Episode 4 - Data Lake, Workbooks & Berechtigungen: Die neuen Features im Defender Portal

Das Gespräch behandelt die Einführung neuer Funktionen im
Defender Portal, darunter Filter-Rule und Split-Rule,
Data-Lake-Exploration, Advanced-Hunting-Integration,
Workbook-Integration und die Erweiterung des Defender Portals.
Außerdem geht es um Berechtigungen und Datenverwaltung innerhalb
des Portals. Die Diskussion umfasst eine detaillierte Betrachtung
des Setzens von Berechtigungen, des Importierens von Rollen,
delegierten Zugriffs, granularer delegierter Administratorrechte
(GDAP), Row-Level-Scoping-Berechtigungen sowie Troubleshooting im
Azure Portal und Microsoft Defender XDR. Die Hosts sprechen zudem
über zukünftige Themen und wie wichtig es ist, bei neuen Features
und Konfigurationen auf dem Laufenden zu bleiben.


Takeaways


Neue Funktionen im Defender Portal verbessern Datenverwaltung
und -analyse

Die Integration von Advanced Hunting in Workbooks vereinfacht
Datenzugriff und -analyse

Detaillierte Anleitung zum Setzen von Berechtigungen im Azure
Portal

Verständnis des Prozesses zum Importieren von Rollen in
Microsoft Defender XDR



Kapitel


00:00 Einführung in die neuen Defender-Portal-Features

05:51 Data-Lake-Exploration und Advanced-Hunting-Integration

24:02 Workbook-Integration und Datenverwaltung

50:40 Erweiterung des Defender Portals und Berechtigungen

55:35 Rollen-Import für Microsoft Sentinel

01:03:28 Granulare delegierte Administratorrechte (GDAP)

01:15:25 Row-Level-Scoping-Berechtigungen für
Sentinel-Tabellen

01:22:17 Troubleshooting und Zugriffskontrolle

01:32:33 Fazit und zukünftige Themen