В Microsoft 365 данные о безопасности разбросаны по Entra, Exchange, SharePoint, Defender и Teams: после пяти панелей мониторинга теряешь нить, а атаки остаются незамеченными. В этом выпуске простым языком объясняется, что Microsoft Sentinel делает как SIEM и SOAR, как новое озеро данных делает долгосрочное хранение журналов доступным и почему это важно для каждого администратора Microsoft 365.Что вы узнаете:Что делает SIEM: собирает журналы Entra, Exchange, SharePoint и Defender в одном месте и сопоставляет сигналы — например, один IP-адрес, который за 30 секунд пытается войти в пять учётных записейSOAR и плейбуки: автоматическое отключение учётных записей, изоляция устройств, завершение сеансов и оповещение команды — в визуальном конструкторе, без программированияМесто Sentinel рядом с Defender, Entra, Purview и Intune — и переезд в портал Defender после 31 марта 2027 годаЕдиное озеро данных: хранение отделено от вычислений, менее 15 % стоимости аналитических журналов, срок хранения до двенадцати лет и поиск угроз типа «low and slow» с помощью KQLГраф Sentinel, Security Copilot и MCP-сервер — а также практичный старт с тремя источниками данных, Content Hub и первым правилом обнаруженияДля администраторов Microsoft 365 и ИТ-руководителей, которым нужна прозрачность в вопросах безопасности своего клиента — даже без собственной команды SOC.Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.▶ Смотреть видео: https://youtu.be/2-eafARvxaA🎧 Другие выпуски: https://www.m365.fm🎤 M365Con — бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.