Microsoft Sentinel
Édité par Microsoft
SIEM natif cloud de Microsoft, facturé à la donnée analysée, avec une part d'ingestion gratuite pour certains journaux.
#2 en SIEM·75% de visibilité-2.5% sur 2 semaines
Comparez avant de choisir
Solutions comparables à Microsoft Sentinel, référencées dans notre comparateur.
Vous utilisez Microsoft Sentinel ?
Soyez le premier à publier un avis vérifié sur La Fabrique du Net.
Microsoft Sentinel est le SIEM en cloud de Microsoft, présenté comme un « SIEM natif cloud conçu pour l'IA ».
La facturation dépend du volume de données analysées. Microsoft indique que les clients peuvent obtenir jusqu'à 5 Mo d'ingestion gratuite par utilisateur et par jour pour certains journaux de sécurité clés.
10 alternatives à Microsoft Sentinel
Ce classement est calculé sans critère commercial. Méthodologie de classement
1
Splunk Enterprise Security
Plateforme de détection, d'investigation et de réponse aux menaces de Splunk (groupe Cisco), avec SIEM, SOAR et UEBA, en cloud ou sur site.
Pas encore noté par notre expert
2
Elastic Security
SIEM et plateforme d'opérations de sécurité bâtis sur la pile Elastic, en cloud ou auto-hébergés.
Pas encore noté par notre expert
3
Wazuh
Plateforme de sécurité open source qui réunit SIEM et XDR, sans coût de licence, avec une version hébergée payante.
Pas encore noté par notre expert
4
Google Security Operations
Plateforme cloud de Google qui réunit SIEM, SOAR et renseignement sur les menaces, facturée à l'ingestion.
Pas encore noté par notre expert
5
IBM QRadar SIEM
SIEM d'IBM, associé à QRadar SOAR pour la réponse aux incidents.
Pas encore noté par notre expert
6
Graylog
Plateforme de gestion des journaux et SIEM, avec une version gratuite (Graylog Open) et des offres payantes dont Graylog Security.
Pas encore noté par notre expert
7
Tehtris
Plateforme XDR française avec EDR Optimus, SIEM, SOAR et surveillance managée, développée en France et hébergée en Europe.
Pas encore noté par notre expert
8
Exabeam
SIEM en cloud (New-Scale) et SIEM LogRhythm auto-hébergé, réunis après la fusion d'Exabeam et LogRhythm en 2024.
Pas encore noté par notre expert
9
Guardsix
Plateforme de sécurité européenne (ex-Logpoint) qui réunit SIEM, analyse réseau et SOAR, déployable sur site.
Pas encore noté par notre expert
10
Cortex XSIAM
Plateforme d'opérations de sécurité de Palo Alto Networks, présentée comme un remplaçant du SIEM traditionnel, XDR inclus.
Pas encore noté par notre expert









