Microsoft Sentinel Updates

STIX-Bedrohungsdatenobjekte exportieren (Vorschau)

Microsoft Sentinel entwickelt sich zu einem SIEM und einer Plattform

Neue Datenquellen für erweiterte User and Entity Behavior Analytics (UEBA)

Arbeitsmappen direkt im Microsoft Defender-Portal bearbeiten (Vorschau)

Microsoft Sentinel Datenspeicher (Vorschau)

Nur für Neukunden: Automatisches Onboarding und Weiterleitung zum Microsoft Defender-Portal

Keine Begrenzung für die Anzahl der Arbeitsbereiche, die Sie in das Defender-Portal einbinden können

Microsoft Sentinel im Defender-Portal wird im Juli 2026 eingestellt

Zusammenfassende Regelvorlagen jetzt in der öffentlichen Vorschau

Anschluss Dokumentation Konsolidierung

Die Codeless Connector Platform (CCP) wurde umbenannt in Codeless Connector Framework (CCF).

Alle Anwendungsfälle von Microsoft Sentinel sind generell im Defender-Portal verfügbar

Vereinheitlichte IdentityInfo-Tabelle

Risikobasierte Empfehlungen (Vorschau)

Unterstützung der SOC-Optimierung für nicht verwendete Spalten (Vorschau)

Security Copilot erstellt Zusammenfassungen von Vorfällen in Microsoft Sentinel im Azure-Portal (Vorschau)

Unterstützung für mehrere Arbeitsbereiche und Mandanten für Microsoft Sentinel im Defender-Portal (Vorschau)

Agentenlose Verbindung zu SAP jetzt in der öffentlichen Vorschau

Optimieren Sie Threat Intelligence-Feeds mit Ingestion-Regeln

Bedrohungsdaten-Upload-API unterstützt jetzt mehr STIX-Objekte

Unterstützung von Bicep-Vorlagen für Repositories (Vorschau)

Verfügbarkeit von Microsoft Sentinel im Microsoft Defender-Portal*

Neue SOC-Optimierungsempfehlung basierend auf ähnlichen Organisationen (Vorschau)

Agentenlose Bereitstellung für SAP-Anwendungen (eingeschränkte Vorschau)

Neuer S3-basierter Datenkonnektor für Amazon Web Services WAF-Protokolle

Verfügbarkeit von Microsoft Sentinel im Microsoft Defender-Portal

Updates für die Microsoft Sentinel-Lösung für Microsoft Power Platform