Startseite
Podcasts
Hairless in the Cloud - Microsoft 365 - Security und Collaboration Podcast
077 - Sentinel News und Video Konferenzen

077 - Sentinel News und Video Konferenzen

Hairless in the Cloud - Microsoft 365 - Security und Collaboration vor 4 Jahren

0:00

35:58

Gundog v2: install-module gundog
https://emptydc.com/2022/02/08/gundog-2/

PowerShell um TenantID zu bekommen:
https://github.com/jangeisbauer/MiscPowerShell/blob/main/Get-TenantIDbyName.ps1

Basic Logs (im Kontrast zu Analytic Logs)

Große Datenmenen wie Netzwerklogs

Günstigere Ingestions Kosten

Dafür Kosten für Queries

Retention 8 Tage (statt 90)

Keine Alerts nur für Ad Hoc Hunting

Archived Logs

7 Jahre

Low cost

IngestionTime Transformations:
https://docs.microsoft.com/en-us/azure/azure-monitor/logs/ingestion-time-transformations