Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Microsoft Sentinel uitgelegd: SIEM, SOAR en data lake voor Microsoft 365-beheerders (AI-nasynchronisatie)

Transcript

Microsoft Sentinel uitgelegd: SIEM, SOAR en data lake voor Microsoft 365-beheerders (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Speaker 2: Dus, wat gebeurt er met je data als een oud
0:02
Speaker 2: medewerker zes maanden na vertrek inlogt op je tenant? Ik
0:04
Speaker 2: meen het serieus. Denk er maar eens over na. Je
0:07
Speaker 2: hebt een account uitgeschakeld bij vertrek, maar heb je gecontroleerd
0:09
Speaker 2: of een apparaat nog gekachte inloggegevens bevat? Heb je gekeken
0:11
Speaker 2: of een appregistratie die zij hebben gemaakt nog steeds werkt?
0:14
Speaker 2: De meeste Microsoft 365 beheerders hebben geen idee. Niet omdat
0:17
Speaker 2: ze slecht zijn in hun werk, maar omdat de informatie
0:18
Speaker 2: die ze nodig hebben over twintig verschillende plekken verspreid is.
0:20
Speaker 2: Dit is de oude manier. Je wilt een verdachte inlogpoging onderzoeken,
0:23
Speaker 2: dus open je het Entrabeheercentrum om de auditlogboeken te bekijken.
0:26
Speaker 2: Daarna ga je naar Exchange om te zien of er
0:28
Speaker 2: e-mailregels zijn aangemaakt. Vervolgens controleer je SharePoint op ongebruikelijke bestandstoegang,
0:32
Speaker 2: dan Defender op waarschuwingen en Teams op vreemde activiteiten. Tegen
0:35
Speaker 2: de tijd dat je vijf dashboards hebt bekeken, ben je
0:37
Speaker 2: de draad al kwijt. En dat is nog maar één
0:38
Speaker 2: gebruiker op één dag. Dit is waar Microsoft Sentinel om
0:41
Speaker 2: de hoek komt kijken. Zie het als het beveiligingscamera systeem
0:44
Speaker 2: voor je gehele digitale gebouw. Je weet hoe een fysiek
0:46
Speaker 2: kantoor camera's heeft bij elke ingang, elke gang en elke deur,
0:49
Speaker 2: en één beveiliger alles vanaf één scherm kan bekijken. Dat
0:52
Speaker 2: is wat Sentinel doet voor je Microsoft 365 tenant. Het
0:55
Speaker 2: neemt al die afzonderlijke locks van Entra, Exchange, SharePoint en
0:59
Speaker 2: Defender en zet ze op één plek waar je echt
1:01
Speaker 2: kunt zien wat er gebeurt. Aan het einde van deze
1:03
Speaker 2: aflevering begrijp je wat Sentinel echt doet, hoe het nieuwe
1:06
Speaker 2: datameer locks bewaren betaalbaar maakt. en waarom dit belangrijk is
1:10
Speaker 2: voor elke Microsoft 365 beheerder, niet alleen voor beveiligingsteams met
1:14
Speaker 2: hippe titels. Pak je koffie en laten we beginnen. Wat
1:17
Speaker 2: een SIEM echt doet. Sentinel is wat de industrie een
1:20
Speaker 2: SIEM noemt. Dat staat voor Security Information and Event Management.
1:23
Speaker 2: Laten we dat in begrijpelijke taal zeggen. Een SIEM is
1:26
Speaker 2: een tool die laks verzamelt van overal, je servers, firewalls,
1:29
Speaker 2: apps en identiteitssystemen en vervolgens de verbanden daartussen legt. Dit
1:32
Speaker 2: is waarom dat belangrijk is. Een enkel logboek item is
1:35
Speaker 2: slechts ruis. Iemand probeerde in te loggen en faalde. Grote zaak.
