Latest / M365.FM – Podcast Microsoft 365, Copilot & IA en français / Microsoft Sentinel expliqué : SIEM, SOAR et data lake pour les administrateurs Microsoft 365 (Doublage IA)

Transcript

Microsoft Sentinel expliqué : SIEM, SOAR et data lake pour les administrateurs Microsoft 365 (Doublage IA) · M365.FM – Podcast Microsoft 365, Copilot & IA en français

• 0:00
  Speaker 2: Alors, qu'advient-il de vos données lorsqu'un ancien employé se connecte
• 0:02
  Speaker 2: à votre tenant 6 mois après son départ? Je suis sérieux. Réfléchissez.
• 0:06
  Speaker 2: Vous avez désactivé son compte à son départ, mais avez-vous
• 0:09
  Speaker 2: vérifié si un appareil conserve des identifiants en cache? Avez-vous
• 0:11
  Speaker 2: vérifié si l'inscription d'application qu'il a créée fonctionne toujours? La
• 0:14
  Speaker 2: plupart des administrateurs Microsoft 365 n'en ont aucune. Non pas
• 0:16
  Speaker 2: qu'ils soient mauvais dans leur travail, mais parce que les
• 0:18
  Speaker 2: informations nécessaires sont dispersées à 20 endroits différents. Voici l'ancienne méthode.
• 0:21
  Speaker 2: Vous voulez enquêter sur une connexion suspecte, alors vous ouvrez
• 0:23
  Speaker 2: le centre d'administration Entra pour vérifier les journaux d'audit. Ensuite,
• 0:26
  Speaker 2: vous passez sur Exchange pour voir si des règles de
• 0:28
  Speaker 2: messagerie ont été créées. puis vous vérifiez SharePoint pour tout
• 0:31
  Speaker 2: accès inhabituel au fichier, Defender pour les alertes et enfin
• 0:33
  Speaker 2: Teams pour toute activité étrange. Au moment où vous avez
• 0:35
  Speaker 2: vérifié 5 tableaux de bord, vous avez déjà perdu le fil.
• 0:38
  Speaker 2: Et ce n'est que pour un utilisateur sur une seule journée.
• 0:40
  Speaker 2: C'est là qu'intervient Microsoft Sentinel. Considérez-le comme le système de
• 0:43
  Speaker 2: vidéosurveillance de tout votre bâtiment numérique. Vous savez comment un
• 0:46
  Speaker 2: bureau physique a des caméras à chaque entrée, chaque couloir,
• 0:48
  Speaker 2: chaque porte et comment un seul agent de sécurité peut
• 0:50
  Speaker 2: les surveiller depuis un écran unique. C'est ce que Sentinel
• 0:53
  Speaker 2: fait pour votre tenant Microsoft 365. Il centralise tous ces
• 0:56
  Speaker 2: journaux distincts d'Intra, d'Exchange, de SharePoint et de Defender pour
• 0:59
  Speaker 2: vous permettre de voir réellement ce qui se passe. A
• 1:02
  Speaker 2: la fin de cet épisode, vous comprendrez ce que fait
• 1:04
  Speaker 2: réellement Sentinel, comment son nouveau lac de données change la
• 1:06
  Speaker 2: donne pour conserver les journaux sans vous ruiner et pourquoi.
• 1:09
  Speaker 2: Cela concerne chaque administrateur Microsoft 365, pas seulement les équipes
• 1:12
  Speaker 2: de sécurité. Au titre pompeux, how's that? Prenez votre café,
• 1:16
  Speaker 2: plongeons dans le sujet. Ce qu'un SIEM fait réellement. Sentinel
• 1:19
  Speaker 2: est ce que l'industrie appelle un SIEM. Cela signifie gestion
• 1:22
  Speaker 2: des événements et des informations de sécurité. Disons-le en termes simples,
• 1:25
  Speaker 2: Un SIEM est un outil qui collecte les journaux partout, serveurs, pare-feu, applications,
• 1:29
  Speaker 2: systèmes d'identité, puis relie les points entre eux, show. Voici
• 1:33
  Speaker 2: pourquoi c'est important. Une seule entrée de journal n'est que
• 1:35
  Speaker 2: du bruit. Quelqu'un a essayé de se connecter et a échoué.
• 1:37
  Speaker 2: Et alors? Cela arrive des centaines de fois par jour.
