Microsoft Sentinel Bewertungen & Produktdetails

Korreliert Protokolle in unserer Multi-Tenant-Umgebung wirklich gut, besonders mit benutzerdefinierten Analyse-Regeln. Die Integration mit Log Analytics und die Automatisierungsregeln (wie die automatische Ticket-Erstellung) spart viel manuelle Triagierungszeit. Bedrohungssuchabfragen in KQL sind mächtig, sobald man den Dreh raus hat, viel flexibler als unser altes SIEM. Gefiel das gesamte UI-UX. Die Leistung im Vergleich zu anderen SIEM-Tools und sie bieten jetzt auch eine integrierte KI-Agenten-Integration, die noch schneller und intelligenter arbeitet. Bewertung gesammelt von und auf G2.com gehostet.

Die Kosten können schnell steigen, sobald das Protokollaufnahmevolumen zunimmt, insbesondere bei ausführlichen Datenverbindungen wie Firewall-Protokollen. Einige der standardmäßigen Analyse-Regeln erzeugen laute Warnungen und erforderten viel Feinabstimmung, bevor sie tatsächlich nützlich waren. Bewertung gesammelt von und auf G2.com gehostet.

Wir können Protokolle in jedem Format aufnehmen, ohne uns per SSH in die VMs einloggen zu müssen, und die Protokollerfassung ist sehr einfach. Außerdem können wir Sentinel mit Defender XDR und auch mit anderen Clouds wie AWS integrieren. Bewertung gesammelt von und auf G2.com gehostet.

Wir können nicht verschiedene Log-Typen mit einer einzigen Datensammlungsregel erfassen, wir müssen unterschiedliche Datensammlungsregeln erstellen, um verschiedene Log-Typen wie Text-Logs, CEF usw. zu erfassen. Außerdem müssen wir unterschiedliche Tabellen für verschiedene Log-Typen erstellen, zum Beispiel, wenn ich Anwendungs-Logs erfassen muss, dann müssen wir eine separate Tabelle erstellen. Bewertung gesammelt von und auf G2.com gehostet.

1. Cloud-native Architektur & Skalierbarkeit

2. Tiefe Ökosystemintegration

3. Native SIEM- und SOAR-Konvergenz

4. Leistungsstarke Untersuchungs- und Jagdwerkzeuge

5. KI-gesteuerte Verbesserungen (Security Copilot) Bewertung gesammelt von und auf G2.com gehostet.

1. Kostenmanagement und unvorhersehbare Preisgestaltung

2. Lernkurve der Kusto-Abfragesprache (KQL)

3. Unterstützung für die Integration von Drittanbietern

4. Komplexe Regelanpassung sowie Alarmmüdigkeit Bewertung gesammelt von und auf G2.com gehostet.

Sentinel bietet starke, zentralisierte Sichtbarkeit über Cloud-, On-Premises- und hybride Umgebungen, was die Sicherheitsüberwachung und Vorfalluntersuchung für SOC-Operationen wesentlich effizienter macht. Es bietet native Integrationen wie Entra ID, Defender CDR und Microsoft 365 sowie Azure-Dienste, zusammen mit Drittanbieter-Integrationen, um Protokolle in zentralisierten Speicher im Log Analytics-Arbeitsbereich zu importieren. Ein weiterer großer Vorteil ist seine Skalierbarkeit und Flexibilität: Da es cloudbasiert ist, sind das Onboarding von Datenquellen und das Skalieren einfacher im Vergleich zur Verwaltung traditioneller On-Premises-SIEM-Infrastruktur. Insgesamt bietet es starke Erkennungsfähigkeiten und verbessert die Reaktionsfähigkeit. Bewertung gesammelt von und auf G2.com gehostet.

Das Hauptproblem ist, dass das Kostenmanagement schwierig werden kann, da sowohl die Ingestionskosten als auch die Aufbewahrungskosten anfallen. Dennoch können diese basierend auf den Protokollen, die wir in den Arbeitsbereich einfügen, reduziert werden. Für große Organisationen wird jedoch kein Kompromiss eingegangen. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe die zentrale Sichtbarkeit, die Microsoft Sentinel bietet, da es mir ermöglicht, Protokolle, Warnungen und Vorfälle an einem Ort zu sehen, ohne zwischen verschiedenen Tools wechseln zu müssen, was die Untersuchungen beschleunigt. Ich mag die integrierten Analysen und Erkennungsregeln wirklich; sie sind einsatzbereit und anpassbar, sodass ich nicht von Grund auf neu anfangen muss. Die Integration in das Microsoft-Ökosystem, einschließlich Azure, Microsoft 365 und Defender-Tools, ist ebenfalls sehr reibungslos und nahezu nahtlos, was die Einführung erleichtert. Bewertung gesammelt von und auf G2.com gehostet.

Einige Dinge bei Microsoft Sentinel könnten definitiv verbessert werden, wie zum Beispiel die Kostentransparenz. Die Preisgestaltung kann verwirrend sein, besonders bei der Datenaufnahme. Es ist leicht, das Budget zu überschreiten, wenn man es nicht im Auge behält. Und es gibt eine Lernkurve; es dauert eine Weile, bis man sich beim Schreiben von Abfragen wohlfühlt. Auch wenn die Standardregeln hilfreich sind, muss man sie dennoch feinabstimmen, um das Rauschen zu reduzieren. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an Microsoft Sentinel am meisten gefällt, ist, wie es eine zentrale Sicherheitsüberwachung über mehrere Datenquellen in einer cloud-nativen Umgebung bietet. Es vereinfacht das Sammeln, Analysieren und Korrelation großer Mengen von Sicherheitsprotokollen, ohne den Aufwand der Verwaltung traditioneller SIEM-Infrastruktur. Die integrierten Analyse-Regeln, die Bedrohungsintelligenz-Integration und die auf Playbooks basierende Automatisierung helfen auch dabei, Bedrohungen effizienter zu erkennen und darauf zu reagieren. Besonders wertvoll finde ich die Integration mit anderen Microsoft-Sicherheitsdiensten, da sie eine einheitlichere Sicht auf Sicherheitsvorfälle schafft und Sicherheitsteams hilft, schneller zu untersuchen und zu reagieren. Bewertung gesammelt von und auf G2.com gehostet.

