Dans Microsoft 365, les données de sécurité sont dispersées entre Entra, Exchange, SharePoint, Defender et Teams : après cinq tableaux de bord, on perd le fil et les attaques passent inaperçues. Cet épisode explique simplement ce que fait Microsoft Sentinel en tant que SIEM et SOAR, comment le nouveau data lake rend abordable la conservation des journaux sur le long terme et pourquoi cela concerne chaque administrateur Microsoft 365.Au programme :Le rôle d’un SIEM : centraliser les journaux d’Entra, Exchange, SharePoint et Defender et corréler les signaux, par exemple une adresse IP qui cible cinq comptes en 30 secondesSOAR et playbooks : désactiver des comptes, isoler des appareils, fermer des sessions et alerter l’équipe automatiquement, avec un concepteur visuel et sans coderLa place de Sentinel aux côtés de Defender, Entra, Purview et Intune, et son passage au portail Defender après le 31 mars 2027Le data lake unifié : stockage séparé du calcul, moins de 15 % du coût des journaux d’analyse, jusqu’à douze ans de rétention et la chasse aux menaces « low and slow » avec KQLLe graphe Sentinel, Security Copilot et le serveur MCP, ainsi qu’un démarrage pragmatique avec trois sources de données, le Content Hub et une première règle de détectionPour les administrateurs Microsoft 365 et les responsables informatiques qui veulent plus de visibilité sur la sécurité de leur tenant, même sans équipe SOC dédiée.Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.▶ Voir la vidéo: https://youtu.be/2-eafARvxaA🎧 Plus d’épisodes: https://www.m365.fm🎤 M365Con – conférence Microsoft en ligne gratuite: https://m365con.net💼 Mirko Peters sur LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.