Microsoft Sentinel explicado

SIEM, SOAR y data lake para administradores de Microsoft 365

Los datos de seguridad de Microsoft 365 están repartidos entre Entra, Exchange, SharePoint, Defender y Teams: después de revisar cinco paneles, pierdes el hilo y los ataques pasan desapercibidos. Este episodio explica de forma sencilla qué hace Microsoft Sentinel como SIEM y SOAR, cómo el nuevo data lake hace asequible conservar los registros a largo plazo y por qué esto importa a todo administrador de Microsoft 365.

▶ Microsoft Sentinel explicado: SIEM, SOAR y data lake para administradores de Microsoft 365 (Doblaje IA)

Lo que aprenderás:

1. Qué hace un SIEM: reunir los registros de Entra, Exchange, SharePoint y Defender en un solo lugar y correlacionar señales, por ejemplo una IP que intenta entrar en cinco cuentas en 30 segundos
2. SOAR y playbooks: deshabilitar cuentas, aislar dispositivos, cerrar sesiones y avisar al equipo de forma automática, con un diseñador visual y sin programar
3. El lugar de Sentinel junto a Defender, Entra, Purview e Intune, y su traslado al portal de Defender después del 31 de marzo de 2027
4. El data lake unificado: almacenamiento separado del cómputo, menos del 15 % del coste de los registros de análisis, retención de hasta doce años y búsqueda de amenazas «low and slow» con KQL
5. El grafo de Sentinel, Security Copilot y el servidor MCP, además de un comienzo práctico con tres orígenes de datos, el Content Hub y una primera regla de detección

Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.