Клиенты Microsoft Sentinel получили дополнительное время на переход с портала Azure на портал Defender — новый крайний срок 31 марта 2027 года. Узнайте, какие функции доступны только в новой платформе и почему миграция важна для безопасности и эффективности.
Microsoft Sentinel — это облачное нативное решение для управления информацией и событиями в области безопасности (SIEM), которое предприятия могут использовать для интеллектуального анализа данных с поддержкой ИИ. В прошлом году Microsoft объявила, что клиенты Sentinel должны были до июля этого года перейти с портала Azure на портал Defender, однако теперь компания приняла решение продлить сроки миграции.
Как сообщила Microsoft, хотя многие клиенты уже перешли на опыт работы через портал Defender, часть пользователей запросила дополнительное время для полного перехода, особенно те, кто управляют Sentinel в крупных и сложных средах. Изначально в июле 2025 года компания установила крайний срок миграции — 1 июля 2026 года, но теперь перенесла его на 31 марта 2027 года.
Корпорация из Редмонда считает, что это даст организациям достаточно времени для планирования перехода и тестирования новых возможностей, доступных в портале Defender. Чтобы стимулировать миграцию, Microsoft также отметила ряд функций, которые доступны исключительно на этой платформе.
Среди них — Security Copilot с агентными рабочими процессами, Sentinel datalake, Sentinel graph, автоматическое прерывание атак на источники вроде AWS и Proofpoint, улучшенные рекомендации по оптимизации SOC и современные решения для управления данными. Среди недавних и ожидаемых обновлений — улучшения в SOAR и управлении инцидентами, поддержка многотенантного управления, оптимизация создания инцидентов, снижение задержек и повышение надёжности, а также возможность запроса описаний инцидентов через API.
Администраторам IT, управляющим Sentinel в своих организациях и ещё не перешедшим на портал Defender, Microsoft рекомендует как можно скорее запланировать миграцию, следуя инструкциям, изложенным здесь. Компания подчёркивает, что основные обновления будут выпускаться именно для портала Defender, поэтому задерживаться на портале Azure не имеет смысла, если только нет причин, связанных с совместимостью.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad