O que há de novo no Microsoft Sentinel

Este artigo lista as funcionalidades recentes adicionadas para Microsoft Sentinel e novas funcionalidades em serviços relacionados que proporcionam uma experiência de utilizador melhorada no Microsoft Sentinel. Para novas funcionalidades relacionadas com operações de segurança unificadas no portal Defender, consulte O que há de novo no Microsoft Defender XDR.

As funcionalidades listadas foram lançadas nos últimos seis meses. Para obter informações sobre funcionalidades anteriores fornecidas, consulte os nossos blogues da Tech Community.

Outubro de 2026

• Detetar uso de aplicações personalizadas SAP BTP vulneráveis (Pré-visualização)

Detetar uso de aplicações personalizadas SAP BTP vulneráveis (Pré-visualização)

A solução SAP BTP adiciona uma regra analítica que correlaciona os resultados do SAP Application Vulnerability Report com registos de auditoria BTP para detetar o uso de aplicações personalizadas com vulnerabilidades graves ou críticas em aberto. A regra identifica logins interativos do XSUAA que correspondem a uma aplicação vulnerável e eventos de auditoria de aplicações na mesma subconta, organização Cloud Foundry e espaço. Utiliza um limiar CVSS predefinido de 7,0 e um período retroativo de 14 dias para resultados detetados. Para detalhes, consulte o conteúdo de segurança SAP BTP.

Setembro de 2026

Os clientes que se integrem após 23 de setembro de 2026 devem seguir as orientações atualizadas abaixo.

• SIEM integrado do Microsoft Sentinel e integração inicial do data lake
• Ative o nível do data lake usando a gestão de tabelas
• Executar consultas KQL interativas na pesquisa avançada
• Espelhar o nível data lake para Microsoft Fabric OneLake
• Use o Microsoft Fabric para federação de dados
• Use o Microsoft Fabric para análises de segurança personalizadas
• Utilize a recolha de triagem Sentinel MCP para consultar dados

Os clientes que se integraram no Sentinel data lake antes de 23 de setembro de 2026 podem continuar a usar a documentação existente ou optar por seguir as orientações abaixo para o Microsoft Fabric: espelhar o nível do data lake para o Microsoft Fabric OneLake, usar o Microsoft Fabric para federação de dados e usar o Microsoft Fabric para análises de segurança personalizadas.

SIEM integrado do Microsoft Sentinel e integração de data lake

O data lake está integrado com o Microsoft Sentinel e continua como a camada de ingestão e armazenamento de baixo custo para retenção a longo prazo dentro do Sentinel.

Daqui em diante, já não precisa de passar por um processo separado de integração do data lake e de configuração da faturação. Conclui a integração do Microsoft Sentinel e verifica se o seu espaço de trabalho Sentinel está ligado ao portal Defender. Quando isto estiver concluído, pode ativar a camada lake utilizando Gestão de tabelas no portal do Defender para prolongar o período de retenção numa tabela de dados.

Ative o nível do data lake usando a gestão de tabelas

Depois de se integrar no Microsoft Sentinel no portal do Defender, pode usar a página de Gestão de Tabelas para ativar o data lake tier. Selecione uma tabela e depois selecione Retenção para visualizar as definições de retenção de dados. Aqui, pode espelhar dados da camada de análise para a camada Data Lake e também ativar as definições de retenção exclusiva no Data Lake para conservar dados históricos. Se já é cliente do Microsoft Sentinel e nunca se integrou anteriormente no Microsoft Sentinel data lake, a sua experiência total de retenção evolui de retenção baseada em arquivos para retenção de data lake após a integração do Sentinel. Pode consultar dados diretamente no data lake usando o Advanced Hunting, que o ajuda a investigar dados históricos sem antes os restaurar para o nível de Analytics.

Execute consultas KQL interativas em caça avançada

As consultas interativas da Linguagem de Consulta Kusto (KQL) no data lake estão agora disponíveis através de Advanced Hunting em Investigação & Resposta no portal Defender. Use a página Advanced Hunting para investigar dados tanto do Microsoft Sentinel como do Microsoft Defender XDR sem mudar de contexto. Para mais informações, consulte Caça Avançada com dados do Microsoft Sentinel no Microsoft Defender - Microsoft Defender XDR.

Espelhe a camada do lago de dados para o Microsoft Fabric OneLake

Usando a funcionalidade de espelhamento do Azure Monitor, pode selecionar as tabelas de espaço de trabalho do Microsoft Sentinel que pretende expor no Microsoft Fabric. A funcionalidade de espelhamento não cria uma cópia dos dados e não incorre em custos adicionais. Os dados permanecem no espaço de trabalho Sentinel Log Analytics, permitindo que a Fabric Analytics consulte as tabelas e analise os dados no local. Para mais informações, veja: Tutorial: Configurar a Solução Mirror Azure Monitor no Fabric (Pré-visualização).

Use o Microsoft Fabric para federação de dados

Quando os requisitos de custo, governação ou conformidade impedem a movimentação dos dados, os clientes podem consultar os dados onde residem usando a federação de dados. Usando a federação de dados, pode enriquecer investigações com contexto a partir de dados armazenados fora do data lake.

Pode utilizar o espelhamento de metadados do Microsoft Fabric para origens como o Azure Databricks e atalhos para origens como o AWS S3, o Google Cloud Storage e o ADLS Gen2. Ao espelhar também as tabelas do lago de dados Sentinel para o Microsoft Fabric, pode centralizar logicamente o acesso entre estas fontes de dados e realizar análises e investigações holísticas sem mover os dados subjacentes.

Use o Microsoft Fabric para análises de segurança personalizadas

O Microsoft Fabric permite análises personalizadas em tabelas de data lake e tabelas de dados externas. Pode usar KQL, blocos de notas e gráficos personalizados dentro do Microsoft Fabric para analisar e enriquecer dados em larga escala e depois armazenar resultados no Microsoft Fabric ou publicar resultados selecionados no Microsoft Sentinel via DCR para pesquisa de ameaças, deteções e investigações. Para mais informações sobre o DCR e a utilização da API de ingestão de logs para enviar dados para os logs do Azure monitor, consulte o Tutorial: Send data to Azure Monitor Logs with Logs ingestion API (portal Azure) - Azure Monitor.

Executar consultas KQL interativas

Usando o Microsoft Fabric, pode executar consultas interativas KQL lake em tabelas Microsoft Sentinel e dados federados de fontes externas.

Executar cadernos

Pode usar notebooks Microsoft Fabric para executar análises em tabelas Microsoft Sentinel. Os notebooks Microsoft Fabric fornecem um ambiente interativo baseado na web para usar o Apache Spark para explorar, preparar, transformar e enriquecer dados. Os analistas podem combinar código, Markdown e visualizações integradas para analisar dados brutos e processados em múltiplos formatos, desenvolver fluxos de trabalho reutilizáveis de análise ou aprendizagem automática, e executar cadernos de forma interativa, através de pipelines ou num calendário. Saiba mais sobre como utilizar os notebooks Microsoft Fabric.

Construir grafos personalizados

O Microsoft Fabric Graph permite-lhe agora modelar e analisar relações entre os dados de níveis do Microsoft Sentinel data lake. Usando tabelas Sentinel disponibilizadas através do espelhamento Azure Monitor e atalhos OneLake, pode criar modelos de grafos num Microsoft Fabric Lakehouse e consultá-los com a Linguagem de Consulta de Grafos (GQL) para identificar entidades ligadas, padrões de atividade e outras relações que possam suportar análise e investigações de segurança. Saiba mais sobre como criar o seu primeiro gráfico no Microsoft Fabric.

