为所有Microsoft Sentinel客户规划迁移至Microsoft Defender门户

统一安全运营的战略举措

2023年11月，微软宣布了通过将XDR和SIEM最佳功能相结合来统一安全运营的战略。第一步是将Microsoft Sentinel引入Microsoft Defender门户，为团队提供单一、全面的事件视图，减少队列管理，丰富威胁情报，简化响应，并使SOC团队能够在日常工作中利用生成式AI。此后，取得了显著进展，数千客户正在使用这种新的统一体验；为了增强客户在Defender门户中使用Sentinel的价值，增加了多租户和多工作区支持，以帮助客户进行更复杂的部署。

我们的使命是通过将所有数据、工作流程和人员整合在一起来统一安全运营，以解锁新功能并推动更好的安全成果。作为一个强有力的例子，去年我们增加了扩展的态势管理，为SOC团队提供强大的态势洞察。这种集成有助于在您的违规前和违规后工作之间建立一个闭环反馈系统。暴露管理只是一个例子。通过将所有内容整合在一起，我们可以充分利用AI和自动化，从反应式SOC转变为预测式SOC，预测威胁并主动采取行动进行防御。

除了暴露管理，微软一直在Defender体验中不断创新，不仅增加了SIEM，还增加了Security Copilot。Defender门户中的Sentinel体验是我们创新能量的焦点，也是我们未来将继续添加高级Sentinel功能的地方。

技术迁移方案

加入新的统一体验很容易，不需要典型的迁移。只需几次点击和权限。客户可以继续在Azure门户中使用Sentinel，即使在选择过渡后也是如此。

今天，我们宣布我们正在进入过渡的下一阶段，目标是在2026年7月1日之前退役用于Microsoft Sentinel的Azure门户。尚未使用Defender门户的客户应相应规划其过渡。

Microsoft Defender门户中的Microsoft Sentinel

客户反馈显示，统一的安全运营解决方案（Microsoft Sentinel + Microsoft Defender XDR）的最大好处是能够将Defender XDR中的数据与第三方安全工具的日志相结合。另一个优势是消除了在Defender XDR和Microsoft Sentinel门户之间切换的需要，现在拥有一个单一的玻璃面板，这是团队多年来一直想要的。

实现未来的SOC

将威胁防护、暴露管理和安全分析功能统一在一个玻璃面板中，不仅简化了用户体验，还使Sentinel客户能够更有效地实现安全成果：

分析效率：单一门户减少了上下文切换，简化了工作流程，减少了培训开销，并提高了团队敏捷性。
集成洞察：以SOC为重点的案例管理、威胁情报、事件关联、高级搜寻、暴露管理以及 enriched with business and sensitivity context 的优先事件队列——实现跨所有产品的更快、更明智的检测和响应。
SOC优化：可以根据威胁和业务优先级调整安全控制，以控制成本并提供更好的数据覆盖和利用，从而最大化SIEM的投资回报率（ROI）。
加速响应：AI驱动的检测和响应将平均响应时间（MTTR）减少了30%，将安全响应效率提高了60%，并支持嵌入式生成式AI和代理工作流程。

下一步：为Azure门户中Sentinel体验的退役做准备

微软致力于在未来12个月内支持每一位客户完成这一过渡。从2026年7月1日开始，Sentinel用户将自动重定向到Defender门户。

在帮助数千客户顺利过渡后，我们建议安全团队现在开始规划其迁移和变更管理，以确保连续性并避免中断。虽然技术过程非常简单，但我们发现早期准备可以为工作流程验证、培训和流程调整留出时间，以充分利用新功能和体验。

成功迁移到Microsoft Defender的提示

利用微软的帮助：利用微软文档、教学视频、指导和产品内支持来帮助您成功。一个好的起点是Microsoft Learn上的文档。
早期规划：尽早让利益相关者参与，包括SOC和IT安全负责人、MSSP和合规团队，以在时间、培训和组织需求上达成一致。确保您有一个可操作的时间表和组织内的协议，关于何时可以优先考虑此过渡，以确保访问新体验的全部潜力。
准备您的环境：彻底规划和设计您的环境。这包括了解加入Microsoft Sentinel工作区的先决条件、审查和决定访问控制，以及规划您的租户和工作区的架构。适当的规划将确保平稳过渡，并帮助避免对安全运营的任何中断。
利用高级威胁检测：Defender门户为Microsoft Sentinel提供了增强的威胁检测功能，具有先进的AI和机器学习。确保利用这些功能进行更快、更准确的威胁检测和响应。这将帮助您及时识别和处理关键威胁，改善您的整体安全态势。
利用统一搜寻和事件管理：利用Microsoft Defender中增强的搜寻、事件和调查功能。这提供了一个全面的视图，以实现更高效的威胁检测和响应。通过将所有安全事件、警报和调查整合到一个统一的界面中，您可以简化操作并提高效率。
优化成本和数据管理：Defender门户提供成本和数据优化功能，如SOC优化和摘要规则。确保利用这些功能来优化您的数据管理、降低成本并增加覆盖率和SIEM ROI。这将帮助您更有效和高效地管理安全运营。

释放安全团队的全部潜力

Defender门户中提供的统一SecOps体验旨在支持现代SOC不断变化的需求。Defender门户不仅是Microsoft Sentinel的新家——它是集成、AI驱动的安全运营的基础。

我们致力于帮助您顺利、自信地完成这一过渡。如果您还没有加入已经这样做的数千家安全组织，现在是开始的时候了。

资源

更新于2025年7月3日版本3.0

微软安全运营平台整合：Sentinel全面迁移至Defender门户的技术指南

本文详细介绍了微软将Microsoft Sentinel整合至Defender门户的技术架构与迁移方案，包括统一安全运营平台的优势、AI驱动威胁检测、多工作区支持及具体迁移实施指南，帮助安全团队实现从响应式到预测式SOC的转型。