1:38
Speaker 2: Dat gebeurt honderden keren per dag. Maar een SIEM kijkt
1:41
Speaker 2: niet naar één logboek item. Het bekijkt ze allemaal samen,
1:43
Speaker 2: zodat het kan zien dat hetzelfde IP-adres in 30 seconden
1:45
Speaker 2: tijd probeerde in te loggen op vijf verschillende accounts. Dat
1:47
Speaker 2: is geen ruis meer. Dat is een brute force aanval.
1:50
Speaker 2: De magie zit in de correlatie. Een SIEM koppelt een
1:52
Speaker 2: verdachte inlogpoging uit en tra aan een bestandsdownload uit SharePoint
1:55
Speaker 2: en een e-maildoorstuurregel uit Exchange. Op zichzelf lijkt niets van
1:58
Speaker 2: dit alles op een aanval. Samen vertellen ze een heel verhaal.
2:01
Speaker 2: Iemand is binnengekomen, vond wat hij zocht en zette een
2:03
Speaker 2: manier op om je e-mail te blijven ontvangen. Zie het
2:05
Speaker 2: als een verkeersleidingscentrum. Je kijkt niet naar slechts één camera.
2:08
Speaker 2: Je bekijkt ze allemaal tegelijk en zoekt naar patronen. Een
2:11
Speaker 2: auto die vier keer hetzelfde kruispunt passeert, iemand die het
2:13
Speaker 2: gebouw binnengaat maar nooit meer vertrekt. Dat is wat een
2:16
Speaker 2: scene doet voor je digitale omgeving. Het belangrijkste inzicht hier
2:18
Speaker 2: is simpel, maar krachtig. Je kunt niet beschermen wat je
2:21
Speaker 2: niet kunt zien. Als je beveiligingsgegevens verspreidt staan over 20 dashboards,
2:24
Speaker 2: ben je blind. Je ziet misschien de voor de hand
2:26
Speaker 2: liggende zaken, maar de subtiele aanvallen, die langzaam over weken
2:28
Speaker 2: of maanden plaatsvinden, die ontglippen je volledig. En nu, dit
2:31
Speaker 2: is het punt over Sentinel. Het is een scene, maar
2:33
Speaker 2: het is meer dan dat. Het zorgendeelte, de reden waarom
2:36
Speaker 2: Sentinel handen heeft. Een traditionele scene werkt als een beveiligingscamera.
2:40
Speaker 2: Het laat je alles zien wat er gebeurt, maar het
2:42
Speaker 2: kan er zelf niets aan doen. Het ziet een inbraak,
2:44
Speaker 2: maar kan niet de politie bellen. Daar komt Soar om
2:46
Speaker 2: de hoek kijken. Soar staat voor Security Orchestration, Automation en Response.
2:50
Speaker 2: Het deel van Sentinel dat Ande heeft. Dit is hoe
2:52
Speaker 2: het in de praktijk werkt. Sentinel detecteert een dreiging. Het
2:55
Speaker 2: account van een gebruiker is gecompromitteerd. Iemand logt in vanuit
2:58
Speaker 2: een land waar diegene nog nooit is geweest en begint
2:59
Speaker 2: bestanden te downloaden die nog nooit zijn aangeraakt. Een traditionele
3:02
Speaker 2: SIEM zou een waarschuwing sturen en wachten op een menselijke reactie,
3:04
Speaker 2: wat uren kan duren. En tegen die tijd is de
3:06
Speaker 2: schade al aangericht. Sentinel wacht niet. Het handelt automatisch. Het
3:10
Speaker 2: kan het account van die gebruiker uitschakelen, hun apparaat blokkeren
3:13
Speaker 2: voor bedrijfsbronnen, actieve sessies intrekken en het beveiligingsteam waarschuwen, allemaal
3:17
Speaker 2: binnen seconden zonder menselijke tussenkomst. Deze automatisering draait op iets
3:20
Speaker 2: wat Sentinel Playbooks noemt. Kort gezegd zijn dit geautomatiseerde takenlijsten
3:24
Speaker 2: voor beveiligingsincidenten. Wanneer een specifieke waarschuwing afgaat, voert Sentinel het
3:27
Speaker 2: bijbehorende playbook uit. Als dit gebeurt, doe dan dat. Simpel.
