在今年的RSA安全会议之前，微软推出了一项新的云服务，旨在帮助客户管理其安全工作，同时还使他们能够访问其自己的安全人员以获取专家级的客户支持。

Azure Sentinel是基于云的安全信息和事件管理(SIEM)服务，使客户能够查看和响应整个企业网络中的安全警报和威胁。

微软的新服务将涵盖在多个公共云和混合云以及组织自己的SIEM软件上运行的应用程序。

该公司还推出了一项称为Microsoft Threat Experts的新功能，该功能使Windows Defender ATP客户可以直接从其仪表板向专家寻求帮助。除了提出有关网络安全问题的问题外，客户还将能够将其应用程序或网络数据包含在请求中，以帮助双方更快地解决问题。

如今的SecOps团队被大量警报所淹没，并花费太多时间专门用于基础结构设置和维护等任务。这就是为什么Azure Sentinel在整个企业中的云规模上利用智能安全分析的原因。

该服务使IT团队可以轻松地跨整个混合组织从设备，用户，应用程序到任何云上的服务器收集安全数据。

通过使用AI，Azure Sentinel能够确保用户识别出真正的威胁，并且该服务无需花费宝贵的时间来设置，维护和扩展基础架构，从而使他们摆脱了传统的SIEM。

Azure Sentinel当前可从Azure门户进行预览，并将在将来发布完整版本。