Con l’integrazione di Sentinel e Microsoft Defender XDR, Microsoft ha recentemente rilasciato una vera console unificata per la gestione della security: la Microsoft Unified Security Operations Platform.
Vedremo in questa sessione come configurare l’integrazione Sentinel-Defender e approfondiremo le configurazioni di integrazione tra i vari componenti della sicurezza per abilitare una gestione unificata degli aspetti di security e delle correlazioni tra le varie tecnologie.
Tramite demo live (no video! 😊) faremo un drill down dei vari componenti della Security Operation Platform (Defender for Identity, Exchange Online Protection, Defender for Office 365, Defender for Endpoint, Defender for Cloud Apps, Entra ID Protection, Security Exposure Management, Copilot for Security) con un cenno all’integrazione e gestione multi-tenant.
Presenteremo anche un caso reale di utilizzo della Security Operation Platform e l'efficacia dimostrata dalle tecnologie Defender nella difesa a fronte di un serio attacco all'infrastruttura aziendale.