Microsoft Sentinel dijelaskan

SIEM, SOAR, dan data lake untuk admin Microsoft 365

Di Microsoft 365, data keamanan tersebar di Entra, Exchange, SharePoint, Defender, dan Teams – setelah memeriksa lima dasbor, Anda kehilangan jejak dan serangan luput dari perhatian. Episode ini menjelaskan dengan sederhana apa yang dilakukan Microsoft Sentinel sebagai SIEM dan SOAR, bagaimana data lake baru membuat penyimpanan log jangka panjang menjadi terjangkau, dan mengapa ini penting bagi setiap admin Microsoft 365.

▶ Microsoft Sentinel dijelaskan: SIEM, SOAR, dan data lake untuk admin Microsoft 365 (Sulih Suara AI)

Yang akan Anda pelajari:

1. Fungsi SIEM: mengumpulkan log dari Entra, Exchange, SharePoint, dan Defender di satu tempat lalu mengorelasikan sinyal – misalnya satu alamat IP yang mencoba lima akun dalam 30 detik
2. SOAR dan playbook: menonaktifkan akun, mengisolasi perangkat, mengakhiri sesi, dan memberi tahu tim secara otomatis – dibuat dengan desainer visual tanpa coding
3. Posisi Sentinel di samping Defender, Entra, Purview, dan Intune – serta perpindahannya ke portal Defender setelah 31 Maret 2027
4. Data lake terpadu: penyimpanan terpisah dari komputasi, kurang dari 15% biaya log analitik, retensi hingga dua belas tahun, dan threat hunting untuk serangan “low and slow” dengan KQL
5. Grafik Sentinel, Security Copilot, dan server MCP – plus langkah awal yang praktis dengan tiga sumber data, Content Hub, dan aturan deteksi pertama

Episode ini adalah versi Bahasa Indonesia dengan sulih suara AI dari video animasi M365 Show oleh Microsoft MVP Mirko Peters.