Microsoft Sentinel– tag –
-
Microsoft Sentinelの価格と請求ガイダンス更新で何が変わる？SOC設計でコスト管理を強化する実践ポイント
Microsoft Sentinel の請求が難しく見えるのは、料金の話に見えて、実際はデータ設計の話だからです。2026年4月8日に更新された公式ガイダンスでは、Analytics 層と Dat... -
Microsoft Sentinelの価格見積りが変わる 新コスト見積りツールと予算計画への影響
Microsoft Sentinel の価格見積りで困りがちなのは、「1日何GB入るか」だけでは金額が読めないことです。2026年4月9日、Microsoft は Microsoft Sentinel の新しいコス... -
Microsoft SentinelでMicrosoft Intuneログを取り込む方法と注意点、2026年公式ガイダンスの要点
2026年4月10日、Microsoft は Microsoft Sentinel に Microsoft Intune ログを取り込むための公式ガイダンスを公開しました。今回の要点は、Intune のログを単に管理画... -
Microsoft SentinelとMicrosoft Defender XDR連携で「USXにオンボード済み」表示：Incidents/Alerts無効の原因と対処
Microsoft Sentinel と Microsoft Defender XDR を統合しようとした際に、Defender XDR コネクタで「One or more of your workspaces are onboarded to USX…」と表示さ... -
Microsoft Sentinel インシデント移行：CSVエクスポートを別テナントで再作成する方法（REST API・PowerShell・Azure Lighthouse）
Microsoft Sentinel のインシデントを Tenant A から CSV で書き出したものの、Tenant B 側にそのまま取り込めず困っていませんか？本記事では「CSV をインシデントとし... -
PonyNet（AS53667）からのパスワードスプレー攻撃対策｜Entra ID（Azure AD）とAzure Resource Managerを守る実務手順
PonyNet（AS53667）配下の複数IPから、Azure Resource Manager（ARM）を狙った大量のサインイン試行が継続し、「条件付きアクセスを入れてもノイズが止まらない」「ASN... -
Office 365 Managementとは？ConditionalAccessStatus notAppliedでMFAが適用されない理由と調査・対策（Microsoft Sentinel/SigninLogs/Entra ID）
Microsoft Sentinel の SigninLogs で「Office 365 Management」が ConditionalAccessStatus=notApplied、AuthenticationRequirement=singleFactorAuthentication と出... -
Microsoft Sentinel TAXIIコネクタで脅威インテリジェンスが二重取り込みされる原因と対策【ThreatIntelligenceIndicatorとThreatIntelIndicatorsの違いとコスト最適化】
Microsoft Sentinel の Threat Intelligence - TAXII コネクタを有効化すると、旧テーブル ThreatIntelligenceIndicator と新テーブル ThreatIntelIndicators の両方に... -
Microsoft SentinelのIdentityInfoでAccountUPNとAccountUpnの列名違いに対応するKQL実装ガイド
Microsoft Sentinel や Defender で KQL を書いていると、「ドキュメントどおりに書いたのに無効なクエリになる」という相談がよくあります。とくに IdentityInfo テー...