Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Microsoft Sentinel spiegato: SIEM, SOAR e data lake per gli amministratori Microsoft 365 (Doppiaggio IA)

Transcript

Microsoft Sentinel spiegato: SIEM, SOAR e data lake per gli amministratori Microsoft 365 (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Speaker 2: Allora, cosa succede ai tuoi dati quando un ex dipendente
0:02
Speaker 2: accede al tuo tenant sei mesi dopo essersene andato? Dico
0:05
Speaker 2: sul sé. Pensaci bene. Hai disabilitato il loro account quando
0:07
Speaker 2: sono andati via? Mai controllato se qualche dispositivo conserva ancora
0:10
Speaker 2: credenziali in cash? Hai verificato se una registrazione di un'app
0:12
Speaker 2: che hanno creato funziona ancora? La maggior parte degli amministratori
0:15
Speaker 2: di Microsoft 359 è. Non perché non siano bravi nel
0:17
Speaker 2: loro lavoro, ma perché le informazioni di cui hanno bisogno
0:19
Speaker 2: sono sparse in 20 posti diversi. Ecco il vecchio metodo.
0:21
Speaker 2: Vuoi indagare su un accesso sospetto, quindi apri l'interfaccia di
0:24
Speaker 2: amministrazione di Entra per controllare i log di controllo. Poi
0:26
Speaker 2: passi Exchange per vedere se sono state create regole di
0:28
Speaker 2: posta Poi controlli SharePoint per accesso in solite file, Defender
0:32
Speaker 2: per eventuali avvisi e Teams per attività strane. Quando arrivi
0:35
Speaker 2: a controllare la quinta dashboard hai già perso il filo.
0:38
Speaker 2: E questo è solo per un utente in un solo giorno.
0:40
Speaker 2: È qui che entra in gioco Microsoft Sentinel. Pensalo come
0:42
Speaker 2: al sistema di telecamere di sicurezza per l'intero tuo edificio digitale.
0:45
Speaker 2: Sai come un ufficio fisico ha telecamere? A ogni ingresso, corridoio,
0:48
Speaker 2: porta e una guardia di sicurezza può guardarli tutti da
0:50
Speaker 2: un unico schermo? È quello che fa Sentinel per il
0:53
Speaker 2: tuo tenant Microsoft 365. Prende tutti quei log separati da
0:57
Speaker 2: Infra Exchange, SharePoint, Defender e li mette in un unico
0:59
Speaker 2: posto dove puoi vedere cosa sta succedendo. Alla fine di
1:02
Speaker 2: questo episodio capirai cosa fa realmente Sentinel come il suo
1:05
Speaker 2: nuovo Data Lake, cambi le regole del gioco per conservare
1:07
Speaker 2: i log senza spendere una fortuna e perché sia importante
1:10
Speaker 2: per ogni amministratore Microsoft 365 e non solo per i
1:12
Speaker 2: team di sicurezza con titoli altisonanti... Prendi il tuo caffè
1:16
Speaker 2: e iniziamo. Cosa fa effettivamente un CM? Sentinel è ciò
1:19
Speaker 2: che il settore chiama CM. Sta per Security Information and
1:22
Speaker 2: Event Management. Diciamolo in parole semplici. Un SIEM è uno
1:26
Speaker 2: strumento che raccoglie log ovunque, dai server, firewall, app, sistemi
1:29
Speaker 2: di identità, per poi collegare i punti tra loro. Ecco
1:33
Speaker 2: perché è importante. Una singola voce di log è solo rumore.
1:35
Speaker 2: Qualcuno ha provato ad accedere a fallite. Che gran cosa.
1:38
Speaker 2: Succede centinaia di volte al giorno. Ma un SIEM non
1:40
Speaker 2: guarda una singola voce di log. Le guarda tutte insieme
1:43
Speaker 2: così può vedere che lo stesso indirizzo IP ha provato
1:44
Speaker 2: ad accedere a 5 account diversi in 30 secondi. Non
1:47
Speaker 2: è più rumore. È un attacco brutte forze. La magia
1:50
Speaker 2: sta nella correlazione. Un CM prende un accesso sospetto da
1:53
Speaker 2: intra e lo collega a un download di file da
1:55
Speaker 2: SharePoint e a una regola di un'altra email da Exchange.
