Di Microsoft 365, data keamanan tersebar di Entra, Exchange, SharePoint, Defender, dan Teams – setelah memeriksa lima dasbor, Anda kehilangan jejak dan serangan luput dari perhatian. Episode ini menjelaskan dengan sederhana apa yang dilakukan Microsoft Sentinel sebagai SIEM dan SOAR, bagaimana data lake baru membuat penyimpanan log jangka panjang menjadi terjangkau, dan mengapa ini penting bagi setiap admin Microsoft 365.Yang akan Anda pelajari:Fungsi SIEM: mengumpulkan log dari Entra, Exchange, SharePoint, dan Defender di satu tempat lalu mengorelasikan sinyal – misalnya satu alamat IP yang mencoba lima akun dalam 30 detikSOAR dan playbook: menonaktifkan akun, mengisolasi perangkat, mengakhiri sesi, dan memberi tahu tim secara otomatis – dibuat dengan desainer visual tanpa codingPosisi Sentinel di samping Defender, Entra, Purview, dan Intune – serta perpindahannya ke portal Defender setelah 31 Maret 2027Data lake terpadu: penyimpanan terpisah dari komputasi, kurang dari 15% biaya log analitik, retensi hingga dua belas tahun, dan threat hunting untuk serangan “low and slow” dengan KQLGrafik Sentinel, Security Copilot, dan server MCP – plus langkah awal yang praktis dengan tiga sumber data, Content Hub, dan aturan deteksi pertamaUntuk admin Microsoft 365 dan pengambil keputusan TI yang ingin visibilitas lebih baik atas keamanan tenant mereka, bahkan tanpa tim SOC sendiri.Episode ini adalah versi Bahasa Indonesia dengan sulih suara AI dari video animasi M365 Show oleh Microsoft MVP Mirko Peters.▶ Tonton videonya: https://youtu.be/2-eafARvxaA🎧 Episode lainnya: https://www.m365.fm🎤 M365Con – konferensi Microsoft online gratis: https://m365con.net💼 Mirko Peters di LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.