In Microsoft 365 i dati di sicurezza sono sparsi tra Entra, Exchange, SharePoint, Defender e Teams: dopo cinque dashboard si perde il filo e gli attacchi passano inosservati. Questo episodio spiega in modo semplice cosa fa Microsoft Sentinel come SIEM e SOAR, come il nuovo data lake rende sostenibile la conservazione dei log a lungo termine e perché tutto questo riguarda ogni amministratore Microsoft 365.Cosa scoprirai:Cosa fa un SIEM: raccogliere in un unico posto i log di Entra, Exchange, SharePoint e Defender e correlare i segnali, per esempio un indirizzo IP che prova cinque account in 30 secondiSOAR e playbook: disattivare account, isolare dispositivi, chiudere sessioni e avvisare il team in automatico, con un designer visuale e senza programmareIl ruolo di Sentinel accanto a Defender, Entra, Purview e Intune e il passaggio al portale Defender dopo il 31 marzo 2027Il data lake unificato: archiviazione separata dal calcolo, meno del 15% del costo dei log di analisi, conservazione fino a dodici anni e threat hunting contro gli attacchi «low and slow» con KQLIl grafo di Sentinel, Security Copilot e il server MCP, più un avvio pragmatico con tre origini dati, il Content Hub e una prima regola di rilevamentoPer amministratori Microsoft 365 e responsabili IT che vogliono più visibilità sulla sicurezza del proprio tenant, anche senza un team SOC dedicato.Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.▶ Guarda il video: https://youtu.be/2-eafARvxaA🎧 Altri episodi: https://www.m365.fm🎤 M365Con – conferenza Microsoft online gratuita: https://m365con.net💼 Mirko Peters su LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Questo episodio include contenuti generati dall’IA.