• 1:40
  Speaker 2: Mais un SIEM ne regarde pas une seule entrée de journal.
• 1:42
  Speaker 2: Il les examine tout ensemble, lui permettant de voir que
• 1:44
  Speaker 2: la même adresse IP a tenté de se connecter à
• 1:45
  Speaker 2: 5 comptes différents en 30 secondes. Ce n'est plus du bruit, désormais.
• 1:48
  Speaker 2: C'est une attaque par force brute. La magie réside dans
• 1:50
  Speaker 2: la corrélation. Un SIEM prend une connexion suspecte d'entra et
• 1:53
  Speaker 2: la relie à un téléchargement de fichiers sur SharePoint et
• 1:55
  Speaker 2: à une règle de transfert d'emails sur Exchange. Prise isolément,
• 1:58
  Speaker 2: aucune de ces choses ne ressemble à une attaque. Ensemble,
• 2:00
  Speaker 2: elle raconte une histoire. Quelqu'un s'est introduit, a trouvé ce
• 2:02
  Speaker 2: qu'il cherchait et a mis en place un moyen d'intercepter
• 2:04
  Speaker 2: vos emails. Imaginez cela comme un centre de contrôle du trafic.
• 2:07
  Speaker 2: Vous ne surveillez pas seulement une caméra. Vous la gardez
• 2:08
  Speaker 2: toute en même temps et vous recherchez des modèles. Une
• 2:11
  Speaker 2: voiture qui passe quatre fois au même carrefour, une personne
• 2:13
  Speaker 2: qui entre dans le bâtiment mais n'en ressort jamais, c'est
• 2:15
  Speaker 2: ce qu'un SIEM fait pour votre environnement numérique. L'idée clé
• 2:18
  Speaker 2: est simple mais puissante. Vous ne pouvez pas protéger ce
• 2:20
  Speaker 2: que vous ne pouvez pas voir. Si vos données de
• 2:22
  Speaker 2: sécurité sont dispersées sur 20 tableaux de bord, vous êtes aveugle.
• 2:24
  Speaker 2: Vous pourriez détecter les choses évidentes, mais les attaques subtiles,
• 2:27
  Speaker 2: celles qui surviennent lentement sur des semaines ou des mois,
• 2:29
  Speaker 2: passeront inaperçues. Voici ce qu'il faut savoir, Sentinelle. C'est un SIEM,
• 2:33
  Speaker 2: mais c'est bien plus que cela. La partie SOAR, c'est
• 2:36
  Speaker 2: ce qui donne des mains à Sentinelle. Un SIEM traditionnel
• 2:38
  Speaker 2: fonctionne comme une caméra de surveillance. Il vous montre tout
• 2:40
  Speaker 2: ce qui se passe, mais ne peut rien faire pour intervenir.
• 2:43
  Speaker 2: Il voit une intrusion, mais ne peut pas appeler la police.
• 2:45
  Speaker 2: C'est là qu'intervient le SOAR. S-O-A-R signifie orchestration, automatisation et
• 2:48
  Speaker 2: réponse en matière de sécurité. La partie de Sentinelle qui
• 2:51
  Speaker 2: lui donne des mains. Voici comment cela se déroule. Sentinelle
• 2:54
  Speaker 2: détecte une menace. Le compte d'un utilisateur est compromis. Quelqu'un
• 2:57
  Speaker 2: se connecte depuis un pays jamais visité et commence à
• 2:59
  Speaker 2: télécharger des fichiers jamais consultés. Un SIEM traditionnel créerait une
• 3:02
  Speaker 2: alerte et attendrait une intervention humaine, ce qui pourrait prendre
• 3:05
  Speaker 2: des heures. À ce moment-là, les dégâts seraient déjà faits.
