基本信息
软件名称Microsoft Sentinel (Azure China)
所属厂商微软(中国) / 世纪互联
部署方式SaaS
适合规模Enterprise
定价模式询价
免费试用不支持
集成能力API,Webhook,SDK,插件
核心功能
云原生 SIEM/SOAR 平台AI 驱动的威胁检测安全编排自动化响应多源日志聚合关联分析内置威胁狩猎工作流合规性报表与审计支持
软件介绍
Microsoft Sentinel (Azure China) 是微软面向中国市场推出的云原生安全信息与事件管理 (SIEM) 与安全编排自动化响应 (SOAR) 平台,由世纪互联在 Azure 中国云上运营。平台支持从多源终端、网络、应用及云基础设施采集安全日志与事件,通过 AI 和机器学习进行威胁检测、关联分析与异常行为识别,并借助自动化剧本 (Playbook) 编排响应流程,帮助企业安全运营中心 (SOC) 提升威胁发现与处置效率。同时满足中国境内数据驻留与本地化合规监管要求。
产品截图
适合行业
金融电信政府能源制造医疗互联网
厂商信息
微软(中国) / 世纪互联
北京 · 1996 · 5000以上
同类代理政策对比
佣金估算器
代理 Microsoft Sentinel (Azure China) 一年能赚多少？
10 家
¥5,000
10%
70%
第 1 年
¥5,000
每年续约
¥3,500
3 年累计
¥12,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
生态合作(MSP/Partner)
中国大陆(由世纪互联运营的Azure China)
准入门槛需注册Microsoft Partner Network(MPN),达到Co-Sell Ready或更高层级;具备Azure架构师认证(AZ-305等)及安全方向专家认证;优先选择具备SIEM/SOAR实施能力的安全服务商
分成比例按订阅消费额的10-20%返点(基于Azure/Microsoft Partner Network行业惯例,SIEM高客单产品分销返点相对较低),增值服务另计
合约期限1年(年度续审)
暂无评价
Microsoft Sentinel (Azure China) 与全球版 Sentinel 有什么主要区别？▾
Azure China 版本由世纪互联运营，数据存储在中国大陆境内，遵守中国数据安全法和网络安全法。功能上基本对齐全球版，但部分威胁情报源、第三方集成连接器及全球 Microsoft Defender 数据共享可能受限，部分预览功能上线时间会晚于全球版。
Azure China 上 Sentinel 的定价模式是怎样的？▾
采用按需计费模式，主要按两部分收费：数据引入（每 GB，按日志源类型分档）和 Log Analytics 工作区的分析、告警保留费用（每 GB）。中国区目前不支持 Commitment Tier（预留容量折扣），需通过 Azure China 订阅下的资源组单独结算，没有免费试用额度。
Sentinel 适合哪些安全运营场景？▾
典型场景包括：多云和本地环境的统一日志聚合与关联分析（如结合 M365、Azure 资源、本地 AD、防火墙日志）、基于 KQL 的威胁狩猎、自动化响应剧本（Playbook 集成 Logic App）处置常见告警，以及满足等保 2.0 中的安全集中审计和态势感知要求。
在 Azure China 中如何部署和接入数据源？▾
首先在目标订阅启用 Log Analytics 工作区，然后在 Sentinel 中将其加入为工作区。数据接入通过：1）Azure 诊断设置直连 Azure 资源；2）M365 通过 Office 365 API（中国版独立）；3）CEF/Syslog 代理接入本地设备；4）部分国际连接器可能不可用，需用 REST API 或 Logic App 自定义接入。
相比国内同类 SIEM 产品如奇安信 NGSOC、深信服 SIP，Sentinel 的核心优势是什么？▾
优势在于云原生架构无需维护底层基础设施、原生集成 Azure 和 M365 中国版生态、内置大量 KQL 检测模板和 Logic App 自动化剧本、与 Microsoft Defender for Cloud（China）联动形成 XDR 闭环。劣势是国内合规定制较少、本地化威胁情报弱、对纯国内环境（如国产化栈）支持有限。