3:31
Speaker 2: En je hoeft geen programmeur te zijn om ze te bouwen.
3:33
Speaker 2: Ze worden gemaakt met een visuele designers, precies als het
3:35
Speaker 2: tekenen van een stroomdiagraam. Dus, waarom is dit belangrijk voor
3:37
Speaker 2: jou als Microsoft 365 beheerder? Omdat je niet om drie
3:40
Speaker 2: uur wakker wilt worden om handmatig een IP-adres te blokkeren.
3:43
Speaker 2: Je hebt wel wat beters te doen. En eerlijk gezegd
3:45
Speaker 2: ben je waarschijnlijk toch niet snel genoeg. Tegen de tijd
3:47
Speaker 2: dat je naar je laptop strompelt en inlogt, heeft de
3:49
Speaker 2: aanvaller al gedaan waarvoor ze kwamen. Automatisering is geen luxe,
3:52
Speaker 2: het is een noodzaak. Kortom, Sentinel detecteert dreigingen en correleert
3:56
Speaker 2: signalen in je volledige omgeving. En wanneer er iets misgaat,
3:59
Speaker 2: reageert het automatisch. Dat is Siemens Soar die samenwerken. Maar
4:02
Speaker 2: waar bevindt Sentinel zich eigenlijk in de Microsoft-wereld? Dat bespreken
4:05
Speaker 2: we hierna. De plek van Sentinel in de Microsoft-beveiligingstek. Microsoft
4:09
Speaker 2: heeft een heel portfolio aan beveiligingsproducten. Defender voor het point beveiliging,
4:13
Speaker 2: Entra voor identiteit en toegang, Purview voor databeveiliging en Intune
4:16
Speaker 2: voor apparaatbeheer. Stuk voor stuk doen ze hun eigen werk uitstekend.
4:19
Speaker 2: Maar het punt is, ze communiceren niet van nature met elkaar.
4:22
Speaker 2: Defender ziet een verdacht bestand... Entra signaleert een vreemde inlogpoging,
4:26
Speaker 2: Purview ontdekt ongebruikelijke datatoegang. Drie afzonderlijke meldingen, drie afzonderlijke dashboards,
4:30
Speaker 2: drie afzonderlijke onderzoeken. Dat is waar Sentinel in beeld komt.
4:33
Speaker 2: Het bevindt zich onder al deze producten, niet als concurrent,
4:36
Speaker 2: maar als fundament. Zie het als de vloer van een gebouw.
4:39
Speaker 2: De kamers zijn Defender, Entra, Purview en Intune, elk met
4:42
Speaker 2: een eigen doel. Maar de vloer verbindt ze, waardoor je
4:44
Speaker 2: van de ene naar de andere kamer kunt lopen zonder
4:46
Speaker 2: in het luchtledige te stappen. Merk op dat ik niet
4:48
Speaker 2: zei dat Sentinel concurreert met Defender. Dat doet het niet.
4:51
Speaker 2: Defender is geweldig in het detecteren van bedreigingen op endpoints
4:54
Speaker 2: en binnen Microsoft 365, maar het ziet alleen wat het ziet.