• 3:07
  Speaker 2: Sentinelle n'attend pas. Il agit automatiquement. Il peut désactiver le
• 3:11
  Speaker 2: compte de cet utilisateur, bloquer son appareil des ressources de l'entreprise,
• 3:14
  Speaker 2: révoquer les sessions actives et prévenir l'équipe de sécurité, le
• 3:16
  Speaker 2: tout en quelques secondes, sans aucune intervention humaine. Cette automatisation
• 3:20
  Speaker 2: repose sur ce que Sentinel appelle des playbooks semi. En gros,
• 3:22
  Speaker 2: ce sont des listes de tâches automatisées pour les incidents
• 3:24
  Speaker 2: de sécurité. Lorsqu'une alerte spécifique se déclenche, Sentinel exécute le
• 3:27
  Speaker 2: playbook correspondant. Si ceci arrive, fais cela. Simple. Et vous
• 3:31
  Speaker 2: n'avez pas besoin d'être programmeur pour les créer. Ils sont
• 3:33
  Speaker 2: conçus avec un éditeur visuel, tout comme le dessin d'un organigramme.
• 3:36
  Speaker 2: Alors pourquoi est-ce important pour vous en tant qu'administrateur Microsoft 365?
• 3:40
  Speaker 2: Parce que vous ne voulez pas vous réveiller à 3h00
• 3:41
  Speaker 2: du matin pour bloquer manuellement une adresse IP. Vous avez
• 3:43
  Speaker 2: mieux à faire. Et honnêtement, vous ne seriez pas à
• 3:45
  Speaker 2: zéro rapide de toute façon. Le temps que vous atteignez
• 3:47
  Speaker 2: votre ordinateur et que vous vous connectiez, L'attaque aura déjà
• 3:50
  Speaker 2: atteint son but. L'automatisation n'est pas un luxe, c'est une nécessité. Ainsi,
• 3:54
  Speaker 2: Sentinel détecte les menaces et corrèle les signaux dans tout
• 3:56
  Speaker 2: votre environnement. Et quand un problème survient, il réagit automatiquement.
• 4:00
  Speaker 2: C'est le CM et le SWAR qui fonctionnent ensemble. Mais
• 4:02
  Speaker 2: où se situe Sentinel dans l'écosystème Microsoft? C'est ce que
• 4:05
  Speaker 2: nous allons voir maintenant. La place de Sentinel dans la
• 4:07
  Speaker 2: pile de sécurité Microsoft. Microsoft dispose d'un vaste portefeuille de
• 4:10
  Speaker 2: produits de sécurité. Defender pour la protection des terminaux, Entra
• 4:13
  Speaker 2: pour l'identité des accès, Forview pour la sécurité des données
• 4:16
  Speaker 2: et Intune pour la gestion des appareils. Chacun remplit parfaitement
• 4:18
  Speaker 2: sa mission. Mais voilà, ils ne communiquent pas naturellement entre eux.
• 4:22
  Speaker 2: Defender détecte un fichier suspect, Entra signale une connexion étrange,
• 4:25
  Speaker 2: Purview repère un accès inhabituel aux données. Trois alertes distinctes,
• 4:29
  Speaker 2: trois tableaux de bord séparés, trois enquêtes différentes. C'est là
• 4:32
  Speaker 2: que Sentinel intervient. Il se place sous chacun d'entre eux.
• 4:35
  Speaker 2: Pas comme un concurrent, mais comme une fondation. Voyez cela
• 4:37
  Speaker 2: comme le sol d'un bâtiment. Les pièces sont Defender, Entra,
• 4:40
  Speaker 2: Purview et Intune, ayant chacune leur propre rôle. Mais c'est
• 4:44
  Speaker 2: le sol qui les relie, vous permettant de passer d'une
• 4:45
  Speaker 2: pièce à l'autre sans tomber dans le vide. Notez que
• 4:48
  Speaker 2: ce n'est pas dit que Sentinel était en concurrence avec Defender.
• 4:50
  Speaker 2: Ce n'est pas le cas. Defender est excellent pour détecter
• 4:52
  Speaker 2: les menaces sur les terminaux et dans Microsoft 365, mais
• 4:55
  Speaker 2: il ne voit que ce qu'il surveille. Il ignore vos
• 4:57
  Speaker 2: journaux de pare-feu sur site ou vos journaux AWS CloudTrail.
• 5:02
  Speaker 2: Sentinel est la plateforme sur laquelle s'appuie Defender et non
• 5:04
  Speaker 2: le produit qui le remplace. Voici un changement majeur que
• 5:06
  Speaker 2: vous devez connaître. Microsoft consolide tout au sein d'un seul emplacement.
