Microsoft Sentinel einfach erklärt: SIEM, SOAR und Data Lake für Microsoft-365-Admins (KI-Synchronfassung)

Sicherheitsdaten in Microsoft 365 liegen verstreut in Entra, Exchange, SharePoint, Defender und Teams – wer fünf Dashboards durchsucht, verliert den Faden und übersieht Angriffe. Diese Folge erklärt verständlich, was Microsoft Sentinel als SIEM und SOAR leistet, wie der neue Data Lake die Protokollaufbewahrung bezahlbar macht und warum das jeden Microsoft-365-Admin betrifft.Das erfahren Sie:Was ein SIEM tut: Protokolle aus Entra, Exchange, SharePoint und Defender an einem Ort sammeln und Signale korrelieren – etwa eine IP-Adresse, die in 30 Sekunden fünf Konten angreiftSOAR und Playbooks: Kont