Sentinel wird eingestellt – keine Azure-UI mehr

Microsoft stellt das Azure-Portal für Microsoft Sentinel bis Juni 2026 ein. Erfahren Sie, was das für Ihre Security Operations bedeutet und wie Sie sich auf den Wechsel zum Microsoft-Defender-Portal vorbereiten.

Cover Image for Sentinel wird eingestellt – keine Azure-UI mehr

Keine Panik 🚀

Microsoft hat angekündigt, dass das Azure-Portal für Microsoft Sentinel bis 1. Juni 2026 eingestellt wird. Für viele Organisationen stellt sich nun die Frage, wie sie den Übergang reibungslos gestalten können. Auch wenn der Wechsel technisch vergleichsweise unkompliziert ist, unterstützen wir Sie dabei, komplexe Szenarien zu meistern und Stolperfallen zu vermeiden.

Zur vollständigen Ankündigung von Microsoft

Die Vision eines einheitlichen SecOps-Erlebnisses

Microsofts Strategie ist es, Security Operations zu vereinheitlichen, indem die Stärken von XDR und SIEM in einer Plattform zusammengeführt werden. Seit November 2023 sind bereits tausende Kund:innen erfolgreich auf das Microsoft-Defender-Portal umgestiegen, das heute Folgendes bietet:

  • Single Pane of Glass für Incidents über alle Sicherheitsdaten hinweg
  • KI-gestützte Erkennung und Reaktion, die die MTTR um bis zu 30 % reduziert
  • Integriertes Exposure Management, das präventive und reaktive Maßnahmen verbindet
  • Erweiterte Hunting-Funktionen über konsolidierte Datenquellen
  • Security Copilot, der in das gesamte Erlebnis integriert ist

Das Defender-Portal ist der Ort, an dem Microsoft seine Innovationskraft bündelt – nicht nur mit SIEM-Funktionen, sondern auch mit fortgeschrittenen KI-Fähigkeiten, die Bedrohungen antizipieren und proaktiv abwehren.

Was das für Sie bedeutet

Es ist keine klassische Migration

Die gute Nachricht: Der Einstieg in das einheitliche Erlebnis erfordert kein klassisches Migrationsprojekt. In vielen Fällen genügen wenige Klicks und Anpassungen bei Berechtigungen. Während der Übergangszeit können Sie Sentinel im Azure-Portal weiterhin nutzen.

Zeitplan

  • Jetzt – Juni 2026: Übergangsphase – Planung und Umsetzung Ihres Wechsels
  • 1. Juli 2026: Das Azure-Portal für Sentinel leitet zum Defender-Portal weiter
  • Ab heute: Best Practice ist, jetzt mit der Planung zu beginnen, um Kontinuität sicherzustellen

Zentrale Vorteile des einheitlichen Erlebnisses

Organisationen, die bereits umgestellt haben, berichten von deutlichen Verbesserungen:

Effizienz der Analyst:innen

Ein einziges Portal reduziert Kontextwechsel, vereinfacht Arbeitsabläufe und steigert die Agilität des Teams. Das Hin- und Herspringen zwischen Azure-Portal und Defender-Portal entfällt.

Optimierung des SOC

Sicherheitskontrollen lassen sich dynamisch an Bedrohungslage und Geschäftsprioritäten anpassen. Das hilft, Kosten zu steuern, die Abdeckung zu verbessern und den ROI Ihrer SIEM-Investitionen zu maximieren.

Beschleunigte Reaktion

KI-gestützte Workflows und integrierte Gen-AI-Funktionen ermöglichen schnellere, fundiertere Entscheidungen auf Basis aller relevanten Sicherheitsdaten.

Den Übergang erfolgreich gestalten

Auch wenn der technische Prozess vergleichsweise einfach ist, brauchen erfolgreiche Umstellungen:

  1. Frühe Planung – Stakeholder einbinden, Timing und Trainingsbedarf abstimmen
  2. Vorbereitung der Umgebung – Voraussetzungen, Zugriffsmodelle und Architektur prüfen
  3. Validierung der Workflows – Sicherstellen, dass Betriebsabläufe weiter funktionieren und in bestehende Prozesse integriert sind
  4. Befähigung des Teams – Schulungen und Change-Management für eine reibungslose Einführung

In komplexen Umgebungen – etwa Multi-Tenant-Deployments, MSSP-Szenarien, individuelle Integrationen oder umfangreiche Automatisierung – hilft erfahrene Unterstützung, Unterbrechungen zu vermeiden und das volle Potenzial der einheitlichen Plattform auszuschöpfen.

Wie Cyway unterstützen kann

Wir haben bereits zahlreiche Organisationen durch komplexe Microsoft-Security-Transitionen begleitet und Werkzeuge wie Sentinel in ganzheitliche Sicherheitsprogramme integriert. Unser Ansatz stellt sicher:

Reibungslose Übergänge – Vermeidung von Unterbrechungen bei gleichbleibender Security-Qualität
Optimierte Betriebsabläufe – Nutzung fortgeschrittener Funktionen für bessere Ergebnisse
Strategische Einbettung – Verknüpfung der Migration mit den Zielen Ihres gesamten Sicherheitsprogramms

Ob Multi-Workspace-Deployments, individuelle Automatisierung oder spezifische Compliance-Anforderungen: Wir helfen Ihnen, den Übergang sicher und zielgerichtet umzusetzen.

Mit einer Expertin oder einem Experten sprechen