Microsoft Sentinel uitgelegd

SIEM, SOAR en data lake voor Microsoft 365-beheerders

In Microsoft 365 zijn beveiligingsgegevens verspreid over Entra, Exchange, SharePoint, Defender en Teams: na vijf dashboards ben je de draad kwijt en blijven aanvallen onopgemerkt. Deze aflevering legt helder uit wat Microsoft Sentinel als SIEM en SOAR doet, hoe het nieuwe data lake het langdurig bewaren van logs betaalbaar maakt en waarom dat voor elke Microsoft 365-beheerder telt.

▶ Microsoft Sentinel uitgelegd: SIEM, SOAR en data lake voor Microsoft 365-beheerders (AI-nasynchronisatie)

Dit leer je:

1. Wat een SIEM doet: logs uit Entra, Exchange, SharePoint en Defender op één plek verzamelen en signalen correleren, bijvoorbeeld één IP-adres dat binnen 30 seconden vijf accounts probeert
2. SOAR en playbooks: accounts automatisch uitschakelen, apparaten isoleren, sessies beëindigen en het team waarschuwen, gebouwd in een visuele designer zonder te programmeren
3. De plek van Sentinel naast Defender, Entra, Purview en Intune, en de verhuizing naar de Defender-portal na 31 maart 2027
4. Het uniforme data lake: opslag los van rekenkracht, minder dan 15% van de kosten van analyselogs, tot twaalf jaar bewaartermijn en threat hunting naar ‘low and slow’-aanvallen met KQL
5. De Sentinel-graph, Security Copilot en de MCP-server, plus een praktische start met drie gegevensbronnen, de Content Hub en een eerste detectieregel

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.