No Microsoft 365, os dados de segurança ficam espalhados entre Entra, Exchange, SharePoint, Defender e Teams: depois de cinco painéis, você perde o fio da meada e os ataques passam despercebidos. Este episódio explica de forma simples o que o Microsoft Sentinel faz como SIEM e SOAR, como o novo data lake torna acessível guardar logs por muito tempo e por que isso importa para todo administrador do Microsoft 365.O que você vai aprender:O que um SIEM faz: reunir logs do Entra, Exchange, SharePoint e Defender em um só lugar e correlacionar sinais, como um IP que tenta acessar cinco contas em 30 segundosSOAR e playbooks: desabilitar contas, isolar dispositivos, encerrar sessões e alertar a equipe automaticamente, com um designer visual e sem programarO lugar do Sentinel ao lado do Defender, Entra, Purview e Intune e a mudança para o portal do Defender depois de 31 de março de 2027O data lake unificado: armazenamento separado da computação, menos de 15% do custo dos logs de análise, retenção de até doze anos e caça a ameaças “low and slow” com KQLO grafo do Sentinel, o Security Copilot e o servidor MCP, além de um começo prático com três fontes de dados, o Content Hub e uma primeira regra de detecçãoPara administradores do Microsoft 365 e gestores de TI que querem mais visibilidade sobre a segurança do seu tenant, mesmo sem uma equipe de SOC própria.Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.▶ Assista ao vídeo: https://youtu.be/2-eafARvxaA🎧 Mais episódios: https://www.m365.fm🎤 M365Con – conferência Microsoft online e gratuita: https://m365con.net💼 Mirko Peters no LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.