))
Microsoft Sentinel w/ Lightstream_Ep. 7
Manage episode 425589615 series 3474349
תוכן מסופק על ידי Greg Wartes, Michael Vitale, Simon Strain, Greg Wartes, Michael Vitale, and Simon Strain. כל תוכן הפודקאסטים כולל פרקים, גרפיקה ותיאורי פודקאסטים מועלים ומסופקים ישירות על ידי Greg Wartes, Michael Vitale, Simon Strain, Greg Wartes, Michael Vitale, and Simon Strain או שותף פלטפורמת הפודקאסט שלהם. אם אתה מאמין שמישהו משתמש ביצירה שלך המוגנת בזכויות יוצרים ללא רשותך, אתה יכול לעקוב אחר התהליך המתואר כאן https://he.player.fm/legal.
- Ep. 7: Sentinel with Microsoft partner Lightstream.
- Introductions: Lightstream
- SEIM: Collection > Detection > Investigation > Response
- Investigation: trends, fine tuning SEIM, SOC teams, funding
- Automation: Playbooks, AI, Co-Pilot, does not replace Tier 1
- Attack surface
- Bookmarks
- Multi-Cloud
- Defender for Threat Intelligence
- Ingestion: log collection, Frameworks, garbage in-garbage out
- Detection: dwell time, risk based alerting patterns
- Light Stream Azure Health Check: Security focused, strengthen security posture, documentation, roadmap for success
15 פרקים
שתפו
