Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch Podcast
  4. Microsoft Sentinel einfach erklärt: SIEM, SOAR und Data Lake für Microsoft-365-Admins (KI-Synchronfassung)
Microsoft Sentinel einfach erklärt: SIEM, SOAR und Data Lake für Microsoft-365-Admins (KI-Synchronfassung)

Microsoft Sentinel einfach erklärt: SIEM, SOAR und Data Lake für Microsoft-365-Admins (KI-Synchronfassung)

Zu Sammlung hinzufügen

Du hast noch keine Sammlungen.

Herunterladen (rechte Maustaste) Teilen Fundstellen Kommentare
0:00
14:20
Sicherheitsdaten in Microsoft 365 liegen verstreut in Entra,
Exchange, SharePoint, Defender und Teams – wer fünf Dashboards
durchsucht, verliert den Faden und übersieht Angriffe. Diese Folge
erklärt verständlich, was Microsoft Sentinel als SIEM und SOAR
leistet, wie der neue Data Lake die Protokollaufbewahrung bezahlbar
macht und warum das jeden Microsoft-365-Admin betrifft.Das erfahren
Sie:Was ein SIEM tut: Protokolle aus Entra, Exchange, SharePoint
und Defender an einem Ort sammeln und Signale korrelieren – etwa
eine IP-Adresse, die in 30 Sekunden fünf Konten angreiftSOAR und
Playbooks: Konten automatisch deaktivieren, Geräte isolieren,
Sitzungen beenden und das Team alarmieren – erstellt im visuellen
Designer, ganz ohne ProgrammierungSentinels Platz neben Defender,
Entra, Purview und Intune – und der Umzug ins Defender-Portal nach
dem 31. März 2027Der einheitliche Data Lake: Speicher getrennt von
Rechenleistung, unter 15 % der Kosten von Analyse-Logs, bis zu
zwölf Jahre Aufbewahrung – und Threat Hunting nach „Low and
Slow“-Angriffen mit KQLSentinel-Graph, Security Copilot und
MCP-Server – plus ein pragmatischer Einstieg mit drei Datenquellen,
dem Content Hub und einer ersten ErkennungsregelFür
Microsoft-365-Administratoren und IT-Verantwortliche, die mehr
Transparenz über die Sicherheit ihres Tenants wollen – auch ohne
eigenes SOC-Team.Diese Folge ist eine KI-synchronisierte deutsche
Fassung des animierten Erklärvideos aus der M365 Show von Microsoft
MVP Mirko Peters. Video ansehen: https://youtu.be/2-eafARvxaA Mehr
Folgen: https://www.m365.fm M365Con – kostenlose
Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf
LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.
Episode melden

„Microsoft Sentinel einfach erklärt: SIEM, SOAR und Data Lake für Microsoft-365-Admins (KI-Synchronfassung)“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz