Microsoft Sentinel入門：Microsoft 365管理者のためのSIEM・SOAR・データレイク

Microsoft 365のセキュリティデータは、Entra、Exchange、SharePoint、Defender、Teamsに散らばっています。5つのダッシュボードを行き来するうちに全体像を見失い、攻撃を見逃してしまいます。このエピソードでは、Microsoft SentinelがSIEMとSOARとして何をするのか、新しいデータレイクによってログの長期保存がどう手頃になるのか、そしてそれがすべてのMicrosoft 365管理者にとってなぜ重要なのかをわかりやすく解説します。

▶ Microsoft Sentinel入門：Microsoft 365管理者のためのSIEM・SOAR・データレイク（AI吹き替え）

このエピソードで学べること：

1. SIEMの役割：Entra、Exchange、SharePoint、Defenderのログを1か所に集め、シグナルを相関分析する。たとえば、1つのIPアドレスが30秒間に5つのアカウントへのサインインを試みるケース
2. SOARとプレイブック：アカウントの無効化、デバイスの隔離、セッションの終了、チームへの通知を自動で実行。ビジュアルデザイナーで作成でき、プログラミングは不要
3. Defender、Entra、Purview、Intuneと並ぶSentinelの位置付けと、2027年3月31日以降のDefenderポータルへの移行
4. 統合データレイク：ストレージとコンピューティングの分離、分析ログの15%未満のコスト、最長12年の保持期間、そしてKQLによる「low and slow」攻撃の脅威ハンティング
5. Sentinelグラフ、Security Copilot、MCPサーバー。さらに、3つのデータソース、Content Hub、最初の検出ルールから始める実践的な第一歩

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。