Microsoft 365のセキュリティデータは、Entra、Exchange、SharePoint、Defender、Teamsに散らばっています。5つのダッシュボードを行き来するうちに全体像を見失い、攻撃を見逃してしまいます。このエピソードでは、Microsoft SentinelがSIEMとSOARとして何をするのか、新しいデータレイクによってログの長期保存がどう手頃になるのか、そしてそれがすべてのMicrosoft 365管理者にとってなぜ重要なのかをわかりやすく解説します。このエピソードで学べること：SIEMの役割：Entra、Exchange、SharePoint、Defenderのログを1か所に集め、シグナルを相関分析する。たとえば、1つのIPアドレスが30秒間に5つのアカウントへのサインインを試みるケースSOARとプレイブック：アカウントの無効化、デバイスの隔離、セッションの終了、チームへの通知を自動で実行。ビジュアルデザイナーで作成でき、プログラミングは不要Defender、Entra、Purview、Intuneと並ぶSentinelの位置付けと、2027年3月31日以降のDefenderポータルへの移行統合データレイク：ストレージとコンピューティングの分離、分析ログの15%未満のコスト、最長12年の保持期間、そしてKQLによる「low and slow」攻撃の脅威ハンティングSentinelグラフ、Security Copilot、MCPサーバー。さらに、3つのデータソース、Content Hub、最初の検出ルールから始める実践的な第一歩専任のSOCチームがなくても、自分のテナントのセキュリティをもっと可視化したいMicrosoft 365管理者やIT意思決定者に最適です。このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。▶ 動画を見る: https://youtu.be/2-eafARvxaA🎧 他のエピソード: https://www.m365.fm🎤 M365Con – 無料のオンライン Microsoft カンファレンス: https://m365con.net💼 LinkedIn の Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.