• 5:09
  Speaker 2: Après le 31 mars 2027, Sentinel ne sera plus disponible
• 5:13
  Speaker 2: dans le portail Azure. Il sera exclusivement présent dans le
• 5:16
  Speaker 2: portail Microsoft Defender. Pendant des années, vous deviez basculer entre
• 5:19
  Speaker 2: le portail Azure pour Sentinel et le portail Defender pour
• 5:21
  Speaker 2: le XDR. Cela va disparaître. Microsoft construit un centre d'opération
• 5:25
  Speaker 2: de sécurité unifié, hébergé dans le portail Defender. Qu'est-ce que
• 5:28
  Speaker 2: cela signifie pour vous? Moins de portails à maîtriser, moins
• 5:31
  Speaker 2: de changements de contexte. Un seul endroit pour visualiser vos incidents,
• 5:34
  Speaker 2: chasser les menaces et gérer votre posture de sécurité. C'est
• 5:37
  Speaker 2: une évolution vers la simplicité et pour les administrateurs Microsoft
• 5:40
  Speaker 2: 365 déjà habitués au portail Defender, c'est une excellente nouvelle.
• 5:42
  Speaker 2: Mais le véritable changement, c'est le lac de données. Nous
• 5:44
  Speaker 2: aborderons ce point ensuite. Le nouveau lac de données unifié,
• 5:47
  Speaker 2: qu'est-ce qui a changé? Voici le problème auquel Sentinel a
• 5:49
  Speaker 2: toujours été con. Conserver les journaux coûte très cher. Pas
• 5:52
  Speaker 2: juste un peu, énormément. La rétention par défaut était de
• 5:54
  Speaker 2: 90 jours. Au-delà, soit vous payez le prix fort pour
• 5:56
  Speaker 2: garder les données, soit vous leur disiez adieu à jamais, jamais.
• 6:00
  Speaker 2: La plupart des organisations choisissaient de supprimer les journaux après
• 6:02
  Speaker 2: 3 mois. Ce qui les laissait aveugles au-delà de cette période.
• 6:05
  Speaker 2: Microsoft a résolu ce problème grâce au lac de données unifié,
• 6:07
  Speaker 2: ce qui change complètement la donne. Sentinel sépare désormais le
• 6:10
  Speaker 2: stockage du calcul. Dans l'ancien modèle, vous payez un prix
• 6:12
  Speaker 2: unique couvrant à la fois le stockage des données et
• 6:14
  Speaker 2: leur interrogation rapide, C'était logique pour les enquêtes actives, mais
• 6:18
  Speaker 2: terrible pour la rétention à long terme. Vous payez pour
• 6:21
  Speaker 2: une vitesse inutile sur des données que vous consultiez à peine.
• 6:23
  Speaker 2: Le lac de données renverse cette logique. Vous stockez vos
• 6:25
  Speaker 2: données dans un niveau à faible coût. Elles restent présentes,
• 6:27
  Speaker 2: accessibles et consultables, mais vous ne payez pour le calcul
• 6:30
  Speaker 2: que lorsque vous lancez une requête. Considérez cela comme la
• 6:33
  Speaker 2: différence entre louer un garde-meubles et avoir une cave. Le
• 6:36
  Speaker 2: garde-meubles vous coûte chaque mois que vous l'utilisez ou non.
• 6:38
  Speaker 2: La cave est simplement là. Vous ne dépensez de l'argent
• 6:41
  Speaker 2: que lorsque vous descendez chercher quelque chose. Les chiffres parlent d'eux-mêmes.
• 6:44
  Speaker 2: Microsoft affirme que le stockage dans le lac de données
• 6:46
  Speaker 2: coûte moins de 15% des journaux d'analyse traditionnelle. C'est la
• 6:49
  Speaker 2: différence entre conserver des journaux pendant 3 mois ou 3 ans,
• 6:53
  Speaker 2: voire 12 ans, la nouvelle durée maximale de rétention, sans
• 6:55
  Speaker 2: se ruiner. Et le meilleur dans tout ça, c'est que
• 6:57
  Speaker 2: vous n'avez rien à faire de plus. Chaque journal déjà
• 7:00
  Speaker 2: ingéré est automatiquement répliqué dans le lac de données. Aucune configuration,
• 7:04
  Speaker 2: aucun nouveau connecteur. Cela se fait tout seul. Cela ouvre
• 7:07
  Speaker 2: des possibilités puissantes comme la chasse aux menaces à grande échelle,
• 7:10
  Speaker 2: ce que nous aborderons ensuite. La chasse aux menaces. Repayer
• 7:13
  Speaker 2: les attaques dissimulées à la vue de tous, la plupart
• 7:15
  Speaker 2: des gens ne réalisent pas cela concernant les cyberattaques. Elles
• 7:17
  Speaker 2: ne se produisent pas rapidement. Elles se produisent lentement. Les
• 7:19
  Speaker 2: experts en sécurité appellent cela« Grunzloth». Un attaquant peut tester
• 7:22
  Speaker 2: un mot de passe sur un compte, échouer et disparaître
• 7:24
  Speaker 2: pendant un mois. Ensuite, il réessaye sur un compte différent.
