Los datos de seguridad de Microsoft 365 están repartidos entre Entra, Exchange, SharePoint, Defender y Teams: después de revisar cinco paneles, pierdes el hilo y los ataques pasan desapercibidos. Este episodio explica de forma sencilla qué hace Microsoft Sentinel como SIEM y SOAR, cómo el nuevo data lake hace asequible conservar los registros a largo plazo y por qué esto importa a todo administrador de Microsoft 365.Lo que aprenderás:Qué hace un SIEM: reunir los registros de Entra, Exchange, SharePoint y Defender en un solo lugar y correlacionar señales, por ejemplo una IP que intenta entrar en cinco cuentas en 30 segundosSOAR y playbooks: deshabilitar cuentas, aislar dispositivos, cerrar sesiones y avisar al equipo de forma automática, con un diseñador visual y sin programarEl lugar de Sentinel junto a Defender, Entra, Purview e Intune, y su traslado al portal de Defender después del 31 de marzo de 2027El data lake unificado: almacenamiento separado del cómputo, menos del 15 % del coste de los registros de análisis, retención de hasta doce años y búsqueda de amenazas «low and slow» con KQLEl grafo de Sentinel, Security Copilot y el servidor MCP, además de un comienzo práctico con tres orígenes de datos, el Content Hub y una primera regla de detecciónPara administradores de Microsoft 365 y responsables de TI que quieren más visibilidad sobre la seguridad de su tenant, incluso sin un equipo SOC propio.Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.▶ Ver el video: https://youtu.be/2-eafARvxaA🎧 Más episodios: https://www.m365.fm🎤 M365Con – conferencia online gratuita de Microsoft: https://m365con.net💼 Mirko Peters en LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Este episodio incluye contenido generado por IA.