Eine Herausforderung bei Microsoft Sentinel besteht darin, dass die anfängliche Einrichtung und Konfiguration zeitaufwändig sein kann, insbesondere für Teams, die neu in SIEM-Plattformen oder Azure-Diensten sind. Einige Analyseregeln und Datenkonnektoren müssen ebenfalls sorgfältig abgestimmt werden, um Fehlalarme zu reduzieren und sicherzustellen, dass die Warnungen relevant bleiben. Darüber hinaus kann das auf Datenaufnahme basierende Preismodell teuer werden, wenn Sie große Mengen an Protokollen ohne angemessene Filterung sammeln. Aus diesem Grund sollten Organisationen ihre Protokollquellen und Aufbewahrungsstrategie sorgfältig planen, um die Kosten unter Kontrolle zu halten und dennoch die benötigten Protokolle zu erfassen. Bewertung gesammelt von und auf G2.com gehostet.

KQL ist eine wirklich mächtige Sprache und leicht zu erlernen. Wenn Sie ein Azure-Kunde sind, ist Sentinel ein Muss, da es wirklich einfach ist, Azure-Protokolle zu erfassen. Die Integration mit Defender ist ebenfalls ein großer Vorteil, ganz zu schweigen von der großen Anzahl an Tabellen, die kostenlos erfasst werden können. Bewertung gesammelt von und auf G2.com gehostet.

Ich würde es vorziehen, dass die Daten normalisiert sind und nicht auf mehrere Tabellen verteilt werden, auf diese Weise. Die ASIM-Funktionen mildern dieses Problem, aber sie sind langsam. Bewertung gesammelt von und auf G2.com gehostet.

Einfach zu starten. Weniger Einrichtung. Da es cloud-native ist, gibt es keine Infrastruktur-Einrichtung und das Verbinden von Datenquellen wie Azure-Ressourcen oder Microsoft 365 fühlt sich ziemlich unkompliziert an. Meiner Erfahrung nach waren Skalierbarkeit und Wartbarkeit wichtig, da die Umgebung im Laufe der Zeit wächst, und Sentinel war viel weniger Arbeit. Bewertung gesammelt von und auf G2.com gehostet.

Als ich mich mit der Anpassung befassen musste, fühlte es sich komplex an, da ich etwas über Analyseregeln und Arbeitsmappen lernen musste, aber es war immer noch nicht offensichtlich, wie die Dinge zusammenarbeiten. Die Lernkurve war für mein Nutzungsniveau steil. Bewertung gesammelt von und auf G2.com gehostet.

Was ich an Microsoft Sentinel am meisten schätze, ist die nahtlose Kombination von SIEM und SOAR in einer wirklich cloud-nativen Umgebung. Die starke Integration in das Microsoft-Ökosystem – insbesondere Azure, Entra ID, Defender und M365 – bietet sofortige Sichtbarkeit und erfordert nur sehr wenig Einarbeitungsaufwand. Die Nutzung von KQL auf der Plattform ermöglicht flexibles und robustes Threat Hunting, während die integrierten Analyse-Regeln und UEBA-Funktionen dazu beitragen, die Alarmmüdigkeit erheblich zu reduzieren. Darüber hinaus ermöglicht die Automatisierung über Logic Apps den Sicherheitsteams, schneller und konsistenter zu reagieren, was Sentinel zu einer hoch skalierbaren und kosteneffizienten Lösung für die heutigen SOC-Operationen macht. Bewertung gesammelt von und auf G2.com gehostet.

Ein Aspekt, den ich bei Microsoft Sentinel als herausfordernd empfinde, ist die Kostenverwaltung, insbesondere wenn die Nutzung zunimmt, da das Preismodell stark von der Menge der aufgenommenen und gespeicherten Daten abhängt. Obwohl KQL ein leistungsstarkes Werkzeug ist, stellt es für Teams, die neu damit sind, eine Lernkurve dar, was den Einführungsprozess verlangsamen kann. Darüber hinaus erfordert die Implementierung fortgeschrittener SOAR-Anwendungsfälle oft erhebliche Anpassungen durch Logic Apps, und die Fehlersuche bei diesen Automatisierungen kann ziemlich komplex sein. Schließlich funktioniert Sentinel am besten innerhalb des Microsoft-Ökosystems, was für Organisationen, die auf eine Vielzahl von Nicht-Microsoft-Sicherheitstools angewiesen sind, ein Nachteil sein kann. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben sowohl Protokolle als auch Vorfälle in MS Sentinel sichtbar, im Gegensatz zu unserem vorherigen SIEM-Tool. Außerdem ist es ein Vorteil, die Sichtbarkeit anderer Azure-Dienste im Sentinel zu haben und vieles mehr. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben keine RBAC-Option für die Tabellen im Sentinel, wie wir sie im ADX haben. Es wäre großartig, wenn wir diese RBAC-Option hätten, damit wir bestimmten Benutzern oder Gruppen Berechtigungen für bestimmte Tabellen erteilen können. Bewertung gesammelt von und auf G2.com gehostet.