1:57
Speaker 2: Presi singolarmente, nessuno di questi elementi sembra un attacco. Insieme
2:00
Speaker 2: però raccona storie. Qualcuno è entrato, ha trovato ciò che
2:02
Speaker 2: cercava e ha impostato un metodo per continuare a ricevere dopo.
2:05
Speaker 2: Immaginalo come una centrale del traffico. Non guardi solo una telecamera.
2:08
Speaker 2: Le guardi tutte contemporaneamente alla ricerca di schemi. Un'auto che
2:11
Speaker 2: passa dallo stesso incrocio quattro volte, una persona che entra
2:13
Speaker 2: nell'edificio ma non esce mai. Questo è ciò che un
2:16
Speaker 2: CM fa per il tuo ambiente digitale. Il concetto chiave
2:18
Speaker 2: qui è semplice ma potente. Non puoi proteggere ciò che
2:20
Speaker 2: non puoi vedere. Se i tuoi dati di sicurezza sono
2:22
Speaker 2: sparsi su 20 dashboard, sei cieco? Potresti notare le cose ovvie,
2:26
Speaker 2: ma gli attacchi sottili, quelli che avvengono lentamente nel corso
2:28
Speaker 2: di settimana o mesi, ti sfuggiranno. Ora ecco il punto
2:31
Speaker 2: su Sentinel. È un CM, ma è molto di più.
2:35
Speaker 2: A parte SOAR, il motivo per cui Sentinel ha delle mani.
2:37
Speaker 2: Un CM tradizionale funziona come una telecamera di sicurezza. Ti
2:40
Speaker 2: mostra tutto ciò che accade, ma non può fare nulla
2:42
Speaker 2: al riguardo. Vedo un'effrazione, ma non può chiamare la polizia.
2:45
Speaker 2: È qui che entra in gioco il SOAR. SOAR sta
2:47
Speaker 2: per orchestrazione, automazione e risposta alla sicurezza. La parte di
2:50
Speaker 2: Sentinel che ha le mani. Ecco come funziona. Sentinel individua
2:54
Speaker 2: una minaccia. L'account di un utente viene compromesso. Qualcuno accede
2:57
Speaker 2: da un paese mai visitato prima e inizia a scaricare
2:59
Speaker 2: file che non aveva mai toccato. Un SIEM tradizionale creerebbe
3:02
Speaker 2: un avviso e attenderebbe una risposta umana che potrebbe richiedere ore.
3:06
Speaker 2: A quel punto il danno è già fatto. Sentinel non aspetta.
3:08
Speaker 2: Agisce automaticamente. Può disabilitare l'account dell'utente, bloccare il suo dispositivo
3:12
Speaker 2: dalle risorse aziendali, revocare le sessioni attive e avvisare il
3:15
Speaker 2: team di sicurezza. Tutto in pochi secondi, senza l'intervento umano.
3:19
Speaker 2: Questa automazione si basa su ciò che senti nel chiama playbook.
3:22
Speaker 2: In sostanza sono liste di attività automatizzate per gli incidenti
3:24
Speaker 2: di sicurezza. Quando si attiva un avviso specifico, senti ineseguire
3:27
Speaker 2: il playbook rispondendo. Se succede questo, fai quello. Semplice. E
3:31
Speaker 2: non serve essere un programmatore per crearli. Sono realizzati con
3:34
Speaker 2: un designer visuale, proprio come disegnare un diagramma di flusso.
3:36
Speaker 2: Quindi perché è importante per te come amministratore di Microsoft 365?
3:40
Speaker 2: Perché non vuoi svegliarti alle 3 del mattino per bloccare
3:42
Speaker 2: manualmente un indirizzo IP. Hai cose migliori da fare. E
3:44
Speaker 2: onestamente non saresti comunque abbastanza veloce. Nel tempo che impieghi
3:47
Speaker 2: ad arrivare al laptop e ad accedere, l'attacco ha già
3:49
Speaker 2: ottenuto il suo scopo. L'automazione non è un lusso, è
3:52
Speaker 2: una necessità. Dunque Sentinel rileva le minacce e correle i
3:56
Speaker 2: segnali nell'intero ambiente. E quando succede qualcosa di negativo, risponde automaticamente.
4:00
Speaker 2: Questo è il funzionamento congiunto di CMSOA. Ma dove si
4:02
Speaker 2: colloca esattamente Sentinel nel mondo Microsoft? Quello che vedremo subito.
4:06
Speaker 2: Il ruolo di Sentinel nello stack di sicurezza Microsoft. Microsoft
4:09
Speaker 2: dispone di un intero portafoglio di prodotti per la sicurezza. Defender,
4:12
Speaker 2: per la protezione degli endpoint, entra per identità e accessi,
4:14
Speaker 2: Purview per la sicurezza dati, Intune per la gestione dispositivi.
4:18
Speaker 2: Ognuno svolge bene il proprio compito. Ma il punto è
4:20
Speaker 2: che non comunicano nativamente tra loro. Defender rileva un file sospetto,
4:24
Speaker 2: entra a segnare un login strano, Purview coglie un accesso
4:27
Speaker 2: ai dati insolito, tre avvisi separati, tre dashboard separate, tre
4:30
Speaker 2: indagini separate. E qui chi entra in gioco sente. Si
4:33
Speaker 2: posiziona alla base di tutti loro. Non come concorrente, ma
4:36
Speaker 2: come fondazione. Pensatelo come il pavimento di un edificio. Le
4:39
Speaker 2: stanze sono Defender, Entra, Purview e Intune. Ognuna con il
4:42
Speaker 2: proprio scopo. Ma il pavimento è ciò che le collega,
4:44
Speaker 2: permettendoti di passare da una stanza all'altra senza finire nel vuoto.
4:48
Speaker 2: Notate che non ho detto che Sentinel compete con Defender.
4:50
Speaker 2: Non è così. Defender è ottimo nel rilevare minacce sugli
4:53
Speaker 2: endpoint e in Microsoft 365 ma vede solo ciò che
4:55
Speaker 2: può vedere. Non conosce i log del tuo firewall locale
4:58
Speaker 2: o i log di AWS CloudTrail. Sentinel è la piattaforma
5:02
Speaker 2: su cui poggia Defender, non il prodotto che lo sostituisce.
5:05
Speaker 2: Ecco un importante cambiamento di cui deve essere accolto. Microsoft
5:07
Speaker 2: sta consolidando tutto in un unico posto. Dopo il 31
5:10
Speaker 2: marzo 2027, Sentinel non sarà più disponibile nel portale Azure.
5:15
Speaker 2: Residerà esclusivamente nel portale Microsoft Defender. Per anni hai dovuto
5:18
Speaker 2: saltare tra il portale Azure per Sentinel e il portale
5:21
Speaker 2: Defender per XDR. Questo sparirà. Microsoft sta creando un unico
5:25
Speaker 2: centro operativo di sicurezza unificato che risiede nel portale Defender.
5:28
Speaker 2: Cosa significa questo per te? Meno portali da imparare, meno
5:31
Speaker 2: cambi di contesto. Un unico posto dove vedere i tuoi incidenti,
5:34
Speaker 2: cercare minacce e gestire la tua postura di sicurezza. È
5:37
Speaker 2: un passo verso la semplicità e per gli amministratori Microsoft
5:39
Speaker 2: 365 che usano già il portale Defender è una buona notizia.
5:42
Speaker 2: Ma la vera rivoluzione è il Data Lake. Lo vedremo
5:45
Speaker 2: subito dopo. Il nuovo Data Lake unificato, cosa è cambiato?
5:48
Speaker 2: Ecco il problema che Sentinel ha sempre avuto. Mantenere i
5:50
Speaker 2: log a costi elevati. Non sono un po' molto elevati.
