Microsoft Sentinel בפשטות: SIEM, SOAR ו-Data Lake למנהלי Microsoft 365 (דיבוב AI)

M365.FM – פודקאסט Microsoft 365, Copilot ובינה מלאכותית בעברית · Nov 3, 2026 · 14m

ב-Microsoft 365 נתוני האבטחה מפוזרים בין Entra, Exchange, SharePoint, Defender ו-Teams – אחרי חמישה לוחות מחוונים מאבדים את החוט, ומתקפות עוברות מתחת לרדאר. הפרק הזה מסביר בפשטות מה Microsoft Sentinel עושה כ-SIEM וכ-SOAR, איך ה-Data Lake החדש הופך שמירת יומנים לטווח ארוך למשתלמת, ולמה זה חשוב לכל מנהל Microsoft 365.מה תלמדו:מה עושה SIEM: מרכז יומנים מ-Entra, Exchange, SharePoint ו-Defender במקום אחד ומצליב אותות – למשל כתובת IP אחת שמנסה להתחבר לחמישה חשבונות בתוך 30 שניותSOAR ו-Playbooks: השבתת חשבונות, בידוד מכשירים, סיום הפעלות והתראה לצוות באופן אוטומטי – נבנים במעצב חזותי, בלי לכתוב…