W Microsoft 365 dane o bezpieczeństwie są rozproszone między Entra, Exchange, SharePoint, Defender i Teams – po przejrzeniu pięciu pulpitów łatwo stracić wątek i przeoczyć atak. Ten odcinek w prosty sposób wyjaśnia, co Microsoft Sentinel robi jako SIEM i SOAR, jak nowe data lake sprawia, że długoterminowe przechowywanie logów staje się przystępne cenowo, i dlaczego ma to znaczenie dla każdego administratora Microsoft 365.Czego się dowiesz:Co robi SIEM: zbiera logi z Entra, Exchange, SharePoint i Defender w jednym miejscu i koreluje sygnały – np. jeden adres IP, który w 30 sekund próbuje zalogować się na pięć kontSOAR i playbooki: automatyczne wyłączanie kont, izolowanie urządzeń, kończenie sesji i powiadamianie zespołu – tworzone w wizualnym projektancie, bez programowaniaMiejsce Sentinela obok Defender, Entra, Purview i Intune oraz przeniesienie do portalu Defender po 31 marca 2027 r.Ujednolicone data lake: przechowywanie oddzielone od mocy obliczeniowej, poniżej 15% kosztów logów analitycznych, retencja do dwunastu lat i threat hunting na ataki „low and slow” z KQLGraf Sentinela, Security Copilot i serwer MCP – a także praktyczny start z trzema źródłami danych, Content Hub i pierwszą regułą wykrywaniaDla administratorów Microsoft 365 i decydentów IT, którzy chcą lepiej widzieć bezpieczeństwo swojego tenanta – także bez własnego zespołu SOC.Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.▶ Obejrzyj wideo: https://youtu.be/2-eafARvxaA🎧 Więcej odcinków: https://www.m365.fm🎤 M365Con – bezpłatna konferencja Microsoft online: https://m365con.net💼 Mirko Peters na LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.