5:53
Speaker 2: La conservazione predefinita era di 90 giorni. Dopodiché o pagavi
5:56
Speaker 2: un sovrapprezzo per tenere i dati o dicevi loro addio
5:58
Speaker 2: per sempre. La maggior parte delle organizzazioni sceglieva di eliminare
6:01
Speaker 2: i log dopo tre mesi. Il che significava navigare alla
6:04
Speaker 2: ceca oltre quelli limitati. Microsoft ha risolto il problema con
6:06
Speaker 2: il Data Lake unificato, cambiando completamente i calcoli. Senti nell'ora
6:09
Speaker 2: separa l'archiviazione dal calcolo. Nel vecchio modello pagavi un unico
6:12
Speaker 2: prezzo che copriva sia l'archiviazione dei dati che la velocità
6:15
Speaker 2: di query. Aveva senso per le indagini attive, ma era
6:18
Speaker 2: terribile per la conservazione a lungo termine. Pagavi per una
6:21
Speaker 2: velocità di cui non avevi bisogno su dati che usavi
6:22
Speaker 2: a marapella. Data Lake ribalta la situazione. Archivi i tuoi
6:25
Speaker 2: dati in un livello a basso costo. Sono ancora lì
6:27
Speaker 2: accessibili e ricercabili, ma paghi per il calcolo solo quando
6:30
Speaker 2: esegui una query Immaginalo come la differenza tra affittare un
6:34
Speaker 2: magazzino e avere una cantina. Il magazzino ti costa ogni
6:37
Speaker 2: mese che tu lo usi o no. La cantina è
6:39
Speaker 2: semplicemente lì. Spendi denaro solo quando scendi a cercare qualcosa.
6:42
Speaker 2: I numeri parlano da soli. Microsoft afferma che archiviare nel
6:45
Speaker 2: data lake costa meno del 15% rispetto ai log analitici tradizionali.
6:49
Speaker 2: E la differenza tra conservare i log per 3 mesi
6:51
Speaker 2: o per 3 anni o persino 12 anni in nuovo
6:53
Speaker 2: massimo di retention senza spendere una fortuna è la parte
6:57
Speaker 2: migliore che non devi fare nulla di aggiuntivo. Ogni log
6:59
Speaker 2: che stai già acquisendo viene rispecchiato automaticamente nel data lake.
7:03
Speaker 2: Nessuna configurazione. Nessun nuovo connettore. Accade e basta. Ciò apre
7:07
Speaker 2: possibilità potenti come l'analisi delle minacce su larga scala di
7:10
Speaker 2: cui ci occuperemo subito. Trattanti. Individuare attacchi nascosti in bella vista.
7:15
Speaker 2: La maggior parte delle persone non lo capisce riguardo agli
7:16
Speaker 2: attacchi informati. Non avvengono rapidamente. Avvengono lentamente. Gli esperti di
7:20
Speaker 2: sicurezza li chiamano run slow. Un attaccante potrebbe testare una
7:23
Speaker 2: password su un account, sbagliare e sparire per un mese.
7:26
Speaker 2: Poi riprova su un account diverso. Passa un altro mese.
7:29
Speaker 2: testa un terzo account. Ogni tentativo sembra innocuo, qualcuno che
7:32
Speaker 2: ha dimenticato la password. Ecco il problema. Con la vecchia
7:35
Speaker 2: finestra di retention di 90 giorni non vedresti mai il pattern.
7:38
Speaker 2: Quando avviene il terzo tentativo, il primo è già stato
7:40
Speaker 2: eliminato dai log. Vedresti un singolo accesso fallito senza contesto,
7:44
Speaker 2: senza pattern, senza modo di unire puntini. Il data lake
7:47
Speaker 2: cambia tutto questo completamente. Ora puoi eseguire query su anni
7:49
Speaker 2: di dati, non su mesi. Chiedi a Sentinel di mostrarti
7:52
Speaker 2: ogni accesso fallito da un IP specifico negli ultimi 12 mesi.
7:56
Speaker 2: All'incroviso il pattern diventa chiarissimo. tre tentativi dallo stesso IP
7:59
Speaker 2: usando la stessa tecnica su account diversi. È un attacco,
8:02
Speaker 2: non una dimenticanza. Lo strumento per porre queste domande è KQL,
8:05
Speaker 2: Custo Query Language. Immaginalo come motore di ricerca per i
8:08
Speaker 2: tuoi log di sicurezza. Digiti ciò che cerchi, come tentativi
8:11
Speaker 2: di accesso falliti da un IP sospetto, regole di noto
8:13
Speaker 2: insolite create fuori orario, Sentinel. Restituisci i risultati. Ti permette
8:17
Speaker 2: di porre domande che non sapevi nemmeno di dover fare.
