Microsoft Sentinel uitgelegd: SIEM, SOAR en data lake voor Microsoft 365-beheerders (AI-nasynchronisatie)

M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands · Nov 3, 2026 · 14m · transcript

In Microsoft 365 zijn beveiligingsgegevens verspreid over Entra, Exchange, SharePoint, Defender en Teams: na vijf dashboards ben je de draad kwijt en blijven aanvallen onopgemerkt. Deze aflevering legt helder uit wat Microsoft Sentinel als SIEM en SOAR doet, hoe het nieuwe data lake het langdurig bewaren van logs betaalbaar maakt en waarom dat voor elke Microsoft 365-beheerder telt.Dit leer je:Wat een SIEM doet: logs uit Entra, Exchange, SharePoint en Defender op één plek verzamelen en signalen correleren, bijvoorbeeld één IP-adres dat binnen 30 seconden vijf accounts probeertSOAR en…