Suporte de recursos do Microsoft Sentinel para nuvens comerciais/outras nuvens do Azure

Este artigo descreve os recursos disponíveis no Microsoft Sentinel em diferentes ambientes do Azure. Os recursos são listados como GA (disponibilidade geral), versão prévia pública ou indicados como não disponíveis.

Observação

Essas listas e tabelas não incluem a disponibilidade de recursos ou pacotes nas nuvens Azure Governamental Secret ou Azure Governamental Top Secret. Para obter mais informações sobre a disponibilidade específica para nuvens desconectadas, entre em contato com sua equipe de conta.

Importante

O Microsoft Sentinel foi aposentado no Azure operado pela 21Vianet em 18 de agosto de 2026, conforme descrito no anúncio publicado pela 21Vianet. O Microsoft Sentinel não está mais disponível nesta região.

Recomendamos que os clientes trabalhem com seus representantes de conta do Microsoft Azure operado pela 21Vianet para avaliar o impacto dessa desativação em suas próprias operações.

Experiência no portal do Defender

O Microsoft Sentinel também está disponível no portal do Microsoft Defender. No portal Defender, todos os recursos com disponibilidade geral estão disponíveis nas nuvens comerciais, GCC, GCC High e DoD. Os recursos ainda em versão prévia estão disponíveis apenas na nuvem comercial.

Para obter mais informações, consulte Microsoft Defender XDR para clientes do Governo dos EUA.

Análises

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Saúde das regras de análise Visualização pública Sim Sim
MITRE ATT&CK dashboard Visualização pública Sim Sim
Regras NRT GA Sim Sim
Recomendações Visualização pública Sim Sim
Agendado e regras da Microsoft GA Sim Sim

Conteúdo e gerenciamento de conteúdo

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Hub de conteúdo e soluções GA Sim Sim
Repositórios Visualização pública Sim Não
Workbooks GA Sim Sim

Coleta de dados

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Amazon Web Services GA Sim Sim
Amazon Web Services S3 GA Sim Sim
Microsoft Entra ID GA Sim Sim
Proteção do Microsoft Entra ID GA Sim Sim
Atividade do Azure GA Sim Sim
Proteção contra DDoS do Azure GA Sim Sim
Firewall do Azure GA Sim Sim
Azure Proteção de Informações (Versão Prévia) Preterido Não Não
Azure Key Vault Visualização pública Sim Sim
Serviço de Kubernetes do Azure (AKS) Visualização pública Sim Sim
Bancos de dados SQL do Azure GA Sim Sim
Firewall de Aplicações Web do Azure (WAF) GA Sim Sim
Cisco ASA GA Sim Sim
Plataforma de conectores sem código Visualização pública Sim Sim
CEF (Formato Comum de Evento) GA Sim Sim
CEF (Formato Comum de Evento) via AMA GA Sim Sim
DNS Visualização pública Sim Não
Logs de auditoria do GCP Pub/Sub Visualização pública Sim Sim
Microsoft Defender XDR GA Sim Sim
Gerenciamento de Risco Interno do Microsoft Purview (Versão prévia) Visualização pública Sim Sim
Microsoft Defender para Nuvem GA Sim Sim
Microsoft Defender para IoT GA Sim Sim
Microsoft Power BI (versão prévia) Visualização pública Sim Sim
Microsoft Project (versão prévia) Visualização pública Sim Sim
Microsoft Purview (versão prévia) Visualização pública Sim Não
Proteção de Informações do Microsoft Purview Visualização pública Sim Não
Solução do Microsoft Sentinel para Microsoft Business Apps GA Sim Sim
Office 365 GA Sim Sim
Regras de resumo GA Sim Não
Syslog GA Sim Sim
Syslog via AMA GA Sim Sim
Eventos DNS do Windows via AMA GA Sim Sim
Firewall do Windows GA Sim Sim
Eventos encaminhados pelo Windows GA Sim Sim
Eventos de Segurança do Windows via AMA GA Sim Sim