8:19
Speaker 2: Ecco perché i team di sicurezza sono entusiasti del Data Lake.
8:22
Speaker 2: Non per una nuova funzione appariscente, ma perché possono finalmente
8:24
Speaker 2: vedere ciò che era nascosto in piena vista. Gli aggressori,
8:27
Speaker 2: che agiscono lentamente, che sondano il terreno e si confondono
8:29
Speaker 2: il traffico normale, contavano sul fatto che non potessi guardare
8:31
Speaker 2: abbastanza indietro per unire i puntini. Il data lake elimina
8:34
Speaker 2: questo vantaggio. Tuttavia, Sentinel non serve solo a guardare al passato,
8:37
Speaker 2: ma anche al futuro. Grafici e IA, il futuro che
8:41
Speaker 2: è già qui. Gli aggressori pensano per grafici, non per
8:44
Speaker 2: il link. Non vedono singoli utenti e dispositivi, vedono le
8:47
Speaker 2: connessioni tra loro. Quest'utente ha accesso a quel server. Quel
8:50
Speaker 2: server si connette a questo database. Quel database contiene esattamente
8:53
Speaker 2: ciò che vogliono. Tracciano l'intero percorso prima ancora di fare
8:56
Speaker 2: una mossa. Ora, ecco il problema. I difensori hanno sempre
8:59
Speaker 2: pensato per elenchi. Un elenco di avvisi, un elenco di
9:01
Speaker 2: indirizzi IP, un elenco di utenti. Certo, gli elenchi sono utili,
9:04
Speaker 2: ma non mostrano le connessioni. Non mostrano il percorso che
9:07
Speaker 2: un aggressore può intraprendere. Il grafico di sentine cambia le cose.
9:10
Speaker 2: Permette ai difensori di fare ciò che gli aggressori fanno
9:11
Speaker 2: da sempre. Ti mostra la mappa, non solo i puntini.
9:15
Speaker 2: Vedi che l'utente ha accesso al server B. Il server
9:17
Speaker 2: B si connette al database C. E il database C
9:20
Speaker 2: contiene i dati più sensibili dei tuoi clienti. Queste non
9:22
Speaker 2: sono solo informazioni, è contesto. E il contesto trasforma una
9:25
Speaker 2: buona indagine in un eccellente. Funziona in due modi. Prima
9:28
Speaker 2: che avvenga una violazione, usi il grafico per vedere i
9:30
Speaker 2: potenziali percorsi di attacco. Trovi i punti critici. Un singolo
9:33
Speaker 2: utente la cui compromissione aprirebbe metà della tua rete. Così
9:37
Speaker 2: puoi dare priorità a quell'utente, applicare controlli extra e ridurre
9:40
Speaker 2: il raggio d'azione prima che accada qualcosa. Dopo una violazione,
9:43
Speaker 2: il grafico ti mostra il vero raggio d'azione, scatta un
9:45
Speaker 2: avviso e il grafico di Sentinel ti mostra istantaneamente ogni
9:47
Speaker 2: sistema toccato dall'utente, ogni file a cui hai avuto accesso,
9:49
Speaker 2: ogni fattuata. Nessuna ipotesi, nessuna traccia manuale, il grafico fa tutto.
9:53
Speaker 2: Ora parliamo di IA. Microsoft Security Copilot introduce il linguaggio
9:56
Speaker 2: naturale nel quadro. Invece di scrivere complessi con le cql
9:59
Speaker 2: poni semplicemente domande in un linguaggio semplice. Mostrami tutti gli
10:02
Speaker 2: accessi da posizioni insolite nell'ultima settimana. Security Copilot trasforma tutto
10:06
Speaker 2: in una query, la esegue sui tuoi dati e mostra
10:08
Speaker 2: i risultati. Abbassa le barriere. Non serve essere esperti di
10:11
Speaker 2: KQL per cercare minacce. C'è anche il server MCP. MCP
10:14
Speaker 2: sta per Model Context Protocol. In parole semplici permette agli
10:17
Speaker 2: agenti IA, i bot intelligenti, di interagire direttamente con Sentinel.
