Microsoft Sentinel expliqué

SIEM, SOAR et data lake pour les administrateurs Microsoft 365

Dans Microsoft 365, les données de sécurité sont dispersées entre Entra, Exchange, SharePoint, Defender et Teams : après cinq tableaux de bord, on perd le fil et les attaques passent inaperçues. Cet épisode explique simplement ce que fait Microsoft Sentinel en tant que SIEM et SOAR, comment le nouveau data lake rend abordable la conservation des journaux sur le long terme et pourquoi cela concerne chaque administrateur Microsoft 365.

▶ Microsoft Sentinel expliqué : SIEM, SOAR et data lake pour les administrateurs Microsoft 365 (Doublage IA)

Au programme :

1. Le rôle d’un SIEM : centraliser les journaux d’Entra, Exchange, SharePoint et Defender et corréler les signaux, par exemple une adresse IP qui cible cinq comptes en 30 secondes
2. SOAR et playbooks : désactiver des comptes, isoler des appareils, fermer des sessions et alerter l’équipe automatiquement, avec un concepteur visuel et sans coder
3. La place de Sentinel aux côtés de Defender, Entra, Purview et Intune, et son passage au portail Defender après le 31 mars 2027
4. Le data lake unifié : stockage séparé du calcul, moins de 15 % du coût des journaux d’analyse, jusqu’à douze ans de rétention et la chasse aux menaces « low and slow » avec KQL
5. Le graphe Sentinel, Security Copilot et le serveur MCP, ainsi qu’un démarrage pragmatique avec trois sources de données, le Content Hub et une première règle de détection

Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.