Microsoft Sentinel w prostych słowach

SIEM, SOAR i data lake dla administratorów Microsoft 365

W Microsoft 365 dane o bezpieczeństwie są rozproszone między Entra, Exchange, SharePoint, Defender i Teams – po przejrzeniu pięciu pulpitów łatwo stracić wątek i przeoczyć atak. Ten odcinek w prosty sposób wyjaśnia, co Microsoft Sentinel robi jako SIEM i SOAR, jak nowe data lake sprawia, że długoterminowe przechowywanie logów staje się przystępne cenowo, i dlaczego ma to znaczenie dla każdego administratora Microsoft 365.

▶ Microsoft Sentinel w prostych słowach: SIEM, SOAR i data lake dla administratorów Microsoft 365 (Dubbing AI)

Czego się dowiesz:

1. Co robi SIEM: zbiera logi z Entra, Exchange, SharePoint i Defender w jednym miejscu i koreluje sygnały – np. jeden adres IP, który w 30 sekund próbuje zalogować się na pięć kont
2. SOAR i playbooki: automatyczne wyłączanie kont, izolowanie urządzeń, kończenie sesji i powiadamianie zespołu – tworzone w wizualnym projektancie, bez programowania
3. Miejsce Sentinela obok Defender, Entra, Purview i Intune oraz przeniesienie do portalu Defender po 31 marca 2027 r.
4. Ujednolicone data lake: przechowywanie oddzielone od mocy obliczeniowej, poniżej 15% kosztów logów analitycznych, retencja do dwunastu lat i threat hunting na ataki „low and slow” z KQL
5. Graf Sentinela, Security Copilot i serwer MCP – a także praktyczny start z trzema źródłami danych, Content Hub i pierwszą regułą wykrywania

Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.