Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 680

Microsoft Sentinel

Что такое Microsoft Sentinel?

Microsoft SentinelОблачный сервис SIEM и SOAR от Microsoft на Azure, который запрашивает журналы на Kusto Query Language (KQL) и нативно интегрируется с Microsoft 365 Defender и источниками данных Azure.

Microsoft Sentinel — это SaaS-SIEM/SOAR, построенный поверх рабочих областей Azure Log Analytics и Azure Monitor, выпущенный Microsoft в 2019 году (под именем Azure Sentinel) и переименованный в 2021-м. Аналитики запрашивают данные на Kusto Query Language (KQL), создают аналитические правила, правила near-real-time (NRT) и охотничьи запросы, оркестрируют реагирование с помощью плейбуков Logic Apps. Sentinel принимает данные через более чем 200 контентных коннекторов (Microsoft 365 Defender, Entra ID, Azure Activity, AWS CloudTrail, GCP, Syslog, CEF, MISP, пользовательские data collection rules), привязывает обнаружения к MITRE ATT&CK и отображает инциденты в едином XDR-портале вместе с Defender XDR. Тарификация — за принятый гигабайт с уровнями commitment, есть интеграция с Microsoft Copilot for Security.

● Примеры

  1. 01

    KQL-правило, оповещающее, когда вход в Entra ID с признаком impossible travel следует за всплеском MFA push spam.

  2. 02

    Запуск Logic Apps плейбука, изолирующего устройство через Defender for Endpoint, когда инцидент Sentinel получает уровень High.

● Частые вопросы

Что такое Microsoft Sentinel?

Облачный сервис SIEM и SOAR от Microsoft на Azure, который запрашивает журналы на Kusto Query Language (KQL) и нативно интегрируется с Microsoft 365 Defender и источниками данных Azure. Относится к категории Защита и операции в кибербезопасности.

Что означает Microsoft Sentinel?

Облачный сервис SIEM и SOAR от Microsoft на Azure, который запрашивает журналы на Kusto Query Language (KQL) и нативно интегрируется с Microsoft 365 Defender и источниками данных Azure.

Как работает Microsoft Sentinel?

Microsoft Sentinel — это SaaS-SIEM/SOAR, построенный поверх рабочих областей Azure Log Analytics и Azure Monitor, выпущенный Microsoft в 2019 году (под именем Azure Sentinel) и переименованный в 2021-м. Аналитики запрашивают данные на Kusto Query Language (KQL), создают аналитические правила, правила near-real-time (NRT) и охотничьи запросы, оркестрируют реагирование с помощью плейбуков Logic Apps. Sentinel принимает данные через более чем 200 контентных коннекторов (Microsoft 365 Defender, Entra ID, Azure Activity, AWS CloudTrail, GCP, Syslog, CEF, MISP, пользовательские data collection rules), привязывает обнаружения к MITRE ATT&CK и отображает инциденты в едином XDR-портале вместе с Defender XDR. Тарификация — за принятый гигабайт с уровнями commitment, есть интеграция с Microsoft Copilot for Security.

Как защититься от Microsoft Sentinel?

Защита от Microsoft Sentinel обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия Microsoft Sentinel?

Распространённые альтернативные названия: Azure Sentinel, MS Sentinel.

● Связанные термины