10:21
Speaker 2: Un agente può porre domande a Sentinel, eseguire query, analizzare
10:24
Speaker 2: i risultati e persino agire. Tutto senza l'intervento umano. Sembra futuristico,
10:28
Speaker 2: ma è già in fase di rilascio. Quindi Sentinel ti
10:30
Speaker 2: permette di indagare su anni di dati. Vedi le relazioni
10:33
Speaker 2: che gli attaccanti sfruttano. E puoi porre domande in linguaggio
10:35
Speaker 2: naturale usando l'IA. Ma come iniziare davvero senza essere esperti
10:38
Speaker 2: di sicurezza? Quello che vedremo ora. Iniziare senza sentirsi sopraffatti.
10:43
Speaker 2: Potresti pensare che sia qualcosa rapportato solo di un team
10:45
Speaker 2: di sicurezza con un budget a 6 cifre. Non è vero.
10:48
Speaker 2: Non servono certificazioni complesse infinite. Ti basta un tenant Microsoft
10:51
Speaker 2: 365 e la voglia di iniziare in piccolo. La configurazione
10:54
Speaker 2: di base è davvero semplice. Abilita Sentinel nel portale Microsoft Defender.
10:58
Speaker 2: Poi collega le tue origini dati. Tutto qui. Non devi
11:00
Speaker 2: configurare tutto subito. Anzi, non dovresti. Inizia con poche origini
11:04
Speaker 2: che contano di più per te. Log di accesso a ZoraD,
11:06
Speaker 2: log dei flussi di post exchange online, avvisi di Defender
11:09
Speaker 2: for Office 365. Già solo questi tre ti danno più
11:11
Speaker 2: visibilità di quanta ne abbiano molte organizzazioni oggi. Ecco cosa
11:14
Speaker 2: rende tutto più facile. Sentinela a un'app dei contenuti. Immaginalo
11:17
Speaker 2: come un'app store per le regole di sicurezza. Sfoglia per categoria,
11:20
Speaker 2: minaccia l'identità, minaccia via mail, monitoraggio della conformità, installa regole
11:23
Speaker 2: di rilevamento predefinite. Non devi scrivere query da zero. Non
11:27
Speaker 2: serve KQL il primo giorno. L'app dei contenuti ti offre
11:29
Speaker 2: un punto di partenza pronto all'uso. Ora parliamo di costi.
11:33
Speaker 2: È la domanda che fanno tutti. Senti nell'uso un modello pay- as- you- go.
11:36
Speaker 2: Paghi per i dati che inserisci, ma puoi controllare la spesa.
11:39
Speaker 2: I livelli di impegno ti permettono di scegliere un volume
11:41
Speaker 2: minimo e ottenere un forte sconto. Ricordi Data Lake? Cambiare
11:44
Speaker 2: dinamiche o no? Log ad alto volume e bassa fedeltà,
11:47
Speaker 2: come il traffico firewall, vanno direttamente a livello Data Lake
11:50
Speaker 2: a una frazione del costo. Così non devi più scegliere
11:52
Speaker 2: tra visibilità e budget. La parte più difficile nella tecnologia
11:55
Speaker 2: è sapere da dove iniziare. E ecco il mio consiglio.
11:58
Speaker 2: Inizia con un'origine dati e una regola di rilevamento. Collega
12:01
Speaker 2: i log di entrate. Stai ad una regola che avvisi
12:03
Speaker 2: quando un amministratore globale accede da una posizione insolita. Guarda
12:06
Speaker 2: cosa ti dice Sentinel. È abbastanza per iniziare. Rispondi man
12:09
Speaker 2: mano che prendi confidenza. Mettiamo tutto insieme. Quadro generale. Perché
12:13
Speaker 2: questo cambia il tuo lavoro. Sentinel si sta evolvendo. È
12:16
Speaker 2: nato come strumento per i professionisti della sicurezza e ora
12:18
Speaker 2: sta diventando la piattaforma alla base di tutta la sicurezza Microsoft.