4:57
Speaker 2: Het weet niets van je on-premises firewall logboeken of je
4:59
Speaker 2: AWS CloudTrail logboeken. Sentinel is het platform waar Defender op draait,
5:03
Speaker 2: niet het product dat het vervangt. Dit is een grote
5:05
Speaker 2: verandering waar je van op de hoogte moet zijn. Microsoft
5:08
Speaker 2: consolideert alles op één plek. Na 31 maart 2027 is
5:12
Speaker 2: Sentinel niet langer beschikbaar in de Azure Portal. Het zal
5:15
Speaker 2: alleen nog in de Microsoft Defender Portal staan. Jarenlang moest
5:18
Speaker 2: je schakelen tussen de Azure Portal voor Sentinel en de
5:20
Speaker 2: Defender Portal voor XDR. Dat gaat veranderen. Microsoft bouwt één
5:24
Speaker 2: Uniform Security Operations Center. en de Defender Portal is de
5:27
Speaker 2: plek waar dat komt. Wat betekent dit voor jou? Minder
5:29
Speaker 2: portals om te leren minder schakelen tussen contexten. Een plek
5:32
Speaker 2: waar je incidenten kunt zien, kunt zoeken naar bedreigingen en
5:35
Speaker 2: je beveiligingsstatus kunt beheren. Het is een stap richting eenvoud,
5:38
Speaker 2: en voor Microsoft 365 beheerders die al in de Defender
5:41
Speaker 2: Portal werken, is dat goed nieuws. Maar de echte gamechanger
5:43
Speaker 2: is het Data Lake. Dat bespreken we hierna. Het nieuwe
5:46
Speaker 2: uniforme data lake, wat is er veranderd? Dit is het
5:48
Speaker 2: probleem dat Sentinel altijd had. Het bewaren van logboeken kostte
5:51
Speaker 2: veel geld. Niet zomaar een beetje, erg veel. De standaardretentie
5:54
Speaker 2: was 90 dagen. Daarna betaalde je ofwel een premie om
5:57
Speaker 2: de data te behouden, of je nam er voorgoed afscheid van.
5:59
Speaker 2: De meeste organisaties kozen ervoor om logboeken na drie maanden
6:02
Speaker 2: te verwijderen, waardoor ze daarna in het duister tasten. Microsoft
6:05
Speaker 2: heeft dit opgelost met het Unified Data Lake en dat
6:07
Speaker 2: verandert de rekensom volledig. Sentinel scheidt nu opslag van rekenkracht.
6:11
Speaker 2: In het oude model betaalde je één prijs voor zowel
6:13
Speaker 2: het opslaan van gegevens als de mogelijkheid om ze snel
6:15
Speaker 2: te doorzoeken. Dat was logisch voor actieve onderzoeken, maar vreselijk
6:18
Speaker 2: voor lange termijnretentie. Je betaalde voor snelheid die je niet
6:21
Speaker 2: nodig had voor gegevens die je nauwelijks gebruikte. Het data
6:23
Speaker 2: lake draait dat om. Je slaat je gegevens op in
6:25
Speaker 2: een goedkope laag. Ze zijn er nog steeds, toegankelijk en doorzoekbaar,
6:29
Speaker 2: maar je betaalt alleen voor rekenkracht als je er daadwerkelijk
6:31
Speaker 2: een query op uitvoert. Zie het als het verschil tussen
6:33
Speaker 2: een opslagruimte huren of een kelder hebben. De opslagruimte kost
6:36
Speaker 2: je elke maand geld, of je hem nu gebruikt of niet.
6:38
Speaker 2: De kelder is er gewoon. Je geeft alleen geld uit
6:41
Speaker 2: als je naar beneden gaat om iets te zoeken. De
6:42
Speaker 2: cijfers spreken voor zich. Microsoft zegt dat gegevens opslaan in
6:45
Speaker 2: het data lake minder dan 15% kost van wat traditionele
6:48
Speaker 2: analytics lags kosten. Dat is het verschil tussen lags 3
6:51
Speaker 2: maanden bewaren versus 3 jaar of zelfs 12 jaar, wat
6:53
Speaker 2: het nieuwe retentiemaximum is, zonder dat het je vermogen kost.
6:56
Speaker 2: En het mooiste is, je hoeft niets extra's te doen.
6:59
Speaker 2: Elke log die je al opneemt, wordt automatisch naar het
7:01
Speaker 2: data lake gekopieerd. Geen configuratie, geen nieuwe connectoren. Het gebeurt gewoon.
