-
Microsoft DefenderでSentinelデータレイクにKQL実行｜影響範囲と管理者の確認ポイント
Microsoft DefenderポータルからMicrosoft Sentinel data lakeに対してKQLクエリを実行できるようになると、長期保管されたセキュリティログを調査・集計・分析に使いや... -
Microsoft DefenderでSentinel MCPツールをVS Codeから使う方法と管理者の確認ポイント
2026年5月14日に更新された公式情報で押さえるべきポイントは、Microsoft SentinelのMCPツールコレクション、または自作のカスタムMCPツールをVisual Studio CodeのAIエ... -
Microsoft Sentinel自動化ルールで脅威対応を自動化する方法｜Defender環境の変更点と確認ポイント
Microsoft Sentinelの自動化ルールは、Microsoft Defender環境で発生するインシデントやアラートに対して、担当者の割り当て、ステータス変更、タグ付け、タスク追加、... -
Microsoft Sentinel SIEMとは？Microsoft Defender統合で変わる点と確認すべき設定
Microsoft Sentinel SIEMは、Microsoft Defenderポータル上で使えるクラウドネイティブなSIEM/SOARです。結論から言うと、2026年5月時点で管理者が最も重視すべき変化は... -
Microsoft DefenderのAI/Copilot更新：Sentinelプレイブック生成の変更点と管理者チェックリスト
Microsoft DefenderのAI/Copilot更新で注目すべき点は、Microsoft SentinelのプレイブックをDefenderポータル内で自然言語から生成できるようになることです。管理者は... -
Microsoft DefenderでMicrosoft Sentinel automation rulesを使う方法と移行時の注意点
「Create and use Microsoft Sentinel automation rules to manage response」で最初に押さえるべき結論は、Microsoft Sentinelの自動化ルールを“作る手順”だけでなく、... -
Microsoft Sentinel SOAR content catalogとは？Microsoft Defender管理者が確認すべき変更点と移行ポイント
Microsoft Sentinel SOAR content catalogは、Microsoft DefenderポータルでMicrosoft Sentinelを運用している管理者が、SOAR連携に使えるプレイブックやLogic Appsコネ... -
Log retention tiers in Microsoft Sentinelとは？Microsoft Defender管理者が確認すべき変更点と設定
Log retention tiers in Microsoft Sentinelは、Microsoft SentinelとMicrosoft Defender XDRのログを「どのデータを高性能に分析するか」「どのデータを低コストで長期... -
Security Copilot with Microsoft Sentinelとは？Microsoft Defender管理者が確認すべき変更点と移行ポイント
Security Copilot with Microsoft Sentinelは、Microsoft SentinelのインシデントやハンティングデータをSecurity Copilotで活用し、調査、要約、KQL生成、対応判断を支...