• 7:28
  Speaker 2: Un autre mois passe. Il teste un troisième compte. Chaque
• 7:31
  Speaker 2: tentative semble anodine, comme quelqu'un ayant oublié son mot de passe.
• 7:33
  Speaker 2: Mais voici le problème. Avec l'ancienne fenêtre de rétention de
• 7:36
  Speaker 2: 90 jours, vous ne verriez jamais le schéma. Au moment
• 7:38
  Speaker 2: de la troisième tentative, la première avait déjà été supprimée
• 7:41
  Speaker 2: de vos journaux. Vous ne verriez qu'une connexion échouée, sans contexte,
• 7:44
  Speaker 2: sans schéma, sans moyen de relier les points. Le lac
• 7:47
  Speaker 2: de données change radicalement la situation. Désormais, vous pouvez exécuter
• 7:49
  Speaker 2: des requêtes sur des années de données, et non plus
• 7:51
  Speaker 2: des mois. Vous demandez à Sentinel d'afficher chaque connexion échouée
• 7:53
  Speaker 2: depuis une IP spécifique sur les 12 derniers mois. Soudainement,
• 7:56
  Speaker 2: le schéma devient parfaitement clair. Trois tentatives depuis la même
• 7:59
  Speaker 2: IP utilisant la même technique sur différents comptes. C'est une attaque,
• 8:02
  Speaker 2: pas un oubli. L'outil pour poser ces questions est KQL,
• 8:05
  Speaker 2: le langage de requête custo... Voyez cela comme un moteur
• 8:08
  Speaker 2: de recherche pour vos journaux de sécurité. Vous tapez ce
• 8:10
  Speaker 2: que vous cherchez, comme des échecs de connexion depuis une
• 8:12
  Speaker 2: IP suspecte ou des règles de transfert inhabituelles créées hors-heure ouvrables,
• 8:15
  Speaker 2: et Sentinel vous renvoie les résultats. Cela vous permet de
• 8:18
  Speaker 2: poser des questions dont vous ignoriez même avoir besoin. C'est
• 8:20
  Speaker 2: pourquoi les équipes de sécurité sont enthousiastes à propos du
• 8:22
  Speaker 2: lac de données. Non pas pour une nouvelle fonctionnalité tape
• 8:23
  Speaker 2: à l'œil, mais parce qu'elles peuvent enfin voir ce qui
• 8:25
  Speaker 2: était caché à la vue de tous. Les attaquants qui
• 8:27
  Speaker 2: opèrent lentement, qui testent le terrain et se fondent dans
• 8:29
  Speaker 2: le trafic normal, comptaient sur le fait que vous ne
• 8:31
  Speaker 2: pouviez pas remonter assez loin pour relier les points. Le
• 8:33
  Speaker 2: lac de données leur enlève cet avantage. Et Sentinel ne
• 8:36
  Speaker 2: se limite pas à regarder en arrière, il s'agit aussi
• 8:37
  Speaker 2: de regarder vers l'avant. Les graphes, il y a le
• 8:40
  Speaker 2: futur qui est déjà là. Les attaquants pensent en graphes,
• 8:43
  Speaker 2: pas en listes. Ils ne voient pas des utilisateurs et
• 8:46
  Speaker 2: des appareils individuels. Ils voient les connexions entre eux. Cet
• 8:48
  Speaker 2: utilisateur a accès à ce serveur. Ce serveur se connecte
• 8:51
  Speaker 2: à cette base de données. Cette base de données contient
• 8:53
  Speaker 2: exactement ce qu'ils veulent. Il cartographie tout le chemin avant
• 8:55
  Speaker 2: même de faire le moindre mouvement. Maintenant, voici le problème.