Caça

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Bookmarks GA Sim Sim
Buscas Visualização pública Sim Não
Transmissão ao vivo GA Sim Sim
Queries GA Sim Sim
Restaurar dados históricos GA Sim Sim
Pesquisar grandes conjuntos de dados GA Sim Sim

Incidentes

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Adicionar entidades à inteligência de ameaças Visualização pública Sim Sim
Avançado e/ou condições GA Sim Sim
Regras de automação GA Sim Sim
Status das regras de automação Visualização pública Sim Sim
Criar incidentes manualmente GA Sim Sim
Visão de incidentes entre locatários/entre espaços de trabalho GA Sim Sim
Pesquisa avançada de incidente GA Sim Sim
Tarefas do incidente GA Sim Sim
Integração de incidentes do Microsoft Defender XDR GA Sim Sim
Integrações do Microsoft Teams Visualização pública Sim Sim
Galeria de modelos de playbook Visualização pública Sim Sim
Executar guias estratégicos em entidades GA Sim Sim
Executar guias estratégicos sobre incidentes GA Sim Sim
Métricas de auditoria de incidentes do SOC GA Sim Sim

Aprendizado de Máquina

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Detecção de login RDP anômalo - detecção integrada de aprendizado de máquina Visualização pública Sim Sim
Detecção de login SSH anômalo - detecção integrada de aprendizado de máquina Visualização pública Sim Sim
Fusão - detecções avançadas de ataques em vários estágios 1 GA Sim Sim

1 GA parcial: a capacidade de desativar resultados específicos de verificações de vulnerabilidade está em versão preliminar pública.

Gerenciando o Microsoft Sentinel

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Gerenciador do workspace Visualização pública Sim Sim
Experiência de migração SIEM GA Sim Não

Normalização

Recurso Fase da funcionalidade Azure comercial Azure Governamental
ASIM (Modelo Avançado de Informações de Segurança) Visualização pública Sim Sim

Notebooks

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Notebooks GA Sim Sim
Integração do notebook com o Azure Synapse Visualização pública Sim Sim

Otimizações do SOC

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Otimizações do SOC Com suporte para uso em produção Sim Não

SAP

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Proteção contra ameaças para SAP GA Sim Sim
Conector de dados sem agente Versão prévia limitada Sim Não

Suporte à inteligência contra ameaças

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Enriquecimento de dados de Geolocalização e WhoIs Visualização pública Sim Não
Importar TI do arquivo simples Visualização pública Sim Sim
Conector de dados da Plataforma de Inteligência contra Ameaças Visualização pública Sim Sim
Página de Pesquisa de Inteligência contra Ameaças GA Sim Sim
Inteligência contra ameaças - conector de dados TAXII GA Sim Sim
Conector do Microsoft Defender para Inteligência de Ameaças Visualização pública Sim Sim
Análise de correspondência de Inteligência Contra Ameaças do Microsoft Defender Visualização pública Sim Não
Pasta de trabalho de Inteligência contra Ameaças GA Sim Sim
Detonação de URL Visualização pública Sim Não
API de upload de indicadores de inteligência de ameaças Visualização pública Sim Sim

UEBA

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Sincronização do Active Directory via MDI Visualização pública Sim Sim
Páginas de entidades de recursos do Azure Visualização pública Sim Sim
Informações sobre entidades GA Sim Sim
Páginas de entidade GA Sim Sim
Ingestão de dados da tabela de informações de identidade GA Sim Sim
Página de entidade do dispositivo IoT Visualização pública Sim Sim
Enriquecimentos de raio de ponto/explosão Visualização pública Sim Não
Anomalias de SOC-ML GA Sim Sim
Anomalias UEBA GA Sim Sim
Enriquecimentos/insights de UEBA GA Sim Sim

Listas de Observação

Recurso Fase da funcionalidade Azure comercial Azure Governamental
Grandes listas de observação do Armazenamento do Azure Visualização pública Sim Sim
Listas de Observação GA Sim Sim
Modelos de watchlists Visualização pública Sim Sim

Próximas etapas

Neste artigo, você aprendeu sobre os recursos disponíveis no Microsoft Sentinel.

  • Última atualização em