Sicherheitsdaten in Microsoft 365 liegen verstreut in Entra, Exchange, SharePoint, Defender und Teams – wer fünf Dashboards durchsucht, verliert den Faden und übersieht Angriffe. Diese Folge erklärt verständlich, was Microsoft Sentinel als SIEM und SOAR leistet, wie der neue Data Lake die Protokollaufbewahrung bezahlbar macht und warum das jeden Microsoft-365-Admin betrifft.Das erfahren Sie:Was ein SIEM tut: Protokolle aus Entra, Exchange, SharePoint und Defender an einem Ort sammeln und Signale korrelieren – etwa eine IP-Adresse, die in 30 Sekunden fünf Konten angreiftSOAR und Playbooks: Konten automatisch deaktivieren, Geräte isolieren, Sitzungen beenden und das Team alarmieren – erstellt im visuellen Designer, ganz ohne ProgrammierungSentinels Platz neben Defender, Entra, Purview und Intune – und der Umzug ins Defender-Portal nach dem 31. März 2027Der einheitliche Data Lake: Speicher getrennt von Rechenleistung, unter 15 % der Kosten von Analyse-Logs, bis zu zwölf Jahre Aufbewahrung – und Threat Hunting nach „Low and Slow“-Angriffen mit KQLSentinel-Graph, Security Copilot und MCP-Server – plus ein pragmatischer Einstieg mit drei Datenquellen, dem Content Hub und einer ersten ErkennungsregelFür Microsoft-365-Administratoren und IT-Verantwortliche, die mehr Transparenz über die Sicherheit ihres Tenants wollen – auch ohne eigenes SOC-Team.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.▶ Video ansehen: https://youtu.be/2-eafARvxaA🎧 Mehr Folgen: https://www.m365.fm🎤 M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net💼 Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.