In Microsoft 365 zijn beveiligingsgegevens verspreid over Entra, Exchange, SharePoint, Defender en Teams: na vijf dashboards ben je de draad kwijt en blijven aanvallen onopgemerkt. Deze aflevering legt helder uit wat Microsoft Sentinel als SIEM en SOAR doet, hoe het nieuwe data lake het langdurig bewaren van logs betaalbaar maakt en waarom dat voor elke Microsoft 365-beheerder telt.Dit leer je:Wat een SIEM doet: logs uit Entra, Exchange, SharePoint en Defender op één plek verzamelen en signalen correleren, bijvoorbeeld één IP-adres dat binnen 30 seconden vijf accounts probeertSOAR en playbooks: accounts automatisch uitschakelen, apparaten isoleren, sessies beëindigen en het team waarschuwen, gebouwd in een visuele designer zonder te programmerenDe plek van Sentinel naast Defender, Entra, Purview en Intune, en de verhuizing naar de Defender-portal na 31 maart 2027Het uniforme data lake: opslag los van rekenkracht, minder dan 15% van de kosten van analyselogs, tot twaalf jaar bewaartermijn en threat hunting naar ‘low and slow’-aanvallen met KQLDe Sentinel-graph, Security Copilot en de MCP-server, plus een praktische start met drie gegevensbronnen, de Content Hub en een eerste detectieregelVoor Microsoft 365-beheerders en IT-verantwoordelijken die meer zicht willen op de beveiliging van hun tenant, ook zonder eigen SOC-team.Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.▶ Bekijk de video: https://youtu.be/2-eafARvxaA🎧 Meer afleveringen: https://www.m365.fm🎤 M365Con – gratis online Microsoft-conferentie: https://m365con.net💼 Mirko Peters op LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.