Microsoft Sentinel spiegato

SIEM, SOAR e data lake per gli amministratori Microsoft 365

In Microsoft 365 i dati di sicurezza sono sparsi tra Entra, Exchange, SharePoint, Defender e Teams: dopo cinque dashboard si perde il filo e gli attacchi passano inosservati. Questo episodio spiega in modo semplice cosa fa Microsoft Sentinel come SIEM e SOAR, come il nuovo data lake rende sostenibile la conservazione dei log a lungo termine e perché tutto questo riguarda ogni amministratore Microsoft 365.

▶ Microsoft Sentinel spiegato: SIEM, SOAR e data lake per gli amministratori Microsoft 365 (Doppiaggio IA)

Cosa scoprirai:

1. Cosa fa un SIEM: raccogliere in un unico posto i log di Entra, Exchange, SharePoint e Defender e correlare i segnali, per esempio un indirizzo IP che prova cinque account in 30 secondi
2. SOAR e playbook: disattivare account, isolare dispositivi, chiudere sessioni e avvisare il team in automatico, con un designer visuale e senza programmare
3. Il ruolo di Sentinel accanto a Defender, Entra, Purview e Intune e il passaggio al portale Defender dopo il 31 marzo 2027
4. Il data lake unificato: archiviazione separata dal calcolo, meno del 15% del costo dei log di analisi, conservazione fino a dodici anni e threat hunting contro gli attacchi «low and slow» con KQL
5. Il grafo di Sentinel, Security Copilot e il server MCP, più un avvio pragmatico con tre origini dati, il Content Hub e una prima regola di rilevamento

Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.