7:06
Speaker 2: Dit opent krachtige mogelijkheden, zoals threat hunting op grote schaal,
7:10
Speaker 2: wat precies is waar we nu naar gaan kijken. Threat hunting.
7:12
Speaker 2: Aanvallen vinden die voor iedereen zichtbaar zijn. De meeste mensen
7:15
Speaker 2: realiseren zich dit niet over cyberaanvallen. Ze gebeuren niet snel.
7:18
Speaker 2: Ze gebeuren langzaam. Beveiligingsexperts noemen dit low en slow. Een
7:22
Speaker 2: aanvaller test misschien een wachtwoord op één account, heeft het
7:24
Speaker 2: fout en verdwijnt een maand. Dan proberen ze het opnieuw
7:26
Speaker 2: bij een ander account. Er gaat weer een maand voorbij.
7:29
Speaker 2: Ze testen een derde account. Elke poging ziet er onschuldig
7:31
Speaker 2: uit als iemand die zijn wachtwoord is vergeten. Maar dit
7:34
Speaker 2: is het probleem. Met het oude retentievenster van 90 dagen
7:36
Speaker 2: zou je het patroon nooit zien. Tegen de tijd dat
7:38
Speaker 2: de derde poging plaatsvond, was de eerste al uit je
7:41
Speaker 2: laks verwijderd. Je zou een enkele mislukte aanmelding zien zonder context,
7:44
Speaker 2: zonder patroon, zonder manier om de punten te verbinden. Het
7:46
Speaker 2: data lake verandert dat volledig. Nu kun je queries uitvoeren
7:49
Speaker 2: over jaren aan gegevens, niet maanden. Je vraagt Sentinel om
7:52
Speaker 2: elke mislukte aanmelding van een specifiek IP-adres over de afgelopen
7:55
Speaker 2: 12 maanden te tonen. Plotseling wordt het patroonglas helder. Drie
7:58
Speaker 2: pogingen vanaf hetzelfde IP-adres met dezelfde techniek op verschillende accounts.
8:01
Speaker 2: Dat is een aanval, geen vergitachtigheid. De tool om deze
8:04
Speaker 2: vragen te stellen is KQL, Custo Query Language. Zie het
8:07
Speaker 2: als een zoekmachine voor je beveiligingslogboeken. Je typt waar je
8:10
Speaker 2: naar zoekt, zoals mislukte aanmeldingen vanaf een verdacht IP-adres of
8:13
Speaker 2: ongebruikelijke doorstuurregels buiten kantooruren, en Sentinel geeft de resultaten. Het
8:17
Speaker 2: stelt je in staat om vragen te stellen waarvan je
8:18
Speaker 2: niet eens wist dat je ze moest stellen. Daarom zijn
8:20
Speaker 2: beveiligingsteams enthousiast over het data lake niet vanwege een flitsende
8:23
Speaker 2: nieuwe functie, maar omdat ze eindelijk kunnen zien wat er
8:25
Speaker 2: in het zicht verborgen was. Aanvallers die langzaam opereren, de
8:28
Speaker 2: situatie verkennen en opgaan in het normale verkeer, vertrouwden erop
8:31
Speaker 2: dat je niet ver genoeg terug kon kijken om de
8:32
Speaker 2: punten met elkaar te verbinden. Het data lake neemt dat
8:34
Speaker 2: voordeel weg. Maar Sentinel kijkt niet alleen achteruit, het kijkt
8:38
Speaker 2: ook vooruit. Grafieken en AI, de toekomst die al hier is.
8:42
Speaker 2: Aanvallers denken in grafieken, niet in lijsten. Ze zien geen
8:45
Speaker 2: individuele gebruikers en apparaten, ze zien de verbindingen daartussen. Deze
8:48
Speaker 2: gebruiker heeft toegang tot die server. Die server maakt verbinding
8:51
Speaker 2: met deze database. En die database bevat precies wat ze willen.
