SIEM– tag –
-
Microsoft Defender公式更新：ingestion limits削除で確認すべき運用影響
Microsoft Defenderの公式ドキュメント更新「Update service limits table by removing ingestion limits」でまず押さえるべき点は、データ取り込み制限がすべてなくな... -
Microsoft Sentinel data lakeとは？2026年4月更新で押さえる運用ポイント
Microsoft Sentinel data lakeは、Microsoft Sentinelで扱うセキュリティデータを長期保管し、KQLやJupyter notebooksで分析できるクラウドネイティブなセキュリティデ... -
Microsoft SentinelのMITRE coverageとは？2026年4月更新ポイントと実務での確認手順
Microsoft SentinelのMITRE coverageは、MITRE ATT&CKの戦術・手法ごとに「自社で有効化済みの検出」と「構成すれば使える検出候補」を可視化する機能です。2026年4... -
Microsoft Sentinel content hub catalogの2026年4月更新ポイントと実務での確認手順
Microsoft Sentinel content hub catalogは、Microsoft Sentinelで使えるドメイン別ソリューションを確認し、どのデータコネクタ、分析ルール、ハンティングクエリ、ワ... -
Microsoft Sentinelカスタムコネクタ作成リソースの2026年4月更新ポイントと方式選定ガイド
Microsoft Sentinelで既存のデータコネクタだけでは足りない場合、2026年4月時点の実務的な答えは「まず既存コネクタとContent hubを確認し、それでも対応できないログ... -
Microsoft Sentinel Pre-Purchase Planとは？2026年4月更新ポイントとコスト最適化の実務
Microsoft Sentinel の Pre-Purchase Plan（事前購入プラン） は、Microsoft Sentinel の分析レイヤーにかかる対象コストを、1年単位のコミットユニットで前払いし、割... -
Microsoft Sentinel Content hubの2026年4月更新ポイント｜組み込みコンテンツ展開と運用チェック
Microsoft Sentinel Content hubの2026年4月更新で最初に押さえるべき点は、Content hubが単なる「組み込みコンテンツのカタログ」ではなく、検出・展開・更新・有効化... -
Microsoft Sentinelデータコネクタの2026年4月更新ポイント｜接続手順・保持設定・UEBA対応を解説
Microsoft Sentinel データコネクタの2026年4月更新でまず押さえるべき答えは、「コネクタを有効化するだけ」では不十分になりつつあるという点です。2026年4月22日に更... -
Microsoft Sentinel Best practices 2026年4月更新ポイント｜Defender portal移行と運用見直し
Microsoft Sentinelの「Best practices for Microsoft Sentinel」2026年4月更新でまず押さえるべき点は、Azure portal中心の運用から、Microsoft Defender portalを前提...