Microsoft Sentinel入門：Microsoft 365管理者のためのSIEM・SOAR・データレイク（AI吹き替え）

M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） · Nov 3, 2026 · 14m

Microsoft 365のセキュリティデータは、Entra、Exchange、SharePoint、Defender、Teamsに散らばっています。5つのダッシュボードを行き来するうちに全体像を見失い、攻撃を見逃してしまいます。このエピソードでは、Microsoft SentinelがSIEMとSOARとして何をするのか、新しいデータレイクによってログの長期保存がどう手頃になるのか、そしてそれがすべてのMicrosoft 365管理者にとってなぜ重要なのかをわかりやすく解説します。このエピソードで学べること：SIEMの役割：Entra、Exchange、SharePoint、Defenderのログを1か所に集め、シグナルを相関分析する。たとえば、1つのIPアドレスが30秒間に5つのアカウントへのサインインを試みるケースSOARとプレイブック：アカウントの無効化、デバイスの隔離、セッションの終了、チームへの通知を自動で実行。ビジュアルデザイナーで作成でき、プログラミングは不要Defender、Entra、Purview、Intuneと並ぶSentinelの位置付けと、2027年3月31日以降のDefenderポータルへの移行統合データレイク：ストレージとコンピューティングの分離、分析ログの15%未満のコスト、最長12年の保持期間、そしてKQLによる「low and…