• 8:58
  Speaker 2: Les défenseurs ont toujours pensé en listes. Une liste d'alerte,
• 9:00
  Speaker 2: une liste d'adresse IP, une liste d'utilisateur. Bien sûr, les
• 9:03
  Speaker 2: listes sont utiles, mais elles ne vous montrent pas les connexions.
• 9:06
  Speaker 2: Elles ne vous montrent pas le chemin qu'un attaquant peut emprunter.
• 9:08
  Speaker 2: Le graphe de Sentinelle change cela. Il permet aux défenseurs
• 9:10
  Speaker 2: de faire ce que les attaquants font depuis toujours. Il
• 9:12
  Speaker 2: vous montre la carte, pas seulement les points. Voyez que
• 9:15
  Speaker 2: l'utilisateur A a accès au serveur B. Le serveur B
• 9:17
  Speaker 2: se connecte à la base de données C. Et la
• 9:19
  Speaker 2: base de données C contient vos données clients les plus sensibles.
• 9:22
  Speaker 2: Ce n'est pas juste de l'information, c'est du contexte. Et
• 9:24
  Speaker 2: le contexte transforme une bonne enquête en une excellente enquête.
• 9:26
  Speaker 2: Cela fonctionne dans les deux sens. Avant qu'une brèche ne
• 9:28
  Speaker 2: se produise, vous utilisez le graphe pour voir les chemins
• 9:30
  Speaker 2: d'attaque potentiels. Trouvez les points de passage obligés. Un seul utilisateur,
• 9:34
  Speaker 2: dont la compromission ouvrirait la moitié de votre réseau. Ensuite,
• 9:37
  Speaker 2: vous pouvez prioriser cet utilisateur, appliquer des contrôles supplémentaires et
• 9:40
  Speaker 2: réduire le rayon d'impact avant que les problèmes ne surviennent.
• 9:42
  Speaker 2: Après une brèche, le graphe vous montre le rayon d'impact réel,
• 9:44
  Speaker 2: une alerte se déclenche et le graphe de sentinelle vous
• 9:46
  Speaker 2: montre instantanément chaque système touché par l'utilisateur, chaque fichier accédé,
• 9:49
  Speaker 2: chaque fichier accédé, chaque connexion établie. Pas de devinettes, pas
• 9:51
  Speaker 2: de traçage manuel, le graphe fait tout. Maintenant, parlons de l'IA.
• 9:54
  Speaker 2: Microsoft Security Copilot intègre le langage naturel dans l'équation. Au
• 9:58
  Speaker 2: lieu d'écrire des requêtes KQL complexes, vous posez simplement vos
• 10:00
  Speaker 2: questions en langage courant. Montre-moi toutes les connexions depuis des
• 10:03
  Speaker 2: lieux inhabituels au cours de la semaine dernière. Security Copilot
• 10:06
  Speaker 2: transforme cela en requête, l'exécute sur vos données et affiche
• 10:08
  Speaker 2: les résultats. Cela baisse la barrière à l'entrée. Pas besoin
• 10:11
  Speaker 2: d'être un expert KQL pour traquer les menaces. Il y
• 10:13
  Speaker 2: a aussi le serveur MCP. MCP signifie Model Context Protocol.
• 10:16
  Speaker 2: En clair, cela permet aux agents IA, ces bots intelligents,
• 10:19
  Speaker 2: d'interagir directement avec Sentinel. Un agent peut poser des questions
• 10:22
  Speaker 2: à Sentinel, exécuter des requêtes, analyser les résultats et même agir.
• 10:25
  Speaker 2: Sans intervention humaine. Cela semble futuriste, mais c'est déjà en
• 10:29
  Speaker 2: cours de déploiement. Sentinel vous permet donc de traquer les
• 10:31
  Speaker 2: menaces sur des années de nœud. Voyez les relations exploitées
• 10:33
  Speaker 2: par les attaquants? Vous pouvez poser des questions en langage
• 10:35
  Speaker 2: naturel grâce à l'IA. Mais comment commencer sans être un
• 10:38
  Speaker 2: expert en sécurité? C'est ce que nous allons voir ensuite.
• 10:41
  Speaker 2: Démarrer sans se laisser submerger. Vous pourriez penser que cela
• 10:44
  Speaker 2: nécessite une équipe de sécurité avec un budget à 6 chiffres.
