Seit dem 23. September gibt es ISOC, das Integrated Security
Operations Center im Microsoft Defender-Portal, als Public
Preview. Viel gelesen haben wir darüber, gesehen haben wir noch
wenig: Testen können aktuell nur Tenants mit Defender Suite, E5
oder E7, die keinen aktiven Sentinel-Workspace haben. Und das
trifft auf unsere Kunden fast nie zu.
Andreas und Phillipe sortieren, was bisher feststeht. ISOC ist
kein neues Produkt, sondern ein Benefit: Defender-Daten sind
direkt da, Cases, Workbooks und Automation laufen ohne Workspace,
und ab dem 15. November sollen die Defender-Daten für berechtigte
Kunden 90 statt 30 Tage vorgehalten werden. Für
Nicht-Microsoft-Daten gibt es seit dem 1. Oktober ein eigenes
Meter für 2,40 US-Dollar pro GB (US-Preis, regional abweichend).
Dazu sprechen wir über Data Lake und Fabric, das Ende von
Sentinel im Azure-Portal und darüber, wer jetzt was bekommt.
Im zweiten Teil geht es um Project Perception: sechs Agents in
einem roten, blauen und grünen Team, die nacheinander arbeiten.
Würden wir Detection Rules, die ein Agent schreibt, einfach so
live nehmen? Eher nicht. Warum Human in the Loop hier eingebaut
ist, was Unified RBAC damit zu tun hat und was wir zu den Kosten
wissen, steht in den Kapiteln „Human in the Loop“ und
„Voraussetzungen und Kosten“.
An ein paar Stellen waren wir im Gespräch ungenau. Bestehende
Sentinel-Kunden bekommen ISOC zum Beispiel nicht automatisch, sie
können ab dem 15. November wechseln, wenn die Lizenz passt. Die
Einblendungen ordnen das mit der Microsoft-Doku ein.
Die Sentinels: Microsoft Security aus der Praxis. Mit Andreas und
Phillipe.
Kapitel
00:00 Intro
00:40 ISOC – ein Defender-SIEM?
05:55 Kein Produkt, ein Benefit
07:58 Zeitplan und 90 Tage Retention
11:51 Data Lake und Fabric
13:50 Wer bekommt was?
18:32 Ein Jahr Umbau
22:24 Project Perception: sechs Agents
27:33 Würdest du das live nehmen?
33:15 Human in the Loop
37:29 Voraussetzungen und Kosten
43:54 Das nehmen wir mit
Links
- ISOC in Microsoft Defender (Preview):
https://learn.microsoft.com/defender-xdr/isoc-overview
- Data ingestion and billing for ISOC:
https://learn.microsoft.com/defender-xdr/integrated-security-operations-data-billing-retention
- ISOC-Ankündigung und FAQ (Tech Community):
https://techcommunity.microsoft.com/t5/microsoft-defender-xdr-blog/integrated-security-operations-center-in-microsoft-defender/ba-p/4559097
- Agent categories in Project Perception:
https://learn.microsoft.com/security/agentic-security/agentic-security-agent-categories
- Project Perception (Produktseite mit FAQ):
https://www.microsoft.com/en-us/security/business/ai-powered-cybersecurity/project-perception-agentic-system
Stand der Quellen: 30.10.2026.
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.