Utilize a recolha de triagem Sentinel MCP para consultar dados

Use a coleção de triagem no servidor MCP do Microsoft Sentinel para descobrir e consultar dados usando ferramentas MCP. Utilize a ferramenta list advanced hunting tables para obter uma lista de todas as tabelas disponíveis no data lake incorporado. Utilize a ferramenta executar consulta de investigação para consultar a camada incorporada do data lake.

Agosto de 2026

• Novas fontes de dados para comportamentos UEBA e deteção de anomalias (Pré-visualização)
• Anomalias UEBA relativas a comportamentos (Pré-visualização)
• Lançamentos da solução SAP

Novas fontes de dados para comportamentos UEBA e deteção de anomalias (Pré-visualização)

O Microsoft Sentinel UEBA expande a cobertura com novas fontes de dados tanto para a camada de comportamentos como para a deteção de anomalias.

Comportamentos Fortinet FortiGate

A camada de comportamentos UEBA agora suporta eventos de firewall Fortinet FortiGate a partir da CommonSecurityLog tabela. Mais de 40 novos comportamentos identificam atividade administrativa nos appliances FortiGate, incluindo reconfigurações rápidas do sistema, backups de configuração, alterações de certificados e interrupções nos serviços de segurança. Estes comportamentos estão mapeados para técnicas MITRE ATT&CK, incluindo T1685, T1070, T1078 e T1602.002.

Anomalias do Check Point, Fortinet, Zscaler e AWS GuardDuty

A deteção de anomalias UEBA suporta agora eventos de firewall, VPN e proxy da Web da Check Point, da Fortinet FortiGate e da Zscaler a partir da tabela CommonSecurityLog. Dez novas regras de anomalias comparam cada utilizador e dispositivo com o seu próprio histórico e atividade organizacional para identificar:

• Logins anómalos e falhados de VPN
• Acesso invulgar a categorias web de alto risco
• Explosões de deteções de segurança num dispositivo potencialmente comprometido
• Mudanças administrativas suspeitas

As novas regras de anomalias estão mapeadas para técnicas MITRE ATT&CK, incluindo T1078, T1133, T1110, T1071, T1562 e T1567. Os eventos são enriquecidos com geolocalização de IP de origem, ISP e contexto de inteligência de ameaças.

A deteção de anomalias UEBA também suporta os resultados do AWS GuardDuty associados à identidade da tabela AWSGuardDuty, mapeados para as técnicas MITRE ATT&CK, incluindo T1078, T1078.004, T1110, T1087.004 e T1567.002.

Anomalias UEBA nos comportamentos (Pré-visualização)

O Microsoft Sentinel adiciona agora insights contextuais sobre anomalias diretamente aos registos de comportamento da UEBA. Estes insights ajudam os analistas a identificar atividade inicialmente vista, volumes comportamentais invulgarmente elevados, valores incomuns e correspondências de inteligência de ameaças sem correlacionar manualmente eventos brutos. Para mais informações, consulte Investigar anomalias nos comportamentos da UEBA.

Lançamentos da solução SAP

A solução SAP sem agente versão 1.1.12 adiciona melhorias de desempenho nos registos de auditoria e o force-sal-filesystem parâmetro. A solução SAP BTP versão 3.1.1 adiciona uma regra analítica para aplicações personalizadas não auditadas com atividade apenas de login e renomeia as regras analíticas com o SAP BTP prefixo. A solução SAP LogServ versão 3.0.5 permite aos clientes que utilizam o RISE com SAP ativar conteúdo de segurança existente baseado em ASIM para os registos padrão do SAP LogServ; as deteções HANA utilizam agora Syslog em vez do registo personalizado, com cobertura atualizada do conector e tratamento de contingência. Para mais informações, consulte a série de blogs de integração SAP LogServ.

Julho de 2026

• Suporte a regras de deteção personalizadas em repositórios Microsoft Sentinel (Pré-visualização)

Suporte a regras de deteção personalizadas em repositórios Microsoft Sentinel (Pré-visualização)

Agora pode gerir regras de deteção personalizadas como código no seu repositório GitHub ou Azure DevOps usando a extensão Microsoft Security BICEP. Sincronize regras de deteção personalizadas com o Microsoft Sentinel usando a funcionalidade de Repositórios, ou implemente-as diretamente usando o BICEP CLI. Para mais informações, consulte Implementar regras de deteção personalizadas como código.

Junho de 2026

• O comportamento dos links resulta em incidentes na caça avançada (Pré-visualização)
• Reason over Microsoft Sentinel graphs with graph tool (Preview) (Motivo sobre Microsoft Sentinel gráficos com a ferramenta de grafos (Pré-visualização)

O comportamento dos links resulta em incidentes na caça avançada (Pré-visualização)

Agora pode ligar resultados de consultas baseadas em comportamento da BehaviorInfo tabela para incidentes novos ou existentes em caça avançada. Esta funcionalidade permite-lhe enriquecer o contexto do incidente com registos de comportamento do Microsoft Sentinel UEBA. O assistente preenche automaticamente os metadados de alertas e entidades a partir do registo de comportamento selecionado. Para mais informações, veja Ligar um resultado de comportamento a um incidente.

Analisar grafos do Microsoft Sentinel com a ferramenta de grafos (Pré-visualização)

A coleção de ferramentas de grafos no servidor Microsoft Sentinel Model Context Protocol (MCP) fornece exploração visual baseada em gráficos de relações entre identidades, dispositivos, ameaças e sinais para avaliar a cobertura, as dependências e as lacunas de configuração. Para obter mais informações, veja Explorar gráficos Microsoft Sentinel com ferramentas de gráficos.

Maio de 2026

• A funcionalidade de gerar playbooks com IA no Microsoft Sentinel está agora disponível de forma geral (GA)
• Melhoramentos da UEBA: Nova experiência de definições, suporte do Okta V2 e mais deteções de anomalias do GCP

A geração de playbooks com IA no Microsoft Sentinel está agora geralmente disponível (GA)

Agora, pode gerar manuais de procedimentos com a IA no Microsoft Sentinel. O gerador de manuais de procedimentos SOAR cria fluxos de trabalho de automatização baseados em Python cocriados através de uma experiência de conversação com o Cline, um agente de codificação de IA. Para obter mais informações, consulte o artigo do blogue Playbook Generation.

Melhoramentos da UEBA: Nova experiência de definições, suporte do Okta V2 e mais deteções de anomalias do GCP

• Introduzimos um novo ponto de entrada e criámos uma vista consolidada para as Definições da UEBA e as Definições de Comportamentos. Agora, pode aceder às definições do UEBA a partir do novo separador UEBA na página de definições do Microsoft Sentinel. Para obter mais informações, veja Enable User and Entity Behavior Analytics (UEBA) in Microsoft Sentinel (Ativar a Análise de Comportamento de Utilizadores e Entidades (UEBA) no Microsoft Sentinel.

• As anomalias do Okta UEBA passam agora a suportar a tabela OktaV2_CL a par da tabela Okta_CL existente. Isto alarga as deteções existentes de Atividade anómala e Falhas anómalas de MFA a clientes que utilizam o formato mais recente do conector Okta — não são introduzidos novos tipos de anomalias. Para obter mais informações, consulte a referência UEBA.

