2025-12-04

Microsoft Threat Analytics in echte Sicherheitsmaßnahmen umsetzen

Sie lassen Angreifer in Ihrem Microsoft-365-Mandanten ungehindert agieren, weil Sie Threat Analytics wie einen Newsletter behandeln statt als wirksame Waffe. In dieser Episode zeigen wir Sicherheitsverantwortlichen und SOC-Analysten, wie sie Microsoft Threat Analytics in ein lebendiges Playbook verwandeln, das die Zeit bis zur Erkennung tatsächlich verkürzt und reale Angriffspfade schließt. Wir erklären, was Threat Analytics ist, wie die Sicherheitsforscher von Microsoft globale Telemetriedaten, MITRE-ATT&CK-Techniken und Indicators of Compromise in Handlungsempfehlungen übersetzen, die auf die Sprache Ihres Mandanten zugeschnitten sind, und warum das bloße Überfliegen der Übersicht bei gleichzeitigem Ignorieren der Expositionsbereiche Sie stillschweigend verwundbar hält. Sie hören einen einfachen Rhythmus: lesen, prüfen, handeln, verifizieren. Wir durchlaufen einen fokussierten 60-minütigen Workflow, der Techniken in Advanced Hunting überführt, Erkenntnisse mit Vorfällen in Microsoft Defender verknüpft und Empfehlungen in Secure-Score-Maßnahmen mit klaren Verantwortlichen, SLAs und Nachweisen umwandelt. Außerdem

Apple Podcasts · Spotify · YouTube · YouTube Music

Turn Microsoft Threat Analytics into Real Security Action (English)