Autor: Andreas Rogge
Was ändert sich für die tägliche Arbeit mit Microsoft Sentinel im Defender-Portal? Andreas und Phillipe schauen auf Filter- und Split-Rules, die Erkundung des Data Lake sowie die Integration von Advanced Hunting und Workbooks. Im Mittelpunkt steht, wie sich Daten im Portal verwalten, abfragen und für Auswertungen zusammenführen lassen.
Danach geht es um Zugriffsrechte: das Setzen von Berechtigungen, den Rollen-Import für Sentinel und delegierten Zugriff mit GDAP. Wir besprechen auch Row-Level-Scoping und die Fehlersuche, wenn Daten oder Funktionen im Azure Portal und in Microsoft Defender XDR nicht wie erwartet verfügbar sind.