У Microsoft 365 дані про безпеку розкидані між Entra, Exchange, SharePoint, Defender і Teams: після п’яти панелей моніторингу губиш нитку, а атаки лишаються непоміченими. У цьому випуску простою мовою пояснено, що робить Microsoft Sentinel як SIEM і SOAR, як нове озеро даних робить довгострокове зберігання журналів доступним і чому це важливо для кожного адміністратора Microsoft 365.Що ви дізнаєтеся:Що робить SIEM: збирає журнали Entra, Exchange, SharePoint і Defender в одному місці та зіставляє сигнали — наприклад, одна IP-адреса, яка за 30 секунд намагається увійти в п’ять облікових записівSOAR і плейбуки: автоматичне вимкнення облікових записів, ізоляція пристроїв, завершення сеансів і сповіщення команди — у візуальному конструкторі, без програмуванняМісце Sentinel поруч із Defender, Entra, Purview та Intune — і перехід до порталу Defender після 31 березня 2027 рокуЄдине озеро даних: зберігання відокремлене від обчислень, менше 15 % вартості аналітичних журналів, строк зберігання до дванадцяти років і пошук загроз типу «low and slow» за допомогою KQLГраф Sentinel, Security Copilot і MCP-сервер — а також практичний старт із трьома джерелами даних, Content Hub і першим правилом виявленняДля адміністраторів Microsoft 365 та ІТ-керівників, яким потрібна краща видимість безпеки свого клієнта — навіть без власної команди SOC.Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.▶ Дивитися відео: https://youtu.be/2-eafARvxaA🎧 Інші випуски: https://www.m365.fm🎤 M365Con — безкоштовна онлайн-конференція з Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.