• A UEBA suporta agora cinco novas deteções de anomalias de Registos de Auditoria do GCP que identificam comportamentos de início de sessão invulgares, ações com privilégios, implementações de recursos, acesso a chaves secretas/KMS e padrões de utilização da infraestrutura. Para obter mais informações, veja Anomalias da UEBA.

Abril de 2026

• [Atualizado] Chamada à ação: atualizar a automatização até 1 de julho de 2026 – o Nome da Conta é agora consistentemente o prefixo UPN para alertas de regras de análise
• Federação de dados no Microsoft Sentinel (Pré-visualização)
• Transformar dados com funcionalidades de filtragem e divisão (Pré-visualização)
• Acelere o desenvolvimento de conectores do Microsoft Sentinel com o agente de criação de conectores do Visual Studio Code (Pré-visualização)
• Criar gráficos de segurança personalizados (Pré-visualização)
• O Analisador de Entidades está agora disponível para o público
• A ferramenta de migração SIEM com tecnologia de IA está agora disponível para o público
• Ferramenta de estimativa de custos para clientes e parceiros (Pré-visualização)
• Configurar o acesso ao nível das linhas utilizando a delimitação de âmbito do Microsoft Sentinel (Pré-visualização)

[Atualizado] Chamada à ação: atualizar a automatização até 1 de julho de 2026 – o Nome da Conta é agora consistentemente o prefixo UPN para alertas de regras de análise

Microsoft Sentinel está a atualizar a forma como o valor do Nome da Conta da entidade de conta é preenchido para alertas de regras de análise quando o UPN completo é mapeado para o Nome da Conta. Esta alteração melhora a consistência das regras de automatização a jusante e dos manuais de procedimentos do Logic Apps.

Esta alteração pode afetar a lógica de automatização que filtra ou compara a propriedade AccountName (Logic Apps: AccountName), especialmente se esperar o UPN completo.

O que está a mudar

• Quando um UPN completo (por exemplo, user@domain.com) é mapeado para o Nome da Conta numa regra de análise, o Nome da Conta será sempre apenas o prefixo UPN (user). Anteriormente, por vezes, podia ser user e, por vezes user@domain.com, .
• Serão adicionados campos adicionais relacionados com o UPN à entidade da conta na tabela SecurityAlert: UserPrincipalName (UPN completo, por exemplo, user@domain.com), UPNSuffix, e o prefixo do UPN.

Por exemplo:

• Antes: Análises: user@domain.com -> Nome da conta da regra de automatização: user ou user@domain.com
• Após: Analítica: user@domain.com -> Nome da conta da regra de automatização: user + UPNSuffix: domain.com

O que precisa de fazer

Atualize quaisquer regras de automatização ou aplicações lógicas que se comparem com o UPN completo. Substitua as verificações de igualdade diretas por comparações separadas para o prefixo UPN e o sufixo UPN. Recomendamos vivamente que utilize as operações Contains e Starts with em vez de igualdade estrita, para manter a compatibilidade tanto antes como depois da alteração.

Por exemplo, substitua condições como AccountNameÉ igual auser@domain.com por lógica como a seguinte:

• AccountName Contémuser ou Começa comuser
• UPNSuffix É igual adomain.com / Começa comdomain.com / Contémdomain.com

Para obter mais informações, incluindo exemplos anteriores e posteriores, leia o artigo do blogue Update: Changing the Account Name Entity Mapping in Microsoft Sentinel ( Atualizar: Alterar o Mapeamento de Entidades de Nome de Conta no Microsoft Sentinel).

Federação de dados do Microsoft Sentinel (Pré-visualização)

Com tecnologia da Microsoft Fabric, a federação de dados do Microsoft Sentinel permite-lhe analisar dados de segurança onde já estão, sem os copiar nem duplicar. Pode federar dados do Microsoft Fabric, do Azure Data Lake Storage e do Azure Databricks no data lake do Microsoft Sentinel e, em seguida, utilizar funcionalidades familiares do Microsoft Sentinel, como KQL, notebooks e gráficos personalizados, em ambos os tipos de dados: federados e nativos.

Para obter mais informações, veja Descrição geral da federação de dados no Microsoft Sentinel data lake.

Transformar dados com funcionalidades de filtragem e divisão (Pré-visualização)

A filtragem e a segmentação nativas no portal Microsoft Defender ajudam-no a reduzir o ruído antes da ingestão, a controlar os custos e a encaminhar inteligentemente os dados entre as camadas de análise e de lago de dados, para que possa otimizar o que é analisado e o que é retido. Para obter mais informações, veja Transformar dados através de filtros e divisões em Microsoft Sentinel.

Acelere o desenvolvimento de conectores do Microsoft Sentinel com o agente de criação de conectores do Visual Studio Code (Pré-visualização)

Um agente com tecnologia de IA e com pouco código no Visual Studio Code ajuda-o a criar conectores Microsoft Sentinel em minutos, trazendo novas origens de dados mais rapidamente e desbloqueando os resultados de segurança mais cedo. Para obter mais informações, veja Introdução aos conectores personalizados com o agente de IA no Microsoft Sentinel.

Criar gráficos personalizados (Pré-visualização)

Crie gráficos de segurança personalizados no Sentinel data lake e dados de terceiros para descobrir caminhos de ataque, raio de explosão e relações ocultas. Estes gráficos também servem de base para investigações avançadas e agentes de IA. Para obter mais informações, veja Descrição geral do Gráfico Personalizado.

Experiência de gráficos no portal do Microsoft Defender (Pré-visualização)

Depois de criar os seus gráficos personalizados, pode aceder aos mesmos na secção de gráficos do portal do Defender em Microsoft Sentinel. A partir daí, pode executar consultas do Graph Query Language (GQL), ver o esquema do gráfico, visualizar o gráfico, ver os resultados do gráfico em formato tabular e percorrer interativamente o gráfico até ao próximo salto com um simples clique.

O Analisador de Entidades está agora disponível para o público

Analisador de entidades na coleção de ferramentas de exploração de dados do Microsoft Sentinel Model Context Protocol (MCP) permite-lhe obter avaliações de risco explicáveis e prontas a utilizar para URLs e identidades com base em inteligência sobre ameaças, prevalência e contexto organizacional.

A ferramenta de migração SIEM com tecnologia de IA está agora disponível para o público

Acelere as migrações para Microsoft Sentinel do Splunk e do QRadar com uma experiência de migração SIEM assistida por IA concebida para reduzir o esforço manual e acelerar o tempo-a-valor. Para obter mais informações, veja Migrar para Microsoft Sentinel com a experiência de migração SIEM.

Ferramenta de estimativa de custos para clientes e parceiros (Pré-visualização)

Um estimador de custos do Microsoft Sentinel, guiado ao nível do contador e com projeções a três anos, ajuda as organizações a modelar o crescimento dos dados, a prever a despesa e a planear a adoção do Microsoft Sentinel com confiança. Para obter mais informações, veja Microsoft Sentinel preços.

Configurar acesso ao nível das linhas com a delimitação de âmbito no Microsoft Sentinel (Pré-visualização)

O Microsoft Sentinel agora suporta a delimitação (RBAC ao nível da linha) para controlar o acesso a subconjuntos específicos dos dados do Sentinel sem necessidade de separar áreas de trabalho. Os administradores podem definir âmbitos lógicos, etiquetar dados no momento da ingestão e atribuir utilizadores ou grupos a âmbitos com o RBAC Unificado, permitindo que várias equipas trabalhem de forma segura num ambiente de Sentinel partilhado. A definição de âmbito é configurada no portal do Microsoft Defender. Para obter mais informações, consulte Configurar a delimitação do âmbito do Microsoft Sentinel (RBAC ao nível da linha).

