Microsoft Sentinel とは？機能・特徴・提供形態

Microsoftが提供するクラウドネイティブのSIEM（セキュリティ情報イベント管理）ソリューション。マルチクラウド・マルチプラットフォームの環境全体を対象に、AI、自動化、脅威インテリジェンスを組み合わせて、脅威の検出、調査、対応、そして能動的なハンティングを支援する。データ収集では、オンプレミスと複数のクラウドにまたがるすべてのユーザー、デバイス、アプリケーション、インフラストラクチャからログを集める。Microsoft Entra ID、Azureアクティビティ、Azure StorageといったMicrosoft系のソースに加え、他社製ソリューションの広範なエコシステムについても、すぐに使えるデータコネクタが多数用意されておりリアルタイムに統合できる。データの取り込み、監視、アラート、検出、調査、対応、各種製品との接続を行うためのセキュリティコンテンツがパッケージとして提供される。基盤にはAzure Monitorを用いており、その改ざん防止と不変性の仕組みを引き継ぐ（追加専用のデータプラットフォームだが、コンプライアンス目的でのデータ削除にも対応する）。Azure Lighthouseに対応しているため、サービスプロバイダーが自社のテナントにサインインしたまま、顧客から委任されたサブスクリプションとリソースグループを管理できる。操作はDefenderポータルとAzureポータルのどちらからでも行える。

Microsoft Sentinelの利用者レビュー

この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。

レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン

製品情報

公式サイトの確認日：2026年9月20日

基本スペック

Microsoft Sentinelのよくある質問

Microsoft Sentinelはどのカテゴリの製品ですか？

SIEM・UEBA に分類しています。

この製品の特徴

運営企業情報

この製品の掲載企業さまへ： 情報の更新をお申し込みいただけます

SIEM・UEBAの他の製品と比べる

同じカテゴリの製品と横に並べた表です。Microsoft Sentinel の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です（機能が無いとは限りません）。

価格で比較する

SIEM・UEBAの全製品を見る

SIEM・UEBAとは

SIEM・UEBAは、機器やシステムのログを集めて相関分析し、攻撃の兆候を見つけるための仕組みです。UEBAは利用者や端末の普段の振る舞いを学習し、そこからの逸脱を検知します。比較のときは、取り込めるログの種類と量、相関ルールの作りやすさと初期提供の有無、アラートの精度と運用負荷、保存期間、そしてログ量による課金と監視の外部委託の可否を確認してください。

同じカテゴリの製品

Cloud SIEM

Sumo Logic, Inc.

Sumo Logic Cloud SIEMは、ログを基盤とするクラウドネイティブなSIEM。

exabeam

exabeam

Exabeamは、脅威の検知・調査・対応（TDIR）を支援するセキュリティ運用プラットフォーム。

IBM Security QRadar

日本アイ・ビー・エム株式会社

IBM QRadar SIEMは、セキュリティーの可視性を一元化し、リアルタイムの脅威検知を実現するSIEM製品です。

Kaspersky Next XDR Expert

株式会社カスペルスキー

Kaspersky Next XDR Expertは、複数のセキュリティ層を横断して脅威を検知・対応するオープンXDRプラットフォーム。

Log360

ゾーホージャパン株式会社

Log360は、ゾーホージャパン株式会社のManageEngine製品群に含まれる統合型のSIEM（セキュリティ情報・イベント管理）ソリューションです。

Log360 Cloud

ゾーホージャパン株式会社

Log360 Cloudは、ManageEngineのSaaS型統合ログ管理ツール。オンプレミスとクラウドの環境を単一のプラットフォームで可視化し、

Logpoint

ジュピターテクノロジー株式会社

Logpointは、デンマーク発のSIEM（セキュリティ情報イベント管理）製品です。ITインフラから集めたあらゆるログデータを保存・分析し、疑わしい活動を検出します。

LogRhythm Intelligence

exabeam

LogRhythm Intelligenceは、LogRhythm SIEMに蓄積されたデータへAIと行動分析を適用し、ユーザーやエンティティの異常を検出する機能。

LogRhythm SIEM

LogRhythm

Exabeamが提供する、オンプレミスに導入するタイプのSIEM製品。セキュリティ環境を自社の管理下に置いたまま、検知の精度を高め、調査と対応を効率化することを狙う。

Logstorage-X/SIEM

インフォサイエンス株式会社

統合ログ管理システム Logstorage の SIEM 製品です。組織のさまざまな機器やサービスから集めたログをもとに、セキュリティ上の異常を見つけることを目的としています。

NICTERWEB

国立研究開発法人情報通信研究機構

NICTERWEBは、サイバー攻撃観測・分析システム「NICTER」によるダークネット（未使用のIPアドレス）の観測結果の一部を日々公開するWebサイト。

SPiDER TM

株式会社サイバーフォートレス

SPiDER TMは、多種多様なセキュリティ機器のログを一元管理できる統合セキュリティ管理ソリューション（SIEM：Security Information Event Manag…