基本信息
核心功能
软件介绍
云原生SIEM与SOAR服务，集成Azure生态进行安全分析
产品截图
厂商信息
Microsoft
美国华盛顿州雷德蒙德 · 1975 · 5000以上
同类代理政策对比
佣金估算器
代理 Microsoft Sentinel 一年能赚多少？
10 家
¥5,000
20%
70%
第 1 年
¥10,000
每年续约
¥7,000
3 年累计
¥24,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
MSSP 安全托管服务商 + CSP 云转售商
全国
准入门槛加入 Microsoft Partner Network (MPN), 获得 Security 解决方案合作伙伴资质, 需具备 Azure Solutions Partner 认证、SIEM 相关技术认证 (SC-200), MSSP 需通过 SOC/安全运营合规审计
分成比例首年20-30% (CSP消费分成模式), 续费15-20% (基于云安全/SIEM品类惯例)
合约期限1-3年
暂无评价
Microsoft Sentinel 的核心功能有哪些？▾
主要包含三大模块：1）安全分析（SIEM），通过内置AI检测跨云和本地环境的威胁；2）调查响应（SOAR），支持自定义Playbook自动处置告警；3）威胁狩猎，基于KQL查询和MITRE ATT&CK框架主动搜索威胁，并提供100+开箱即用的数据连接器。
Sentinel 的定价模式是怎样的？▾
采用按需付费（Pay-as-you-go），主要费用包括：日志数据引入费（每GB约2.46美元起）、逻辑应用执行费（每动作约0.13美元）。提供承诺层级折扣（100GB/天起），相比传统SIEM无需预付硬件成本，建议使用日志过滤和归档策略控制成本。
Sentinel 与传统 SIEM（如 Splunk）相比有何区别？▾
Sentinel 是云原生SaaS服务，无需管理基础设施，开箱即用集成Azure、Microsoft 365、Azure AD数据；Splunk需自建集群，在搜索性能上更强但运维复杂。Sentinel对微软生态威胁检测更精准，AI能力内置，适合Azure优先的混合云企业。
Sentinel 适合哪些企业场景？▾
典型场景：1）多云/混合云SOC统一监控，聚合AWS、Azure、本地日志；2）M365环境深度防护，联动Defender for Endpoint/Identity；3）合规审计，满足GDPR、ISO 27001等要求；4）自动化响应编排，减少L1分析师人工处置时间。
Sentinel 的部署方式是什么？需要预置服务器吗？▾
完全云端SaaS部署，无需任何服务器。在Azure门户创建Log Analytics工作区后启用Sentinel即可，通过数据连接器配置数据源，半小时内可上线。支持多工作区架构实现跨区域、跨业务单元的集中管理。