Microsoft Sentinel explicado

SIEM, SOAR e data lake para administradores do Microsoft 365

No Microsoft 365, os dados de segurança ficam espalhados entre Entra, Exchange, SharePoint, Defender e Teams: depois de cinco painéis, você perde o fio da meada e os ataques passam despercebidos. Este episódio explica de forma simples o que o Microsoft Sentinel faz como SIEM e SOAR, como o novo data lake torna acessível guardar logs por muito tempo e por que isso importa para todo administrador do Microsoft 365.

▶ Microsoft Sentinel explicado: SIEM, SOAR e data lake para administradores do Microsoft 365 (Dublagem IA)

O que você vai aprender:

1. O que um SIEM faz: reunir logs do Entra, Exchange, SharePoint e Defender em um só lugar e correlacionar sinais, como um IP que tenta acessar cinco contas em 30 segundos
2. SOAR e playbooks: desabilitar contas, isolar dispositivos, encerrar sessões e alertar a equipe automaticamente, com um designer visual e sem programar
3. O lugar do Sentinel ao lado do Defender, Entra, Purview e Intune e a mudança para o portal do Defender depois de 31 de março de 2027
4. O data lake unificado: armazenamento separado da computação, menos de 15% do custo dos logs de análise, retenção de até doze anos e caça a ameaças “low and slow” com KQL
5. O grafo do Sentinel, o Security Copilot e o servidor MCP, além de um começo prático com três fontes de dados, o Content Hub e uma primeira regra de detecção

Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.