Seit dem 23. September gibt es ISOC, das Integrated Security Operations Center im Microsoft Defender-Portal, als Public Preview. Viel gelesen haben wir darüber, gesehen haben wir noch wenig: Testen können aktuell nur Tenants mit Defender Suite, E5 oder E7, die keinen aktiven Sentinel-Workspace haben. Und das trifft auf unsere Kunden fast nie zu.
Andreas und Phillipe sortieren, was bisher feststeht. ISOC ist kein neues Produkt, sondern ein Benefit: Defender-Daten sind direkt da, Cases, Workbooks und Automation laufen ohne Workspace, und ab dem 15. November sollen die Defender-Daten für berechtigte Kunden 90 statt 30 Tage vorgehalten werden. Für Nicht-Microsoft-Daten gibt es seit dem 1. Oktober ein eigenes Meter für 2,40 US-Dollar pro GB (US-Preis, regional abweichend). Dazu sprechen wir über Data Lake und Fabric, das Ende von Sentinel im Azure-Portal und darüber, wer jetzt was bekommt.
Im zweiten Teil geht es um Project Perception: sechs Agents in einem roten, blauen und grünen Team, die nacheinander arbeiten. Würden wir Detection Rules, die ein Agent schreibt, einfach so live nehmen? Eher nicht. Warum Human in the Loop hier eingebaut ist, was Unified RBAC damit zu tun hat und was wir zu den Kosten wissen, steht in den Kapiteln „Human in the Loop“ und „Voraussetzungen und Kosten“.
An ein paar Stellen waren wir im Gespräch ungenau. Bestehende Sentinel-Kunden bekommen ISOC zum Beispiel nicht automatisch, sie können ab dem 15. November wechseln, wenn die Lizenz passt. Die Einblendungen ordnen das mit der Microsoft-Doku ein.
Die Sentinels: Microsoft Security aus der Praxis. Mit Andreas und Phillipe.
Kapitel
00:00 Intro
00:40 ISOC – ein Defender-SIEM?
05:55 Kein Produkt, ein Benefit
07:58 Zeitplan und 90 Tage Retention
11:51 Data Lake und Fabric
13:50 Wer bekommt was?
18:32 Ein Jahr Umbau
22:24 Project Perception: sechs Agents
27:33 Würdest du das live nehmen?
33:15 Human in the Loop
37:29 Voraussetzungen und Kosten
43:54 Das nehmen wir mit
Links
- ISOC in Microsoft Defender (Preview): https://learn.microsoft.com/defender-xdr/isoc-overview
- Data ingestion and billing for ISOC: https://learn.microsoft.com/defender-xdr/integrated-security-operations-data-billing-retention
- ISOC-Ankündigung und FAQ (Tech Community): https://techcommunity.microsoft.com/t5/microsoft-defender-xdr-blog/integrated-security-operations-center-in-microsoft-defender/ba-p/4559097
- Agent categories in Project Perception: https://learn.microsoft.com/security/agentic-security/agentic-security-agent-categories
- Project Perception (Produktseite mit FAQ): https://www.microsoft.com/en-us/security/business/ai-powered-cybersecurity/project-perception-agentic-system
Stand der Quellen: 30.10.2026.
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.