8:54
Speaker 2: Ze brengen het hele pad in kaart voordat ze ook
8:56
Speaker 2: maar een stap zetten. Nu is dit het probleem. Verdedigers
8:58
Speaker 2: hebben altijd in lijsten gedacht. Een lijst met waarschuwingen, een
9:01
Speaker 2: lijst met IP-adressen, een lijst met gebruikers. Natuurlijk zijn lijsten nuttig,
9:04
Speaker 2: maar ze laten je de verbindingen niet zien. Ze laten
9:06
Speaker 2: je niet het pad zien dat een aanvaller kan nemen.
9:08
Speaker 2: Sentinel Graph verandert dat. Het stelt verdedigers in staat om
9:11
Speaker 2: te doen wat aanvallers al die tijd al deden. Het
9:13
Speaker 2: laat je de kaart zien, niet alleen de punten. Je
9:15
Speaker 2: ziet dat gebruiker A toegang heeft tot server B. Server
9:17
Speaker 2: B maakt verbinding met database C. En database C bevat
9:20
Speaker 2: je meest gevoelige klantgegevens. Dat is niet zomaar informatie, dat
9:23
Speaker 2: is context. En context maakt van een goed onderzoek een
9:25
Speaker 2: geweldig onderzoek. Dit werkt twee kanten op. Voordat er een
9:28
Speaker 2: inbreuk plaatsvindt, gebruik je de grafiek om potentiële aanvalspaden te zien.
9:31
Speaker 2: Je vindt knelpunten. Een enkele gebruiker wiens accountcompromis de helft
9:35
Speaker 2: van je netwerk zou openstellen. Dan kun je prioriteit geven
9:38
Speaker 2: aan die gebruiker, extra controles toepassen en de schade beperken
9:41
Speaker 2: voordat er iets misgaat. Na een inbreuk toont de grafiek
9:43
Speaker 2: de werkelijke impact. Zodra een waarschuwing afgaat, laat Sentinel Graph
9:46
Speaker 2: direct elk systeem zien dat de gebruiker heeft aangeraakt, elk
9:48
Speaker 2: bestand dat ze hebben geopend en elke gemaakte verbinding. Geen gegok,
9:51
Speaker 2: geen handmatige tracering, de grafiek doet het allemaal. Laten we
9:53
Speaker 2: het nu over AI hebben. Microsoft Security Copilot brengt natuurlijke
9:57
Speaker 2: taal in beeld. In plaats van complexe KQL queries te schrijven,
10:00
Speaker 2: stel je gewoon vragen in begrijpelijke taal. Laat me alle
10:02
Speaker 2: aanmeldingen zien vanaf ongebruikelijke locaties in de afgelopen week. Security
10:05
Speaker 2: Copilot zet dat om in een query, voert deze uit
10:07
Speaker 2: op je data en toont de resultaten. Het verlaagt de drempel.
10:10
Speaker 2: Je hoeft geen KQL expert te zijn om op bedreigingen
10:12
Speaker 2: te jagen. Er is ook de MCP-server. MCP staat voor
10:15
Speaker 2: Model Context Protocol. In gewone mensentaal, het laat AI-agents, slimme bots,
10:19
Speaker 2: direct communiceren met Sentinel. Een agent kan Sentinel vragen stellen,
10:23
Speaker 2: queries uitvoeren, resultaten analyseren en zelfs acties ondernemen, zonder menselijke tussenkomst.
10:27
Speaker 2: Het klinkt futuristisch, maar het wordt al uitgerold. Dus Sentinel
10:30
Speaker 2: laat je zoeken in gegevens van jaren terug. Je ziet
10:32
Speaker 2: de relaties die aanvallers exploiteren. En je kunt met AI
10:35
Speaker 2: vragen stellen in gewone taal. Maar hoe begin je nu
10:38
Speaker 2: eigenlijk zonder beveiligingsexpert te zijn? Dat bespreken we nu. Beginnen
10:41
Speaker 2: zonder overweldigd te raken. Je denkt misschien dat dit iets
10:44
Speaker 2: is wat alleen een beveiligingsteam met een enorm budget aan kan.