Março de 2026

• Apelo à ação: atualize as versões anteriores da API do conteúdo como código do Microsoft Sentinel (repositórios do Sentinel) até 15 de junho de 2026
• Microsoft Sentinel repositórios estão agora disponíveis para o público. Para obter mais informações, veja Gerir conteúdo como código com Microsoft Sentinel repositórios.

Chamada à ação: atualize as versões da API de conteúdo Microsoft Sentinel mais antigo como código (Sentinel repositórios) antes de 15 de junho de 2026

A partir de 15 de junho de 2026, as versões mais antigas da API utilizadas pelo Microsoft Sentinel repositórios deixarão de ser suportadas. Esta alteração afeta todas as ações de Controlo de Código Fonte e Controlos de Código Fonte na API REST do Microsoft Sentinel para as versões da API afetadas.

As versões de API descontinuadas deixarão de ser suportadas e os pedidos que as utilizam falharão. As ligações de repositório existentes criadas com essas APIs não são afetadas e os repositórios continuarão a funcionar.

Ação necessária

Se estiver a utilizar APIs para criar ou gerir ligações de repositório, transite para a versão de API 2025-09-01, 2025-06-01 ou 2025-07-01-preview antes de 1 de junho de 2026 para evitar a interrupção do serviço.

Versões da API afetadas

As seguintes versões da API serão descontinuadas a 1 de junho de 2026:

Versões de API recomendadas a utilizar:

• 01-09-2025 (estável)
• 01-06-2025 (estável)
• 2025-07-01-preview (pré-visualização)

Fevereiro de 2026

A camada de comportamentos UEBA do Microsoft Sentinel está agora disponível para todos.

A camada de comportamentos UEBA no Microsoft Sentinel está agora disponível globalmente, resumindo informações comportamentais claras e legíveis por humanos a partir de registos de segurança não processados e de elevado volume. Os comportamentos dividem agregações e sequências de eventos relacionados em comportamentos normalizados, ajudando os analistas a compreender mais rapidamente quem fez o quê a quem sem correlacionar manualmente os registos não processados. Para obter mais informações, consulte Traduzir registos de segurança não processados em informações analíticas comportamentais através dos comportamentos UEBA no Microsoft Sentinel.

Veja o webinar de comportamentos UEBA para obter uma descrição geral e demonstração completas da camada de comportamentos UEBA.

Novo livro de comportamentos UEBA

Para ajudar as equipas do SOC a tirar partido dos comportamentos desde o primeiro dia, o Microsoft Sentinel disponibiliza agora o livro de trabalho de comportamentos como parte da solução Elementos essenciais do UEBA. O livro oferece vistas orientadas e análises pré-criadas e personalizáveis que transformam dados comportamentais avançados em informações acionáveis em três fluxos de trabalho SOC principais:

• Descrição geral: Métricas e tendências de alto nível que dão aos gestores do SOC e à liderança uma rápida consciência da situação
• Investigação: Análise aprofundada, linhas cronológicas centradas em entidades que ajudam os analistas a acelerar a resposta a incidentes
• Investigação: Deteção proativa de ameaças para caçadores de ameaças com deteção de anomalias e análise da cadeia de ataques

Para obter mais informações sobre o livro, consulte a mensagem de blogue Microsoft Sentinel Behaviors Workbook (Livros de Comportamentos do Microsoft Sentinel).

Gerar manuais de procedimentos com a IA no Microsoft Sentinel (Pré-visualização)

Agora, pode gerar manuais de procedimentos com a IA no Microsoft Sentinel. O gerador de manuais de procedimentos SOAR cria fluxos de trabalho de automatização baseados em Python cocriados através de uma experiência de conversação com o Cline, um agente de codificação de IA. Para obter mais informações, consulte o artigo do blogue Playbook Generation.

Janeiro de 2026

Novo widget da Análise de Comportamento de Entidades (UEBA) na home page do portal do Defender (Pré-visualização)

A home page do portal do Defender inclui agora um widget UEBA onde os analistas podem ter imediatamente visibilidade sobre o comportamento anómalo do utilizador e, por conseguinte, acelerar os fluxos de trabalho de deteção de ameaças. Para obter mais informações, veja Como o UEBA capacita os analistas e simplifica os fluxos de trabalho.

Data atualizada: Microsoft Sentinel no portal do Azure a ser descontinuado em março de 2027

Microsoft Sentinel está geralmente disponível no portal do Microsoft Defender, incluindo para clientes sem Microsoft Defender XDR ou uma licença E5. Isto significa que pode utilizar Microsoft Sentinel no portal do Defender, mesmo que não esteja a utilizar outros serviços Microsoft Defender.

Após 31 de março de 2027, Microsoft Sentinel deixarão de ser suportados no portal do Azure e só estarão disponíveis no portal do Microsoft Defender.

Se estiver atualmente a utilizar Microsoft Sentinel no portal do Azure, recomendamos que comece a planear a transição para o portal do Defender agora para garantir uma transição suave e tirar o máximo partido da experiência de operações de segurança unificada oferecida pelo Microsoft Defender.

Para mais informações, consulte:

• Microsoft Sentinel no portal do Microsoft Defender
• Transitar o ambiente de Microsoft Sentinel para o portal do Defender
• Planear a transição para o portal do Microsoft Defender para todos os clientes do Microsoft Sentinel (blogue)

A camada de comportamentos UEBA agrega informações úteis para ação a partir de registos não processados quase em tempo real (Pré-visualização)

Microsoft Sentinel introduz uma camada de comportamentos UEBA que transforma registos de segurança de alto volume e de baixo nível em informações comportamentais claras e legíveis por humanos no portal do Defender. Esta capacidade baseada em IA agrega e organiza em sequência eventos brutos de fontes de dados suportadas em comportamentos normalizados que explicam "quem fez o quê a quem" com contexto MITRE ATT&CK.

Como os comportamentos fazem a ponte entre alertas e registos não processados

Embora os registos brutos recebidos sejam ruidosos, não correlacionados e difíceis de interpretar, e os alertas levem os analistas a tomar medidas relativamente a potenciais problemas, os comportamentos do UEBA resumem padrões de comportamento — normais ou anormais — recolhidos a partir de fontes de dados suportadas. Isto cria uma camada de abstração que otimiza os dados para investigações, investigação e deteção. Por exemplo, em vez de analisar eventos individuais do AWS CloudTrail ou registos de firewall, os analistas veem um comportamento ( como "Sessão de gestão remota de entrada a partir de endereço externo" - que resume vários eventos não processados e os mapeia a táticas, técnicas e procedimentos conhecidos (TTPs).

Comportamentos de UEBA:

• Acelerar as investigações: permita uma resposta a incidentes mais rápida ao agregar e sequenciar comportamentos, permitindo que os analistas se concentrem em ações significativas em vez de percorrer milhares de eventos.
• Transformar telemetria ruidosa em informações acionáveis: converta registos fragmentados e de grande volume em observações comportamentais claras e legíveis por humanos, facilitando a compreensão dos eventos de segurança.
• Capacitar todas as pessoas de SOC: melhore os fluxos de trabalho para analistas SOC, caçadores de ameaças e engenheiros de deteção ao fornecer vistas unificadas e contextuais e blocos modulares para regras de deteção e automatização.
• Garantir a explicabilidade: mapear para as táticas do MITRE ATT&CK, os papéis das entidades e os registos brutos para rastreabilidade e clareza.

