Microsoft Sentinel простыми словами: SIEM, SOAR и озеро данных для администраторов Microsoft 365 (ИИ-дубляж)

M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском · Nov 3, 2026 · 14m

В Microsoft 365 данные о безопасности разбросаны по Entra, Exchange, SharePoint, Defender и Teams: после пяти панелей мониторинга теряешь нить, а атаки остаются незамеченными. В этом выпуске простым языком объясняется, что Microsoft Sentinel делает как SIEM и SOAR, как новое озеро данных делает долгосрочное хранение журналов доступным и почему это важно для каждого администратора Microsoft 365.Что вы узнаете:Что делает SIEM: собирает журналы Entra, Exchange, SharePoint и Defender в одном месте и сопоставляет сигналы — например, один IP-адрес, который за 30 секунд пытается войти в пять учётных…