10:47
Speaker 2: Dat is niet waar. Je hebt geen moeizame, eindeloze certificering nodig.
10:50
Speaker 2: Je hebt alleen een Microsoft 365 ten het nodig en
10:52
Speaker 2: de bereidheid om klein te beginnen. De basisopzet is echt
10:54
Speaker 2: heel eenvoudig. Je activeert Sentinel in de Microsoft Defender Portal.
10:57
Speaker 2: Vervolgens verbind je je gegevensbronnen. Dat is alles. Je hoeft
11:00
Speaker 2: niet alles tegelijk te configureren. Sterker nog, dat moet je
11:03
Speaker 2: ook niet doen. Begin met slechts een paar bronnen die
11:04
Speaker 2: voor jou het belangrijkst zijn. Azure AD aanmeldlogboeken, Exchange Online mailstroomlogboeken,
11:08
Speaker 2: Defender for Office 365 waarschuwingen. Die drie alleen al geven
11:11
Speaker 2: je meer inzicht dan de meeste organisaties nu hebben. Dit
11:14
Speaker 2: maakt het makkelijker. Sentinel heeft een Content Hub. Zie het
11:17
Speaker 2: als een appstore voor beveiligingsregels. Je bladert op categorie, identiteitsbedreigingen, e-mailbedreigingen,
11:22
Speaker 2: compliance monitoring en installeert kant-en-klare detectieregels. Je schrijft geen queries
11:26
Speaker 2: vanaf nul. Je hebt op dag 1 geen KQL nodig.
11:28
Speaker 2: De Content Hub biedt een startpunt dat direct uit de
11:30
Speaker 2: doos werkt. Laten we het nu over kosten hebben. Dat
11:33
Speaker 2: is de vraag die iedereen stelt. Sentinel gebruikt een pay-as-you-go model.
11:36
Speaker 2: Je betaalt voor de gegevens die je binnenhaalt, maar je
11:38
Speaker 2: kunt de kosten beheersen. Commitment tires laten je vastleggen op
11:41
Speaker 2: een minimum volume voor een flinke korting. En weet je nog,
11:43
Speaker 2: de data lake? Het verandert de economische kant ervan. Logboeken
11:46
Speaker 2: met een hoog volume en lage waarde, zoals firewallverkeer, gaan
11:49
Speaker 2: direct naar de data lake laag tegen een fractie van
11:51
Speaker 2: de kosten. Je hoeft dus niet langer te kiezen tussen
11:53
Speaker 2: inzicht en je budget. Het moeilijkste deel is niet de technologie,
11:55
Speaker 2: maar weten waar je moet beginnen. Dus, dit is mijn advies.
11:58
Speaker 2: Begin met één gegevensbron en één detectieregel. Verbind Entra ID logboeken.
12:02
Speaker 2: Installeer een regel die waarschuwt wanneer een globale beheerder inlogt
12:04
Speaker 2: vanaf een ongebruikelijke locatie. Kijk wat Sentinel je vertelt. Dat
12:07
Speaker 2: is genoeg om te beginnen. Breathe daarna uit naarmate je
12:09
Speaker 2: je meer op je gemak voelt. Laten we alles samenvatten.
12:12
Speaker 2: Het grotere geheel. Waarom dit jouw werk verandert. Sentinel is
12:15
Speaker 2: in ontwikkeling. Het begon als een tool voor beveiligingsprofessionals en
12:18
Speaker 2: wordt nu het platform achter alle Microsoft-beveiliging. Voor jou als
12:21
Speaker 2: M365-beheerder betekent dit een flinke upgrade van je beveiliging, zonder
12:25
Speaker 2: dat je het zelf hoeft te bouwen. Denk eens na
12:27
Speaker 2: over wat we hebben besproken. Sentinel verzamelt signalen uit je
12:30
Speaker 2: gehele omgeving. Het correleert deze om patronen te vinden die
12:32
Speaker 2: je handmatig nooit zou zien. Het kan automatisch reageren wanneer
12:35
Speaker 2: er iets misgaat. Dankzij het nieuwe Data Lake is het
12:37
Speaker 2: betaalbaar om jaren aan data te bewaren in plaats van maanden.
