Microsoft Sentinel простыми словами

SIEM, SOAR и озеро данных для администраторов Microsoft 365

В Microsoft 365 данные о безопасности разбросаны по Entra, Exchange, SharePoint, Defender и Teams: после пяти панелей мониторинга теряешь нить, а атаки остаются незамеченными. В этом выпуске простым языком объясняется, что Microsoft Sentinel делает как SIEM и SOAR, как новое озеро данных делает долгосрочное хранение журналов доступным и почему это важно для каждого администратора Microsoft 365.

▶ Microsoft Sentinel простыми словами: SIEM, SOAR и озеро данных для администраторов Microsoft 365 (ИИ-дубляж)

Что вы узнаете:

1. Что делает SIEM: собирает журналы Entra, Exchange, SharePoint и Defender в одном месте и сопоставляет сигналы — например, один IP-адрес, который за 30 секунд пытается войти в пять учётных записей
2. SOAR и плейбуки: автоматическое отключение учётных записей, изоляция устройств, завершение сеансов и оповещение команды — в визуальном конструкторе, без программирования
3. Место Sentinel рядом с Defender, Entra, Purview и Intune — и переезд в портал Defender после 31 марта 2027 года
4. Единое озеро данных: хранение отделено от вычислений, менее 15 % стоимости аналитических журналов, срок хранения до двенадцати лет и поиск угроз типа «low and slow» с помощью KQL
5. Граф Sentinel, Security Copilot и MCP-сервер — а также практичный старт с тремя источниками данных, Content Hub и первым правилом обнаружения

Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.