ב-Microsoft 365 נתוני האבטחה מפוזרים בין Entra, Exchange, SharePoint, Defender ו-Teams – אחרי חמישה לוחות מחוונים מאבדים את החוט, ומתקפות עוברות מתחת לרדאר. הפרק הזה מסביר בפשטות מה Microsoft Sentinel עושה כ-SIEM וכ-SOAR, איך ה-Data Lake החדש הופך שמירת יומנים לטווח ארוך למשתלמת, ולמה זה חשוב לכל מנהל Microsoft 365.מה תלמדו:מה עושה SIEM: מרכז יומנים מ-Entra, Exchange, SharePoint ו-Defender במקום אחד ומצליב אותות – למשל כתובת IP אחת שמנסה להתחבר לחמישה חשבונות בתוך 30 שניותSOAR ו-Playbooks: השבתת חשבונות, בידוד מכשירים, סיום הפעלות והתראה לצוות באופן אוטומטי – נבנים במעצב חזותי, בלי לכתוב קודמקומו של Sentinel לצד Defender, Entra, Purview ו-Intune – והמעבר לפורטל Defender אחרי 31 במרץ 2027ה-Data Lake המאוחד: אחסון נפרד ממשאבי המחשוב, פחות מ-15% מעלות יומני הניתוח, שמירה של עד שתים עשרה שנים וציד איומים מסוג "low and slow" עם KQLגרף Sentinel, Security Copilot ושרת MCP – וגם התחלה מעשית עם שלושה מקורות נתונים, ה-Content Hub וכלל זיהוי ראשוןמתאים למנהלי Microsoft 365 ולמקבלי החלטות IT שרוצים יותר נראות על אבטחת ה-tenant שלהם – גם בלי צוות SOC ייעודי.הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.▶ לצפייה בסרטון: https://youtu.be/2-eafARvxaA🎧 פרקים נוספים: https://www.m365.fm🎤 M365Con – כנס Microsoft מקוון בחינם: https://m365con.net💼 מירקו פטרס ב-LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.