Microsoft Sentinel– tag –
-
Microsoft DefenderのMicrosoft Sentinel automated responsesとは？変更点と移行・設定確認ポイントを解説
Microsoft Defender環境で「Microsoft Sentinel automated responses」を確認する目的は、単にプレイブックを作ることではありません。結論から言うと、Microsoft Senti... -
azure.mgmt.securityinsight.models.MicrosoftSecurityIncidentCreationAlertRuleTemplatePropertiesとは？Azure SDK更新の影響と確認ポイント
azure.mgmt.securityinsight.models.MicrosoftSecurityIncidentCreationAlertRuleTemplateProperties class は、Microsoft Sentinel（Azure Security Insights）で「Mic... -
Microsoft Sentinel unified RBACとは？SOCチームのアクセス範囲変更と移行ポイントを解説
Microsoft Sentinel unified RBACの要点は、SOCチームのアクセス範囲を「ワークスペース単位」だけで分けるのではなく、Microsoft Defenderポータル上のUnified RBACと... -
Microsoft Entra Global Secure Access運用ガイドとは？Private Access展開をRunbook化する確認ポイント
Microsoft Entra Global Secure AccessでPrivate Accessを展開している管理者が今回まず押さえるべき結論は、新しい機能を急いで有効化する話ではなく、Private Access... -
Microsoft DefenderポータルのMultiple workspacesとは？Sentinel複数ワークスペース運用の影響と確認点
Microsoft Defenderポータルの「Multiple workspaces - Microsoft Sentinel in Defender portal」で最初に押さえるべき結論は、Microsoft Sentinelのワークスペースを複... -
Microsoft Defender multitenant managementとは？2026年5月更新の変更点と管理者の確認事項
Microsoft Defender multitenant managementは、複数テナントのMicrosoft Defender XDRと、Microsoft Defenderポータル上のMicrosoft Sentinelをまとめて監視・調査する... -
Microsoft DefenderのIncident Response with XDR and Integrated SIEMとは？変更点と移行時の確認ポイント
Microsoft Defenderの「Incident Response with XDR and Integrated SIEM」で最初に押さえるべき結論は、Microsoft Defender XDRとMicrosoft Sentinelを別々に見る運用... -
Microsoft Defender for Cloud AppsとMicrosoft Sentinel統合の変更点｜SIEMエージェント非推奨への対応
Microsoft Defender for Cloud Apps と Microsoft Sentinel integration で最初に確認すべきことは、従来の SIEM エージェントを前提にした運用を続けていないかです。... -
Custom data ingestion and transformation in Microsoft Sentinelとは？Microsoft Defender管理者が確認すべき変更点
Microsoft DefenderでMicrosoft Sentinelを運用している管理者がまず押さえるべき結論は、Microsoft Sentinelのログ取り込みはLog Analyticsワークスペースを基盤とし、...