SOAR– tag –
-
Microsoft DefenderでMicrosoft Sentinel automation rulesを使う方法と移行時の注意点
「Create and use Microsoft Sentinel automation rules to manage response」で最初に押さえるべき結論は、Microsoft Sentinelの自動化ルールを“作る手順”だけでなく、... -
Microsoft Sentinel SOAR content catalogとは？Microsoft Defender管理者が確認すべき変更点と移行ポイント
Microsoft Sentinel SOAR content catalogは、Microsoft DefenderポータルでMicrosoft Sentinelを運用している管理者が、SOAR連携に使えるプレイブックやLogic Appsコネ... -
Microsoft Defenderのセキュリティ更新：Sentinel MCP toolsでLogic Apps自動化を始める確認ポイント
2026年5月14日に公開・更新された公式情報で、Microsoft Sentinel の Model Context Protocol（MCP）tools を Azure Logic Apps に組み込み、インシデント内のユーザー... -
Automation in Microsoft Sentinelの2026年4月更新ポイント｜Defenderポータル移行で見直すSOAR設計
2026年4月22日に更新されたMicrosoft公式ドキュメント「Automation in Microsoft Sentinel」は、Microsoft Sentinelの自動化を「便利なプレイブック作成」ではなく、Mic... -
Microsoft Sentinel Playbooks 2026年4月更新ポイント｜自動脅威対応の実務チェック
Microsoft SentinelのPlaybooksで脅威対応を自動化するなら、2026年4月時点で押さえるべき結論は明確です。Playbook単体ではなく、「自動化ルール」「Azure Logic Apps... -
Microsoft Sentinel Content hubの2026年4月更新ポイント｜組み込みコンテンツ展開と運用チェック
Microsoft Sentinel Content hubの2026年4月更新で最初に押さえるべき点は、Content hubが単なる「組み込みコンテンツのカタログ」ではなく、検出・展開・更新・有効化... -
Microsoft Sentinel Playbookの2026年4月更新ポイント｜侵害疑いユーザー対応を安全に自動化する方法
Microsoft Sentinelの「Use a Microsoft Sentinel playbook to stop potentially compromised users」は、侵害された可能性があるユーザーへの初動対応を、Automation r... -
Microsoft Sentinel skill-up trainingの2026年4月更新ポイント｜SOC・ID・監査チームが確認すべき実務項目
Microsoft Sentinel skill-up trainingを2026年4月版として読むときの結論は、「全21モジュールを順番に読む教材」ではなく、SOC運用の成熟度を点検するための実務ロー...
12