Os comportamentos UEBA podem ser ativados independentemente da deteção de anomalias da UEBA.

Origens de dados suportadas durante a pré-visualização pública: AWS CloudTrail, CommonSecurityLog (CyberArk Vault, Palo Alto Threats) e GCPAuditLogs.

Para obter mais informações, consulte Traduzir registos de segurança não processados em informações analíticas comportamentais através dos comportamentos UEBA no Microsoft Sentinel.

Ativar o UEBA diretamente a partir da configuração do conector de dados (Pré-visualização)

Agora, pode ativar o UEBA para origens de dados suportadas diretamente a partir da página de configuração do conector de dados, reduzindo o tempo de gestão e evitando lacunas de cobertura. Quando ativa novos conectores, pode integrar a origem de dados no UEBA sem navegar para uma página de configuração separada.

Esta integração permite-lhe ver quais as origens de dados que alimentam o UEBA e ativar essa alimentação diretamente na configuração do conector.

Para obter mais informações, veja Connect data sources to Microsoft Sentinel by using data connectors (Ligar origens de dados a Microsoft Sentinel através de conectores de dados).

Novas deteções para a solução Sentinel para SAP BTP

Esta atualização alarga a cobertura de deteção para SAP BTP, reforçando a visibilidade sobre atividades de alto risco relacionadas com o plano de controlo, a integração e a identidade.

• SAP Integration Suite: deteta alterações não autorizadas em artefactos de integração, políticas de acesso, fontes de dados JDBC e importações de pacotes que podem permitir a exfiltração de dados ou portas traseiras.
• SAP Cloud Identity Service: monitoriza eliminações de utilizadores, concessões de privilégios e alterações de configuração SAML/OIDC que enfraquecem os controlos de autenticação ou criam acesso persistente.
• Sap Build Work Zone: identifica eliminações de funções em massa e acesso não autorizado a recursos de portal restritos.
• Registo de Auditoria do SAP BTP: deteta falhas e interrupções na ingestão de registos de auditoria que reduzem a visibilidade de segurança e permitem a atividade furtiva.

Novembro de 2025

Novas experiências da Análise de Comportamento de Entidades (UEBA) no portal do Defender (Pré-visualização)

Microsoft Sentinel apresenta novas experiências UEBA no portal do Defender, trazendo informações comportamentais diretamente nos principais fluxos de trabalho dos analistas. Estes melhoramentos ajudam os analistas a priorizar as investigações e a aplicar o contexto UEBA de forma mais eficaz.

Investigações de utilizadores focadas nas anomalias

No portal do Defender, os utilizadores com anomalias comportamentais são automaticamente marcados com UEBA Anomalies, ajudando os analistas a identificar rapidamente que utilizadores priorizar.

Os analistas podem ver as três principais anomalias dos últimos 30 dias numa secção dedicada de Anomalias principais da UEBA, disponível em:

• Painéis laterais do utilizador acessíveis a partir de várias áreas do portal.
• O separador Descrição geral das páginas de entidade de utilizador.

Esta secção também inclui ligações diretas para consultas de anomalias e a linha cronológica de eventos Microsoft Sentinel, permitindo uma investigação mais aprofundada e uma recolha de contexto mais rápida.

Aprofundar até às anomalias do utilizador nos gráficos de incidentes

Os analistas podem aceder rapidamente a todas as anomalias relacionadas com um utilizador ao selecionar Go Hunt > Todas as anomalias do utilizador no gráfico de incidentes. Esta consulta integrada fornece um contexto imediato de UEBA para apoiar uma investigação mais aprofundada.

Consultas de pesquisa avançada e de deteções personalizadas enriquecidas com informações comportamentais

As experiências de pesquisa avançada e de deteção personalizada incluem agora um banner contextual que incentiva os analistas a adicionar a tabela UEBA Anomalies às consultas que incluam fontes de dados UEBA.

Todas as funcionalidades requerem que o UEBA esteja ativado e estão limitadas à área de trabalho atualmente selecionada.

Para obter mais informações, veja Como o UEBA capacita os analistas e simplifica os fluxos de trabalho.

Conectores de dados SAP

• Conector de dados sem agente para a solução Sentinel para SAP está agora disponível de forma geral. Saiba mais no nosso blogue da Tech Community.

• Descontinuação: O agente contentorizado do conector de dados SAP será permanentemente desativado em 14 de setembro de 2026 e deixará de enviar registos SAP para o Microsoft Sentinel. As regras de análise, os livros, as consultas de pesquisa e os playbooks que dependem destes registos deixarão de devolver resultados para os sistemas SAP afetados. A criação de novos agentes em contentores já foi desativada. O conector de dados sem agente geralmente disponível é a substituição suportada, e a aposentação não altera preços nem contadores de faturação. Migre para o conector de dados SAP sem agente antes da data de reforma.

Chamada à ação: atualizar consultas e automatização até 1 de julho de 2026 – nomenclatura de entidades de conta padronizada em incidentes e alertas

Microsoft Sentinel está a atualizar a forma como identifica as entidades de conta em incidentes e alertas. Esta alteração introduz uma lógica de nomenclatura padronizada para melhorar a consistência e a fiabilidade nos seus fluxos de trabalho de análise e automatização.

Microsoft Sentinel irá agora selecionar o identificador de conta mais fiável com a seguinte prioridade:

1. Prefixo UPN – a parte anterior a "@" num Nome Principal de Utilizador

   • Exemplo: john.doe@contoso.com → john.doe

2. Nome – utilizado se o prefixo UPN não estiver disponível

3. Nome de apresentação – alternativa caso ambos os elementos acima estejam em falta

Atualize as suas consultas KQL e a lógica de automatização para seguirem o novo padrão que tem em conta a precedência. Utilize a coalesce()função (/kusto/query/coalesce-function) para garantir a compatibilidade:

coalesce(Account.UPNprefix, Account.Name, Account.DisplayName)

Teste todas as alterações numa área de trabalho de não produção antes de implementar para produção.

Outubro de 2025

• Exportar objetos de informações sobre ameaças STIX (Pré-visualização)
• Apelo à ação: atualizar consultas e automatizações até 1 de julho de 2026 – nomenclatura padronizada da entidade de conta em incidentes e alertas

Exportar objetos STIX de inteligência sobre ameaças (Pré-visualização)

Microsoft Sentinel agora suporta a exportação de objetos de informações sobre ameaças STIX para outros destinos, como plataformas externas. Se tiver ingerido informações sobre ameaças para Microsoft Sentinel a partir de uma plataforma externa, como ao utilizar o conector de dados Informações sobre Ameaças – TAXII, pode agora exportar as informações sobre ameaças de volta para essa plataforma, permitindo a partilha de informações bidirecionais. Este novo suporte permite a partilha direta e segura, reduzindo a necessidade de processos manuais ou de playbooks personalizados para distribuir informações de ameaça.