12:21
Speaker 2: Per te come amministratore M365 significa che la tua sicurezza
12:24
Speaker 2: riceve un importante upgrade senza doverla costruire da solo. Pensa
12:26
Speaker 2: a ciò che abbiamo trattato. Sentinel raccoglie segnali da tutto
12:29
Speaker 2: il tuo ambiente a... Ricorrella per trovare schemi che non
12:32
Speaker 2: uteresti mai manualmente. Può rispondere automaticamente quando qualcosa non va.
12:36
Speaker 2: Il nuovo Data Lake rende conveniente conservare anni di dati
12:39
Speaker 2: invece di pochi mesi. Il grafico ti mostra i percorsi
12:41
Speaker 2: di attacco prima che vengano sfruttati. L'IA ti permette di
12:43
Speaker 2: porre domande in linguaggio semplice. Tutto questo integrato nella piattaforma.
12:46
Speaker 2: Non devi assemblarlo da strumenti separati. Il Data Lake elimina
12:50
Speaker 2: il compromesso tra costi e visibilità, quindi non devi più
12:52
Speaker 2: scegliere tra conservare i log e risparmiare. Puoi fare entrambe
12:55
Speaker 2: le cose. Questo cambia il tuo modo di pensare alla sicurezza.
12:57
Speaker 2: Invece di chiedere possiamo permetterci di monitorarlo. Chiedi cos'altro dovremmo monitorare?
13:03
Speaker 2: Non devi essere un analista SOC per beneficiare di Sentinel.
13:05
Speaker 2: Devi solo essere qualcuno che tiene alla sicurezza del proprio tenant.
13:08
Speaker 2: E se stai ascoltando questo, sei tu. L'integrazione con Defender
13:11
Speaker 2: e Intrep Review significa meno portali da gestire, meno cambio
13:14
Speaker 2: di contesto e maggiore controllo da un unico posto. Microsoft
13:17
Speaker 2: scommette sul fatto che la sicurezza debba essere integrata, non aggiunta. Sentinel,
13:20
Speaker 2: a base di questa scommessa, sta dando i suoi frutti.
13:23
Speaker 2: Il prossimo passo. Ecco cosa hai capito ora. Sentinel è
13:26
Speaker 2: il cervello centrale per i tuoi dati di sicurezza. Raccoglie tutto,
13:29
Speaker 2: corre le segnali e agisce automaticamente quando qualcosa non va.
13:33
Speaker 2: Il data lake rende conveniente conservare i log per anni
13:35
Speaker 2: invece che per mesi. Grafici A lo rendono più intelligente
13:38
Speaker 2: nel tempo e tutto ciò risiede nel portale Defender insieme
13:41
Speaker 2: agli strumenti che già utilizzi. Non devi padroneggiarlo dall'oggi a domani.
13:45
Speaker 2: Il mio consiglio è semplice. Vai su security. microsoft. com, apri Sentinel
13:49
Speaker 2: e sfoglia Lab dei contenuti. Esplora, vedi cosa è disponibile,
13:51
Speaker 2: scegli un connettore e una regola di rilevamento. Questo è
13:53
Speaker 2: il tuo punto di partenza. Molte persone non faranno questo
13:56
Speaker 2: primo passo. Leggeranno di Sentinel, annuiranno, chiuderanno il browser e
13:59
Speaker 2: torneranno alla loro giornata. Ecco perché sarà in vantaggio. Perché
14:02
Speaker 2: hai fatto qualcosa con ciò che hai imparato. Se questo
14:05
Speaker 2: episodio ti ha aiutato a capire meglio Sentinel, iscriviti a
14:07
Speaker 2: Microsoft Knowledge Nuggets. Analizziamo i temi di Microsoft Security M365
14:12
Speaker 2: in modo semplice in ogni episodio. Condividilo con qualcuno che
14:15
Speaker 2: vuole imparare a usare Sentinel ma non sa da dove iniziare.
14:18
Speaker 2: Ci vediamo al prossimo episodio.