hayır | Hayır |
| Livestream | GA | Evet | Evet | Evet |
| Sorgular | GA | Evet | Evet | Evet |
| Geçmiş verileri geri yükleme | GA | Evet | Evet | Evet |
| Büyük veri kümelerinde arama | GA | Evet | Evet | Evet |
Olaylar
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Tehdit istihbaratına varlıklar ekleyin | Genel önizleme | Evet | Evet | Evet |
| Gelişmiş ve/veya koşullar | GA | Evet | Evet | Evet |
| Otomasyon kuralları | GA | Evet | Evet | Evet |
| Otomasyon kuralları sistem durumu | Genel önizleme | Evet | Evet | Hayır |
| Olay kayıtlarını manuel olarak oluşturun | GA | Evet | Evet | Evet |
| Kiracılar arası/Çalışma alanları arası olaylar görünümü | GA | Evet | Evet | Evet |
| Olay gelişmiş arama | GA | Evet | Evet | Evet |
| Olay görevleri | GA | Evet | Evet | Evet |
| Microsoft Defender XDR olay tümleştirmesi | GA | Evet | Evet | Hayır |
| Microsoft Teams tümleştirmeleri | Genel önizleme | Evet | Evet | Hayır |
| Playbook şablon galerisi | Genel önizleme | Evet | Evet | Hayır |
| Varlıklar üzerinde playbook çalıştırma | GA | Evet | Evet | Evet |
| Olaylar üzerinde playbook çalıştırma | GA | Evet | Evet | Evet |
| SOC olay denetim ölçümleri | GA | Evet | Evet | Evet |
Makine Öğrenimi
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Anormal RDP oturum açma algılaması - yerleşik ML algılama | Genel önizleme | Evet | Evet | Hayır |
| Anormal SSH oturum açma algılaması - yerleşik ML algılama | Genel önizleme | Evet | Evet | Hayır |
| Fusion - gelişmiş çok aşamalı saldırı algılamaları 1 | GA | Evet | Evet | Evet |
1 Kısmen GA: Güvenlik açığı taramalarından belirli bulguları devre dışı bırakma özelliği genel önizleme aşamasındadır.
Microsoft Sentinel yönetme
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Çalışma alanı yöneticisi | Genel önizleme | Evet | Evet | Hayır |
| SIEM geçiş deneyimi | GA | Evet | Hayır | Hayır |
Normalleştirme
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Gelişmiş Güvenlik Bilgileri Modeli (ASIM) | Genel önizleme | Evet | Evet | Evet |
Dizüstü bilgisayarlar
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Dizüstü bilgisayarlar | GA | Evet | Evet | Evet |
| Azure Synapse ile not defteri tümleştirmesi | Genel önizleme | Evet | Evet | Evet |
SoC optimizasyonları
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| SOC iyileştirmeleri | Üretim kullanımı için desteklenir | Evet | Hayır | Hayır |
SAP
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| SAP için tehdit koruması | GA | Evet | Evet | Evet |
| Aracısız veri bağlayıcısı | Sınırlı önizleme | Evet | Hayır | Hayır |
Tehdit bilgileri desteği
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Coğrafi Konum ve WhoIs veri zenginleştirmesi | Genel önizleme | Evet | Hayır | Hayır |
| TI'ı düz dosyadan içeri aktarma | Genel önizleme | Evet | Evet | Evet |
| Threat Intelligence Platform veri bağlayıcısı | Genel önizleme | Evet | Evet | Hayır |
| Tehdit Bilgileri Araştırması sayfası | GA | Evet | Evet | Evet |
| Tehdit Bilgileri - TAXII veri bağlayıcısı | GA | Evet | Evet | Evet |
| Tehdit Analizi için Microsoft Defender bağlayıcısı | Genel önizleme | Evet | Evet | Hayır |
| Microsoft Defender Tehdit bilgileri eşleştirme analizi | Genel önizleme | Evet | Hayır | Hayır |
| Tehdit Bilgileri çalışma kitabı | GA | Evet | Evet | Evet |
| URL patlama | Genel önizleme | Evet | Hayır | Hayır |
| Tehdit İstihbaratı Gösterge Yükleme API'si | Genel önizleme | Evet | Evet | Hayır |
UEBA
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| MDI aracılığıyla Active Directory eşitlemesi | Genel önizleme | Evet | Evet | Hayır |
| Azure kaynak varlığı sayfaları | Genel önizleme | Evet | Evet | Hayır |
| Varlık içgörüleri | GA | Evet | Evet | Evet |
| Varlık sayfaları | GA | Evet | Evet | Evet |
| Kimlik bilgileri tablosu veri alımı | GA | Evet | Evet | Evet |
| IoT cihaz varlığı sayfası | Genel önizleme | Evet | Evet | Hayır |
| Eş/Patlama yarıçapı zenginleştirmeleri | Genel önizleme | Evet | Hayır | Hayır |
| SOC-ML anomalileri | GA | Evet | Evet | Hayır |
| UEBA anomalileri | GA | Evet | Evet | Hayır |
| UEBA zenginleştirmeleri\içgörüler | GA | Evet | Evet | Evet |
İzleme Listeleri
| Özellik | Özellik aşaması | ticari Azure | Azure Kamu | 21Vianet tarafından sağlanan Azure |
|---|---|---|---|---|
| Azure Depolama'dan büyük izleme listeleri | Genel önizleme | Evet | Evet | Hayır |
| İzleme Listeleri | GA | Evet | Evet | Evet |
| İzleme listesi şablonları | Genel önizleme | Evet | Evet | Hayır |
Sonraki adımlar
Bu makalede, Microsoft Sentinel'daki kullanılabilir özellikler hakkında bilgi edindi.