A exportação de objetos TI é atualmente suportada apenas para plataformas baseadas em TAXII 2.1. Pode aceder à funcionalidade de exportação a partir do portal do Defender e do portal do Azure:

Para mais informações, consulte:

• Utilizar STIX/TAXII para importar e exportar informações sobre ameaças no Microsoft Sentinel
• Exportar informações sobre ameaças

Setembro de 2025

• Microsoft Sentinel evolui para um SIEM e plataforma

  As principais adições incluem:

  • Microsoft Sentinel data lake está agora disponível globalmente (GA)
  • gráfico de Microsoft Sentinel (Pré-visualização)
  • servidor Microsoft Sentinel Model Context Protocol (MCP) (Pré-visualização)

• Novas origens de dados e Análise de Comportamento de Utilizadores e Entidades (UEBA) melhoradas (Pré-visualização)

Microsoft Sentinel está a evoluir para uma SIEM e plataforma

A segurança está a ser reinventada para a era da IA, evoluindo para além dos controlos estáticos baseados em regras e da resposta pós-violação, em direção a uma defesa orientada pela plataforma, à velocidade da máquina. Para enfrentar o desafio de ferramentas fragmentadas, sinais extensos e arquiteturas legadas que não conseguem corresponder à velocidade e escala de ataques modernos, Microsoft Sentinel evoluiu para um SIEM e uma plataforma que unifica os dados para a defesa agente. Esta atualização reflete os melhoramentos arquitetónicos que suportam operações de segurança orientadas por IA em escala. Para obter mais informações, consulte O que é Microsoft Sentinel?

As principais adições incluem Microsoft Sentinel data lake, gráfico de Microsoft Sentinel e servidor Microsoft Sentinel Model Context Protocol (MCP), conforme descrito abaixo.

Microsoft Sentinel data lake está agora disponível globalmente (GA)

Uma base dimensionável e económica para retenção de dados de longo prazo e análise multimodal. Microsoft Sentinel data lake permite que as organizações unifiquem os dados de segurança entre origens e executem análises avançadas sem sobrecarga de infraestrutura.

Para obter mais informações, veja Microsoft Sentinel data lake.

gráfico de Microsoft Sentinel (Pré-visualização)

Análise de grafos unificada para um contexto mais profundo e raciocínio de ameaças. O Microsoft Sentinel modela graficamente as relações entre utilizadores, dispositivos e atividades para apoiar investigações complexas de ameaças e análises pré-violação e pós-violação.

Para obter mais informações, consulte O que é o grafo do Microsoft Sentinel? (Pré-visualização).

servidor Microsoft Sentinel Model Context Protocol (MCP) (Pré-visualização)

Uma interface alojada para criar agentes inteligentes com linguagem natural. Microsoft Sentinel servidor MCP simplifica a criação de agentes e a exploração de dados ao permitir que os engenheiros consultem e justifiquem os dados de segurança sem precisarem de conhecimentos de esquema.

Para obter mais informações, veja Descrição geral do Protocolo de Contexto de Modelo (MCP).

Novas origens de dados para Análise de Comportamento de Utilizadores e Entidades (UEBA) melhoradas (Pré-visualização)

O UEBA do Microsoft Sentinel capacita as equipas SOC com a deteção de anomalias com tecnologia de IA com base em sinais comportamentais no seu inquilino. Ajuda a priorizar ameaças através de linhas de base dinâmicas, comparações entre pares e perfis de entidade melhorados.

A UEBA suporta agora a deteção de anomalias com seis novas origens de dados:

• Origens de autenticação da Microsoft:

  Estas origens fornecem uma visibilidade mais aprofundada sobre o comportamento de identidade em todo o seu ambiente da Microsoft.

  • Eventos de início de sessão do dispositivo do Microsoft Defender XDR: Captura a atividade de inícios de sessão nos pontos finais, ajudando a identificar movimentos laterais, padrões de acesso invulgares ou dispositivos comprometidos.
  • Registos de início de sessão de identidades geridas do Microsoft Entra ID: Acompanhe os inícios de sessão efetuados por identidades geridas utilizadas na automatização, como scripts e serviços. Isto é crucial para detetar a utilização indevida silenciosa de identidades de serviço.
  • Microsoft Entra ID registos de início de sessão do principal de serviço: monitorize os inícios de sessão pelos principais de serviço — frequentemente utilizados por aplicações ou scripts — para detetar anomalias, como acesso inesperado ou elevação de privilégios.

• Plataformas de gestão de identidades e cloud de terceiros:

  A UEBA integra-se agora com as principais plataformas de gestão de identidades e cloud para melhorar a deteção de comprometimento de identidade, utilização indevida de privilégios e comportamentos de acesso de risco em ambientes multicloud.

  • Eventos de início de sessão do CloudTrail do AWS: sinalize tentativas de início de sessão arriscadas no Amazon Web Services (AWS), como a autenticação multifator (MFA) falhada ou a utilização da conta raiz— indicadores críticos de potencial comprometimento da conta.
  • Registos de auditoria do GCP – Eventos de acesso IAM falhados: Captura tentativas de acesso negadas no Google Cloud Platform, ajudando a identificar tentativas de escalamento de privilégios ou funções configuradas incorretamente.
  • Okta MFA e eventos de alteração de segurança de autenticação: Desafios da MFA do Surface e alterações às políticas de autenticação no Okta — sinais que podem indicar ataques direcionados ou adulteração de identidade.

Estas novas origens melhoram a capacidade da UEBA de detetar ameaças em ambientes híbridos e da Microsoft com base em dados de identidade de utilizador, dispositivo e serviço melhorados, contexto comportamental melhorado e novas capacidades de deteção de anomalias entre plataformas.

Para ativar as novas origens de dados, tem de estar integrado no portal do Defender.

Para mais informações, consulte:

• A UEBA baseada em IA do Microsoft Sentinel marca o início da próxima era da analítica comportamental
• Deteção avançada de ameaças com a Análise de Comportamento de Utilizadores e Entidades (UEBA) no Microsoft Sentinel
• Ativar a Análise de Comportamento do Utilizador e da Entidade (UEBA) no Microsoft Sentinel
• Referência de UEBA do Microsoft Sentinel
• Anomalias da UEBA

Agosto de 2025

• Editar livros de trabalho diretamente no portal do Microsoft Defender

Edite livros de trabalho diretamente no portal do Microsoft Defender (Pré-visualização)

Agora pode criar e editar livros do Microsoft Sentinel diretamente no portal do Microsoft Defender. Esta melhoria simplifica o seu fluxo de trabalho, permite-lhe gerir os seus livros de forma mais eficiente e aproxima a experiência do livro com a experiência no portal do Azure.

Os livros do Microsoft Sentinel baseiam-se nos livros do Azure Monitor e ajudam-no a visualizar e monitorizar os dados ingeridos no Microsoft Sentinel. Os workbooks vêm acrescentar tabelas e gráficos com análises para os seus registos e consultas às ferramentas já disponíveis.

Os livros estão disponíveis no portal do Defender em Microsoft Sentinel > Gestão de ameaças > Livros. Para obter mais informações, consulte Visualizar e monitorizar os seus dados utilizando livros no Microsoft Sentinel.

