Microsoft Sentinel– tag –
-
Azure：Microsoft Sentinel data lakeをDefenderポータルからオンボードする更新ポイント
Azure 管理者が今回まず押さえるべき点は、Microsoft Sentinel data lake のオンボードが Microsoft Defender ポータル起点で行われ、テナント単位のセキュリティデータ... -
Azure「View MITRE ATT&CK coverage in Microsoft Sentinel」更新ポイントと管理者の確認事項
Azure の「View MITRE ATT&CK coverage in Microsoft Sentinel」は、Microsoft Sentinel 上で自組織の検知ルールが MITRE ATT&CK のどの戦術・技術をカバーして... -
.NET の MicrosoftSecurityProductName.AzureSecurityCenterForIot 更新ポイント｜SecurityInsights SDKで確認すべき影響範囲
.NET で Azure.ResourceManager.SecurityInsights を使って Microsoft Sentinel / SecurityInsights 系のリソースを扱っている場合、MicrosoftSecurityProductName.Azur... -
.NETのMicrosoftSecurityProductName Struct更新ポイント｜SecurityInsights SDKで確認すべき影響範囲と移行対応
.NETアプリからMicrosoft SentinelなどのSecurity Insightsリソースを操作している場合、今回確認すべきポイントは「.NETランタイムの更新」ではなく、Azure.ResourceMa... -
AzureのDefender for Cloudインシデント取り込み更新ポイント：Defender XDR統合で管理者が確認すべき設定
Azure 環境で Microsoft Sentinel と Microsoft Defender for Cloud を併用している管理者にとって、「Ingest Microsoft Defender for Cloud incidents with Microsoft ... -
Detection and automation, reimagined の管理者向け確認事項｜Microsoft Sentinelの影響とチェックリスト
Microsoft Sentinel の「Detection and automation, reimagined」で管理者がまず押さえるべき結論は、既存の分析ルールやプレイブックを慌てて作り直す話ではなく、検出... -
Microsoft Sentinel custom graph管理者チェックリスト｜権限・監査・移行の確認事項
Microsoft Sentinel custom graph は、従来のKQL検索を置き換えるものではなく、ユーザー、端末、IP、メール、アプリ、クラウド資産などの「関係性」をたどって脅威ハン... -
Detection and automation, reimaginedの変更点とMicrosoft Sentinel確認ポイント
Microsoft Sentinelの「Detection and automation, reimagined」は、今すぐ既存の分析ルールやプレイブックを作り直す話ではありません。重要なのは、検出・自動化・ハ... -
Microsoft Sentinel custom graphの変更点と影響｜脅威ハンティングで確認すべき設定と注意点
Microsoft Sentinel custom graphに関する今回の案内は、既存環境へ強制的な変更を加えるものではなく、Sentinel data lake、Visual Studio Code、GitHub Copilot、Grap...