12:40
Speaker 2: De graaf laat je aanvalspaden zien voordat ze worden uitgebuit.
12:42
Speaker 2: AI stelt je in staat om vragen te stellen in
12:44
Speaker 2: begrijpelijke taal. Dit alles is ingebouwd in het platform. Je
12:47
Speaker 2: hoeft het niet samen te stellen uit losse tools. Het
12:49
Speaker 2: Data Lake neemt de afweging tussen kosten en zichtbaarheid weg,
12:52
Speaker 2: dus je hoeft niet langer te kiezen tussen laks bewaren
12:54
Speaker 2: en geld besparen. Je kunt beide doen. Dat verandert hoe
12:56
Speaker 2: je over beveiliging denkt. In plaats van te vragen, kunnen
12:59
Speaker 2: we het ons veroorloven dit te monitoren? Vraag je, wat
13:01
Speaker 2: zouden we nog meer in de gaten moeten houden? Je
13:03
Speaker 2: hoeft geen SOC-analyst te zijn om van Sentinel te profiteren.
13:05
Speaker 2: Je hoeft alleen iemand te zijn die geeft om de
13:07
Speaker 2: veiligheid van je tenant. En als je dit hoort, dan
13:09
Speaker 2: ben jij dat. De integratie met Defender, Entra en Purview
13:12
Speaker 2: betekent minder portals om te beheren, minder context wisselen en
13:15
Speaker 2: meer controle vanaf één plek. Microsoft wet erop dat beveiliging
13:18
Speaker 2: ingebouwd moet zijn, niet toegevoegd. Sentinel is het fundament van
13:21
Speaker 2: die weddenschap en dat werpt zijn vruchten af. Jouw volgende stap. Dus,
13:24
Speaker 2: dit is wat je nu begrijpt. Sentinel is het centrale
13:27
Speaker 2: brein voor je beveiligingsdata. Het verzamelt alles, correleert de signalen
13:30
Speaker 2: en onderneemt automatisch actie wanneer er iets misgaat. Het data
13:33
Speaker 2: lake maakt het betaalbaar om LAX jarenlang te bewaren in
13:36
Speaker 2: plaats van maanden. Grafieken en AI maken het na verloop
13:38
Speaker 2: van tijd slimmer, en dit alles bevindt zich in de
13:40
Speaker 2: Defender portal, naast de tools die je al gebruikt. Je
13:43
Speaker 2: hoeft het niet van de ene op de andere dag
13:44
Speaker 2: te beheersen. Mijn advies is simpel, ga naar security.microsoft.com, open
13:48
Speaker 2: Sentinel en blader door de content hub. Verken het gewoon,
13:50
Speaker 2: kijk wat er beschikbaar is, kies één connector en één detectieregel.
13:53
Speaker 2: Dat is jouw startpunt. Veel mensen zullen die eerste stap
13:56
Speaker 2: niet zetten. Ze lezen over Sentinel, knikken instemmend, sluiten hun
13:59
Speaker 2: browser en gaan door met hun dag. Daarom loop jij voorop,
14:02
Speaker 2: omdat je daadwerkelijk iets hebt gedaan met wat je hebt geleerd.
14:04
Speaker 2: Als deze aflevering je hielp Sentinel wat beter te begrijpen,
14:07
Speaker 2: abonneer je dan op Microsoft Knowledge Nuggets. We bespreken in
14:10
Speaker 2: elke aflevering Microsoft Beveiliging en M365 onderwerpen in begrijpelijke taal.
14:14
Speaker 2: Deel dit met iemand die meer wil leren over Sentinel,
14:16
Speaker 2: maar niet wist waar te beginnen. Tot de volgende keer!