Startseite
Podcasts
Die Sentinels Podcast
Episode 9 - Azure Portal: Abschied auf Raten

Episode 9 - Azure Portal: Abschied auf Raten

Die Sentinels vor 1 Monat

0:00

34:57

Microsoft Sentinel zieht ins Microsoft Defender-Portal, ab dem 1.
April 2027 gibt es keinen Weg mehr zurück ins Azure-Portal. Für
den Betrieb bedeutet das, Zugriffe und bestehende Abläufe neu zu
prüfen. Wie kommt ihr als MSSP in die Kundenumgebung? Welche
Rollen braucht ihr wirklich, und was passiert mit euren
Automatisierungen?

Andreas und Phillipe sprechen über ihre Erfahrungen mit dem
Portalwechsel. Es geht um GDAP, Azure Lighthouse und
B2B-Zugriffe, um Unified RBAC und die Frage, wie sich
Berechtigungen möglichst gezielt vergeben lassen. Außerdem
schauen wir auf Workspace-Abfragen, Playbooks und Integration
Profiles sowie die Arbeit mit Tabellen und Data Collection Rules.

Zum Schluss geht es um Governance und den Betrieb über mehrere
Umgebungen hinweg: Wie passen GitHub oder Azure DevOps in den
Ablauf, wo braucht es Reviews und Freigaben, und was solltet ihr
vor dem Wechsel selbst testen?

Die Sentinels: Microsoft Security aus der Praxis. Mit Andreas und
Phillipe.

Kapitel

00:00 Intro

00:39 Der Portalwechsel

02:27 Erste Erfahrungen

05:46 Zugriff als MSSP

12:33 Unified RBAC

16:46 Workspace-Abfragen

18:07 Automatisierung

22:48 Daten & DCR

24:23 Governance

28:57 Zugriffsebenen

30:41 Unser Fazit

34:42 Das nehmen wir mit

Links

- Transition your Microsoft Sentinel environment to the Defender
portal –
https://learn.microsoft.com/azure/sentinel/move-to-defender

- Connect Microsoft Sentinel to the Microsoft Defender portal –
https://learn.microsoft.com/azure/sentinel/microsoft-sentinel-onboard

- Microsoft Defender unified RBAC –
https://learn.microsoft.com/defender-xdr/manage-rbac

- Microsoft Defender multitenant management –
https://learn.microsoft.com/defender-xdr/mto-overview

- Generate playbooks using AI in Microsoft Sentinel –
https://learn.microsoft.com/azure/sentinel/automation/generate-playbook

- Transform data using filter and split –
https://learn.microsoft.com/azure/sentinel/transformation-filter-split

- Manage content as code with Microsoft Sentinel repositories –
https://learn.microsoft.com/azure/sentinel/ci-cd-custom-content

- Configure Microsoft Sentinel scoping (row-level RBAC) –
https://learn.microsoft.com/defender-xdr/scoping

Aufgenommen am 07.08.2026. Die besprochenen Erfahrungen und
Produktstände beziehen sich auf diesen Zeitpunkt.