• 10:47
  Speaker 2: C'est faux. Vous n'avez pas besoin d'une certification interminable. Il
• 10:50
  Speaker 2: vous suffit d'un tenant Microsoft 365 et de la volonté
• 10:52
  Speaker 2: de commencer petit. La configuration de base est vraiment simple.
• 10:55
  Speaker 2: Vous activez Sentinel dans le portail Microsoft Defender. Ensuite, vous
• 10:58
  Speaker 2: connectez vos sources de données. C'est tout. Pas besoin de
• 11:00
  Speaker 2: tout configurer immédiatement. En fait, vous ne devriez pas le faire.
• 11:03
  Speaker 2: Commencez par quelques sources qui vous importent le plus. Log
• 11:06
  Speaker 2: de connexion Azure AD, log de flux de messagerie Exchange Online,
• 11:08
  Speaker 2: alerte Defender for Office 365. Rien que ces trois sources
• 11:11
  Speaker 2: vous offrent plus de visibilité que la plupart des entreprises aujourd'hui.
• 11:14
  Speaker 2: Voici ce qui simplifie les choses. Sentinel dispose d'un hub
• 11:16
  Speaker 2: de contenu. Voyez cela comme un App Store pour les
• 11:18
  Speaker 2: règles de sécurité. Vous parcourez par catégories, menaces d'identité, menaces email,
• 11:22
  Speaker 2: conformité et installez des règles de détection prêtes à l'emploi.
• 11:25
  Speaker 2: Vous n'écrivez pas vos requêtes de zéro. Le KQL n'est
• 11:27
  Speaker 2: pas nécessaire dès le premier jour. Le hub de contenu
• 11:29
  Speaker 2: vous donne un point de départ fonctionnel immédiatement. Parlons maintenant
• 11:32
  Speaker 2: des coûts. C'est la question que tout le monde se pose.
• 11:34
  Speaker 2: Sentinel utilise un modèle de paiement à l'utilisation. Payez pour
• 11:36
  Speaker 2: les données que vous ingérez, mais vous contrôlez les coûts.
• 11:39
  Speaker 2: Les niveaux d'engagement permettent de s'engager sur un volume minimum
• 11:41
  Speaker 2: pour obtenir une remise importante. Et rappelez-vous du Data Lake?
• 11:44
  Speaker 2: Cela change la donne économique. Les logs à haut volume
• 11:46
  Speaker 2: et faible fidélité, comme le trafic par feu, vont directement
• 11:48
  Speaker 2: dans le niveau Data Lake pour une fraction du prix. Ainsi,
• 11:51
  Speaker 2: vous n'avez plus à choisir entre visibilité et budget. Le
• 11:54
  Speaker 2: plus dur n'est pas la technologie, mais de savoir par
• 11:56
  Speaker 2: où commencer. Voici donc mon conseil. Commencez avec une seule
• 11:59
  Speaker 2: source de données et une seule règle de détection. Nectez
• 12:01
  Speaker 2: les logs en 3D. Installez une règle qui alerte lorsqu'un
• 12:03
  Speaker 2: administrateur global se connecte depuis un emplacement inhabituel. Et ce
• 12:06
  Speaker 2: que Sentinel vous indique. C'est suffisant pour démarrer. Ensuite, développez
• 12:09
  Speaker 2: à mesure que vous prenez vos marques. Faisons le point.
• 12:12
  Speaker 2: La vue d'ensemble. Pourquoi cela change votre travail. Sentinel évolue.
• 12:16
  Speaker 2: C'était au départ un outil pour les experts en sécurité.
• 12:18
  Speaker 2: Cela devient désormais la plateforme au cœur de toute la
• 12:20
  Speaker 2: sécurité Microsoft. Pour vous en tant qu'administrateur M365, cela signifie
• 12:23
  Speaker 2: que votre sécurité bénéficie d'une mise à niveau majeure sans
• 12:25
  Speaker 2: que vous ayez à la construire vous-même. Repensez à ce
• 12:27
  Speaker 2: que nous avons à bord. Sentinel collecte les signaux provenant
• 12:29
  Speaker 2: de l'ensemble de votre environnement. Il les corrèle pour identifier
• 12:32
  Speaker 2: des modèles que vous ne pourrez jamais détecter manuellement. Il
• 12:34
  Speaker 2: peut répondre automatiquement en cas de problème. Le nouveau lac
• 12:37
  Speaker 2: de données permet de conserver des années de données au
• 12:38
  Speaker 2: lieu de quelques mois à un quai broad. Le graphique
• 12:40
  Speaker 2: vous montre les vecteurs d'attaque avant qu'ils ne soient exploités.
