Microsoft Sentinel– tag –
-
Microsoft Sentinel Training Labの2026年4月更新ポイント｜実践型SOC演習で何が学べるか
Microsoft Sentinel Training Labは、Microsoft Sentinelを「読むだけ」で学ぶのではなく、実際にインシデント調査・検知ルール調整・自動化・コスト管理まで手を動かし... -
Microsoft Sentinel data lake APIとは？KQLクエリ自動化とagentic security workflowsへの活用
Microsoft Sentinel data lake API の重要点は、KQL クエリをポータル操作だけでなく、REST API 経由で自動実行できるようになったことです。これにより、SOC の定期分... -
Microsoft Sentinel data federationとは？データを集約せずセキュリティ可視性を広げる実践設計
Microsoft Sentinel data federation の要点は、すべてのセキュリティデータを Microsoft Sentinel に取り込まず、外部データを元の場所に残したまま分析対象にできるこ... -
Microsoft Entra ID audit logsの新機能でサービスプリンシパル監視を強化する方法
Microsoft Entra ID audit logs でサービスプリンシパルの作成を監視しているなら、2026年4月時点の更新は見逃せません。結論から言うと、新しい監査ログの詳細項目を使... -
Microsoft Sentinel data lakeのコスト制限とは？KQLとNotebookの予算超過を防ぐ運用設計
Microsoft Sentinel data lakeのコスト管理で最も重要な変化は、KQLクエリやNotebookの利用がしきい値を超えたときに、通知するだけでなく新しい実行をブロックできるよ... -
AIインシデントレスポンスとは？Microsoft Securityが示すIR運用の変化と実務対応
AIインシデントレスポンスは、従来のIRを捨てて作り直す話ではありません。Microsoft Securityが「Same fire, different fuel」と表現している通り、火事そのものは同じ... -
Microsoft Sentinel / Microsoft Defender delegated access最新動向：MSSP運用を止める権限委任の課題とGDAP対応
Microsoft Sentinel / Microsoft Defender delegated access は、MSSPや複数テナントを管理するSOCチームにとって、単なる「権限設定の話」ではありません。結論から言... -
Defender XDR カスタム検出ルール更新の要点｜SentinelScope_CF と設計見直しを解説
Microsoft が 2026年4月10日付で Defender XDR のカスタム検出ルール ガイダンスを更新しました。今回の要点をひとことで言うと、Microsoft Sentinel の scoping を使う... -
Microsoft Sentinelの新しいLogstash出力プラグインとは？ハイブリッド取り込み戦略への影響と導入判断
2026年4月6日に Microsoft は、Microsoft Sentinel 向けの新しい Logstash 出力プラグインをパブリックプレビューとして案内しました。結論から言うと、この発表が意味...