Julho de 2025

• Microsoft Sentinel data lake
• Definições de retenção e gestão de tabelas no portal do Microsoft Defender
• Permissões do data lake do Microsoft Sentinel integradas ao RBAC unificado do Microsoft Defender XDR
• Apenas para novos clientes: integração e redirecionamento automáticos para o portal do Microsoft Defender
• Sem limite no número de áreas de trabalho que pode integrar no portal do Defender
• Microsoft Sentinel no portal do Azure será descontinuado em julho de 2026

Lago de dados do Microsoft Sentinel

Microsoft Sentinel é agora melhorado com um data lake moderno, concebido para simplificar a gestão de dados, reduzir custos e acelerar a adoção de IA para equipas de operações de segurança. O novo Microsoft Sentinel data lake oferece armazenamento económico e de longo prazo, eliminando a necessidade de escolher entre acessibilidade e segurança robusta. As equipas de segurança ganham uma visibilidade mais profunda e uma resolução de incidentes mais rápida, tudo dentro da experiência familiar Microsoft Sentinel, enriquecida através da integração totalmente integrada com ferramentas avançadas de análise de dados.

Os principais benefícios do data lake do Microsoft Sentinel incluem: +Uma única cópia de dados em formato aberto para um armazenamento eficiente e económico +Separação entre armazenamento e processamento para maior flexibilidade +Suporte para vários motores analíticos, para obter informações mais aprofundadas a partir dos seus dados de segurança +Integração nativa com o Microsoft Sentinel, incluindo a capacidade de selecionar a organização em camadas dos dados de registo entre as camadas de análise e do lake Para obter mais informações, consulte

Explore o data lake com consultas KQL ou utilize o novo Microsoft Sentinel data lake notebook para o VS Code para visualizar e analisar os seus dados.

Para mais informações, consulte:

• Microsoft Sentinel data lake
• KQL e o data lake do Microsoft Sentinel (pré-visualização)
• Notebooks Jupyter e o data lake do Microsoft Sentinel (pré-visualização)
• Blogue do Data Lake Tech

Gestão de tabelas e definições de retenção no portal do Microsoft Defender

As definições de retenção e gestão de tabelas estão agora disponíveis nos portais Microsoft Defender. Pode ver e gerir definições de tabela no portal do Microsoft Defender, incluindo definições de retenção para tabelas de Microsoft Sentinel e Defender XDR e alternar entre as camadas de data lake e análise.

Para mais informações, consulte:

• Gerir camadas de dados e retenção no Microsoft Sentinel
• Configure as definições da tabela no Microsoft Sentinel.

Permissões do data lake do Microsoft Sentinel integradas com o RBAC unificado do Microsoft Defender XDR

A partir de julho de 2025, as permissões do data lake do Microsoft Sentinel são fornecidas através do RBAC unificado do Microsoft Defender XDR. O suporte para RBAC unificado está disponível para além do fornecido pelas funções globais do Microsoft Entra ID.

Para mais informações, consulte:

• Microsoft Defender XDR controlo de acesso baseado em funções unificado (RBAC)
• Criar funções personalizadas com Microsoft Defender XDR RBAC Unificado
• Permissões no controlo de acesso baseado em funções (RBAC) unificado do Microsoft Defender XDR
• Funções e permissões para o data lake do Microsoft Sentinel

Apenas para novos clientes: integração e redirecionamento automáticos para o portal do Microsoft Defender

Para esta atualização, os novos clientes do Microsoft Sentinel são os clientes que estão a integrar o primeiro espaço de trabalho no seu tenant no Microsoft Sentinel em ou após 1 de julho de 2025.

A partir de 1 de julho de 2025, os novos clientes que tenham permissões de Proprietário da subscrição ou de Administrador de acesso do utilizador, e que também não sejam utilizadores delegados pelo Azure Lighthouse, têm os respetivos espaços de trabalho automaticamente integrados no portal do Defender, juntamente com a integração no Microsoft Sentinel. Os utilizadores dessas áreas de trabalho, que também não são utilizadores com delegação do Azure Lighthouse, veem ligações no Microsoft Sentinel, no portal do Azure, que os redirecionam para o portal do Defender. Estes utilizadores utilizam apenas Microsoft Sentinel no portal do Defender.

Os novos clientes que não têm permissões relevantes não são automaticamente integrados no portal do Defender, mas continuam a ver ligações de redirecionamento no portal do Azure, juntamente com pedidos para ter um utilizador com permissões relevantes a integrar manualmente a área de trabalho no portal do Defender.

Esta alteração simplifica o processo de integração e garante que os novos clientes podem tirar imediatamente partido das capacidades de operações de segurança unificadas sem o passo adicional de integração manual das respetivas áreas de trabalho.

Para mais informações, consulte:

• Integrar Microsoft Sentinel
• Microsoft Sentinel no portal do Microsoft Defender
• Alterações para novos clientes a partir de julho de 2025

Sem limite no número de áreas de trabalho que pode integrar no portal do Defender

Já não existe qualquer limite para o número de áreas de trabalho que pode integrar no portal do Defender.

As limitações ainda se aplicam ao número de áreas de trabalho que pode incluir numa consulta do Log Analytics e ao número de áreas de trabalho que pode ou deve incluir numa regra de análise agendada.

Para mais informações, consulte:

• Ligar Microsoft Sentinel ao portal do Microsoft Defender
• Várias áreas de trabalho do Microsoft Sentinel no portal do Defender
• Expandir Microsoft Sentinel entre áreas de trabalho e inquilinos

Microsoft Sentinel no portal do Azure será descontinuado em julho de 2026

Microsoft Sentinel está geralmente disponível no portal do Microsoft Defender, incluindo para clientes sem Microsoft Defender XDR ou uma licença E5. Isto significa que pode utilizar Microsoft Sentinel no portal do Defender, mesmo que não esteja a utilizar outros serviços Microsoft Defender.

A partir de julho de 2026, Microsoft Sentinel serão suportados apenas no portal do Defender e todos os clientes restantes que utilizem o portal do Azure serão redirecionados automaticamente.

Se estiver atualmente a utilizar Microsoft Sentinel no portal do Azure, recomendamos que comece a planear a transição para o portal do Defender agora para garantir uma transição suave e tirar o máximo partido da experiência de operações de segurança unificada oferecida pelo Microsoft Defender.

Para mais informações, consulte:

• Microsoft Sentinel no portal do Microsoft Defender
• Transitar o ambiente de Microsoft Sentinel para o portal do Defender
• Planear a transição para o portal do Microsoft Defender para todos os clientes do Microsoft Sentinel (blogue)

Junho de 2025

• Microsoft Sentinel Plataforma de Conetores Sem Código (CCP) foi renomeada para Estrutura de Conetores Sem Código (CCF)
• Referência consolidada do conector de dados Microsoft Sentinel
• Modelos de regras de resumo já disponíveis em pré-visualização pública

O nome da Plataforma de Conectores Sem Código (CCP) foi mudado para Codeless Connector Framework (CCF)

O nome da Plataforma de Conectores Sem Código (CCP) Microsoft Sentinel foi mudado para Codeless Connector Framework (CCF). O novo nome reflete a evolução da plataforma e evita confusões com outros serviços orientados para a plataforma, ao mesmo tempo que proporciona a mesma facilidade de utilização e flexibilidade que os utilizadores esperam.

Para obter mais informações, veja Criar um conector sem código para Microsoft Sentinel.

Referência consolidada do conector de dados Microsoft Sentinel

Consolidámos a documentação de referência dos conectores, fundindo os artigos separados sobre conectores numa única tabela de referência completa.

Pode encontrar a nova referência dos conectores em conectores de dados do Microsoft Sentinel. Para obter mais informações, consulte Criar um conector sem código e Desbloquear o potencial do Codeless Connector Framework do Microsoft Sentinel e fazer mais com Microsoft Sentinel mais rapidamente.