• 12:43
  Speaker 2: IA vous permet de poser des questions en langage naturel.
• 12:45
  Speaker 2: Tout cela est intégré nativement dans la plateforme. Vous n'avez
• 12:47
  Speaker 2: pas besoin de l'assembler à partir d'outils disparates. Le lac
• 12:49
  Speaker 2: de données élimine le compromis entre coût et visibilité. Vous
• 12:51
  Speaker 2: n'avez plus à choisir entre conserver les journaux et économiser
• 12:54
  Speaker 2: de l'argent. Vous pouvez faire les deux. Cela change votre
• 12:57
  Speaker 2: vision de la sécurité. Au lieu de vous demander« avons-nous
• 12:59
  Speaker 2: les moyens de surveiller cela?» vous vous demandez« que devrions-nous
• 13:01
  Speaker 2: surveiller d'autres?» Vous n'avez pas besoin d'être un analyste à
• 13:03
  Speaker 2: soc pour tirer profit de Sentinelle. Il suffit de vouloir
• 13:06
  Speaker 2: assurer la sécurité de votre tenant. Si vous écoutez ceci,
• 13:09
  Speaker 2: c'est que c'est votre cas. L'intégration avec Defender entre Hyperview
• 13:12
  Speaker 2: signifie moins de portails à gérer, moins de changements de
• 13:14
  Speaker 2: contexte et plus de contrôle depuis un seul endroit. Microsoft
• 13:17
  Speaker 2: parie que la sécurité doit être intégrée et non ajoutée par-dessus.
• 13:20
  Speaker 2: Sentinel est la fondation de ce pari et il est
• 13:22
  Speaker 2: en train de payer votre prochaine étape. Voici ce que
• 13:24
  Speaker 2: vous comprenez désormais. Sentinel est le cerveau central de vos
• 13:27
  Speaker 2: données de sécurité. Il collecte tout, corrèle les signaux et
• 13:30
  Speaker 2: agit automatiquement en cas de problème. Le lac de données
• 13:33
  Speaker 2: permet de conserver les journaux pendant des années plutôt que
• 13:35
  Speaker 2: des mois, à un coût abordable. Les graphiques et l'IA
• 13:37
  Speaker 2: le rendent plus intelligent au fil du temps. Et tout
• 13:39
  Speaker 2: cela réside dans le portail Defender, aux côtés des outils
• 13:41
  Speaker 2: que vous utilisez déjà. Vous n'avez pas besoin de le
• 13:44
  Speaker 2: maîtriser du jour au lendemain. Mon conseil est simple. Allez
• 13:46
  Speaker 2: sur security. microsoft. com, ouvrez Sentinelle et parcourez le hub de contenu.
• 13:50
  Speaker 2: Explorez simplement, voyez ce qui est disponible, choisissez un connecteur
• 13:52
  Speaker 2: et une règle de détection. C'est votre point de départ.
• 13:55
  Speaker 2: Beaucoup de gens ne feront pas ce premier pas. Ils
• 13:56
  Speaker 2: liront des informations sur Sentinelle, approuveront, puis fermeront le navigateur
• 13:59
  Speaker 2: pour reprendre leur journée. C'est pour cela que vous aurez
• 14:01
  Speaker 2: une longueur d'avance. Car vous aurez réellement mis en pratique
• 14:03
  Speaker 2: ce que vous avez appris. Si cet épisode vous a
• 14:05
  Speaker 2: aidé à mieux comprendre Sentinelle, Abonnez-vous à Microsoft Knowledge Nuggets.
• 14:09
  Speaker 2: Nous décortiquons les sujets à la sécurité Microsoft et M365
• 14:12
  Speaker 2: en langage simple à chaque épisode. Partagez ceci avec quelqu'un
• 14:15
  Speaker 2: qui souhaite découvrir Sentinel, mais qui ne sait pas par
• 14:17
  Speaker 2: où commencer. A la prochaine.