Modelos de regras de resumo agora em pré-visualização pública

Agora, pode utilizar modelos de regra de resumo para implementar regras de resumo pré-criadas adaptadas a cenários de segurança comuns. Estes modelos ajudam-no a agregar e analisar conjuntos de dados grandes de forma eficiente, não requerem conhecimentos aprofundados, reduzem o tempo de configuração e garantem as melhores práticas. Para obter mais informações, consulte Agregar dados do Microsoft Sentinel com regras de sumarização (Pré-visualização).

Maio de 2025

• Todos os Microsoft Sentinel casos de utilização geralmente disponíveis no portal do Defender
• Tabela IdentityInfo unificada
• Adições ao suporte de otimização do SOC (Pré-visualização)

Todos os casos de utilização do Microsoft Sentinel já estão disponíveis de forma geral no portal do Defender

Todos os casos de utilização do Microsoft Sentinel com disponibilidade geral, incluindo as capacidades multitenant e multiárea de trabalho e o suporte para todas as nuvens governamentais e comerciais, passam agora também a ter disponibilidade geral no portal do Defender.

Recomendamos que integre as áreas de trabalho no portal do Defender para tirar partido das operações de segurança unificadas. Para mais informações, consulte:

Para mais informações, consulte:

• The Best of Microsoft Sentinel - agora no Microsoft Defender (blogue)
• Microsoft Sentinel no portal do Microsoft Defender
• Transitar o ambiente de Microsoft Sentinel para o portal do Defender

Tabela unificada IdentityInfo

Os clientes de Microsoft Sentinel no portal do Defender que tenham ativado o UEBA podem agora tirar partido de uma nova versão da tabela IdentityInfo, localizada na secção Investigação avançada do portal do Defender, que inclui o maior conjunto possível de campos comuns aos portais do Defender e do Azure. Esta tabela unificada ajuda a enriquecer as investigações de segurança em todo o portal do Defender.

Para obter mais informações, veja IdentityInfo table (Tabela IdentityInfo).

Adições ao suporte de otimização do SOC (Pré-visualização)

Suporte de otimização do SOC para:

• Recomendações de etiquetagem de IA do MITRE ATT&CK (Pré-visualização): utiliza inteligência artificial para sugerir a etiquetagem de deteções de segurança com as táticas e técnicas do MITRE ATT&CK.
• Recomendações baseadas em riscos (Pré-visualização): recomenda a implementação de controlos para resolver lacunas de cobertura associadas a casos de utilização que possam resultar em riscos comerciais ou perdas financeiras, incluindo riscos operacionais, financeiros, reputacionais, de conformidade e legais.

Para obter mais informações, veja Referência de otimização do SOC.

Abril de 2025

• Solução Microsoft Sentinel para Aplicações Empresariais da Microsoft disponível de forma geral no portal do Azure
• Security Copilot gera resumos de incidentes em Microsoft Sentinel no portal do Azure (Pré-visualização)
• Suporte a vários espaços de trabalho e a vários clientes para o Microsoft Sentinel no portal do Defender (Pré-visualização)
• Microsoft Sentinel agora ingere todos os objetos e indicadores STIX em novas tabelas de informações sobre ameaças (Pré-visualização)
• Suporte para otimização de SOC para colunas não utilizadas (Pré-visualização)

Solução do Microsoft Sentinel para Microsoft Business Apps disponível de forma geral no portal do Azure

A solução Microsoft Sentinel para o Microsoft Business Apps está agora disponível geralmente no portal do Azure.

Security Copilot gera resumos de incidentes em Microsoft Sentinel no portal do Azure (Pré-visualização)

Microsoft Sentinel no portal do Azure apresenta agora resumos de incidentes (em Pré-visualização) gerados por Security Copilot, alinhando-o com o portal do Defender. Estes resumos fornecem aos seus analistas de segurança as informações iniciais de que precisam para compreender rapidamente, fazer a triagem e começar a investigar o desenvolvimento de incidentes.

Para obter mais informações, consulte Resumir incidentes do Microsoft Sentinel com o Security Copilot.

Suporte para várias áreas de trabalho e para ambientes multicliente do Microsoft Sentinel no portal do Defender (Pré-visualização)

Para pré-visualização, no portal do Defender, ligue-se a uma área de trabalho principal e a várias áreas de trabalho secundárias para Microsoft Sentinel. Se integrar o Microsoft Sentinel no Defender XDR, os alertas de uma área de trabalho principal são correlacionados com os dados do Defender XDR. Portanto, os incidentes incluem alertas do espaço de trabalho principal do Microsoft Sentinel e do Defender XDR. Todas as outras áreas de trabalho integradas são consideradas áreas de trabalho secundárias. Os incidentes são criados com base nos dados da área de trabalho e não incluirão dados do Defender XDR.

• Se planear utilizar Microsoft Sentinel no portal do Defender sem Defender XDR, pode gerir várias áreas de trabalho. No entanto, a área de trabalho principal não inclui dados do Defender XDR e não terá acesso às funcionalidades do Defender XDR.
• Se estiver a trabalhar com vários locatários e várias áreas de trabalho por locatário, também pode utilizar a gestão multilocatário do Microsoft Defender para ver incidentes e alertas, e para procurar dados na caça avançada, em múltiplas áreas de trabalho e locatários.

Para mais informações, consulte os seguintes artigos:

• Várias áreas de trabalho do Microsoft Sentinel no portal do Defender
• Ligar Microsoft Sentinel ao portal do Microsoft Defender
• gestão multicliente do Microsoft Defender
• Ver e gerir incidentes e alertas na gestão multi-inquilino do Microsoft Defender
• Pesquisa avançada na gestão multilocatário no Microsoft Defender

Microsoft Sentinel agora ingere todos os objetos e indicadores STIX em novas tabelas de informações sobre ameaças (Pré-visualização)

Microsoft Sentinel agora ingere objetos e indicadores STIX nas novas tabelas de informações sobre ameaças, ThreatIntelIndicators e ThreatIntelObjects. As novas tabelas suportam o novo esquema STIX 2.1, que lhe permite ingerir e consultar vários objetos de informações sobre ameaças, incluindo identity, attack-pattern, threat-actore relationship.

O Microsoft Sentinel irá ingerir toda a inteligência sobre ameaças nas novas tabelas ThreatIntelIndicators e ThreatIntelObjects, enquanto continua a ingerir os mesmos dados na tabela legada ThreatIntelligenceIndicator até 31 de julho de 2025.

Certifique-se de que atualiza as suas consultas personalizadas, regras de análise e deteção, livros e automatização para utilizar as novas tabelas até 31 de julho de 2025. Após esta data, o Microsoft Sentinel deixará de ingerir dados na tabela antiga ThreatIntelligenceIndicator. Estamos a atualizar todas as soluções de informações sobre ameaças no Hub de conteúdos para tirar partido das novas tabelas.

Para mais informações, consulte os seguintes artigos:

• Informações sobre ameaças no Microsoft Sentinel
• Trabalhar com objetos e indicadores STIX para melhorar a investigação de ameaças e informações sobre ameaças no Microsoft Sentinel (Pré-visualização)

Suporte para otimização de SOC para colunas não utilizadas (Pré-visualização)

Para otimizar a relação custo/valor de segurança, a otimização do SOC não utiliza conectores de dados ou tabelas. Agora, a otimização do SOC apresenta colunas não utilizadas nas tabelas. Para obter mais informações, consulte referência de recomendações para a otimização do SOC.

Passos seguintes