Loading...

PODCAST

Die Sentinels

Phillipe und Andreas

Willkommen bei Die Sentinels – Microsoft Security aus der Praxis.Wir bringen Microsoft Security direkt in die Praxis. Egal ob Microsoft Sentinel, die Defender-Suite oder der gesamte Security-Stack – wir liefern euch aktuelle News, technische Insights und echte Erfahrungsberichte.Was euch hier erwartet:🛡️ Video-Podcasts: Experten-Talks über aktuelle Bedrohungslagen und Lösungen.💻 Hands-on Tutorials: Best Practices für Defender und Sentinel.🛠️ Scripts & Open Source: Einblicke in unsere Projekte

technology tech news

All Episodes

00:34:57

Episode 9 - Azure Portal: Abschied auf Raten

Die Sentinels ·

2026/10/04

Microsoft Sentinel zieht ins Microsoft Defender-Portal, ab dem 1. April 2027 gibt es keinen Weg mehr zurück ins Azure-Portal. Für den Betrieb bedeutet das, Zugriffe und bestehende Abläufe neu zu prüfen. Wie kommt ihr als MSSP in die Kundenumgebung? Welche Rollen braucht ihr wirklich, und was passiert mit euren Automatisierungen?Andreas und Phillipe sprechen über ihre Erfahrungen mit dem Portalwechsel. Es geht um GDAP, Azure Lighthouse und B2B-Zugriffe, um Unified RBAC und die Frage, wie sich

de

00:52:35

Episode 8 - Security Copilot: Die freien SCUs in der...

Die Sentinels ·

2026/09/20

Die SCUs aus der E5-Lizenz sind freigeschaltet, aber wie arbeitet man mit Security Copilot im Defender-Portal eigentlich? Phillipe zeigt den Threat Hunting Assistant im Advanced Hunting, lässt Copilot Query-Ergebnisse auswerten und arbeitet einen Incident durch: priorisierte Response-Schritte, Zusammenfassungen für Analyst, Lead und CISO und eine Schritt-für-Schritt-Erklärung für Junior-Analysten. Anschließend schaut er in den SCU-Verbrauch, wo ein einzelner Prompt deutlich teurer war als der Rest

de

00:33:22

Episode 7 - Security Copilot: 400 SCUs, und jetzt?

Die Sentinels ·

2026/09/06

Mit 1.000 E5-Lizenzen liegen jeden Monat 400 SCUs für Security Copilot ungenutzt im Tenant. Phillipe erzählt aus seiner neuen Abteilung Detection AIOps, wie er Bestandskunden gerade genau damit abholt: vom Prompting-Basics-Workshop über den Persona-Katalog bis zum ersten selbst gebauten Agent. Andreas hält die MSSP-Brille dagegen und erklärt, warum verstreute Copilot-Rollouts über viele Kundenumgebungen hinweg das eigentliche Problem im Managed SOC sind.Kapitel00:00 Intro und neues Format01:39

de

00:48:46

Episode 6 - AMA: Wenn keine Logs ankommen

Die Sentinels ·

2026/08/16

Wer Third-Party-Quellen an Microsoft Sentinel anbinden will, landet fast immer beim Azure Monitor Agent. Andreas und Phillipe gehen den kompletten Weg einmal durch: die Architektur vom Syslog-Daemon bis zum Log Analytics Workspace, der Unterschied zwischen Syslog und CEF samt Ziel-Tabellen, DCR-Anlage im Defender-Portal, das Deployment auf einer Linux-VM und was der Forwarder-Installer eigentlich tut (Spoiler: den AMA installiert er nicht). Danach die Prüfpunkte, wenn keine Daten ankommen:

de

00:22:14

Episode 5 - Advanced Hunting Daten in Sentinel Workbooks

Die Sentinels ·

2026/08/02

The podcast introduces a format change, focusing on workbook discussions, errors, custom connectors, advanced hunting, workbooks export feature, data sources, analytics, extensive workbook features, advanced hunting and data lake, workbook size and query output, advanced hunting retention limit, workbook quota and API limit, and concludes with feedback and future plans.TakeawaysWorkbook changes and featuresAdvanced hunting and data sourcesChapters00:00 Introduction and Podcast Format Change01:27

de

01:11:54

Episode 4 - Data Lake, Workbooks & Berechtigungen:...

Die Sentinels ·

2026/07/05

Das Gespräch behandelt die Einführung neuer Funktionen im Defender Portal, darunter Filter-Rule und Split-Rule, Data-Lake-Exploration, Advanced-Hunting-Integration, Workbook-Integration und die Erweiterung des Defender Portals. Außerdem geht es um Berechtigungen und Datenverwaltung innerhalb des Portals. Die Diskussion umfasst eine detaillierte Betrachtung des Setzens von Berechtigungen, des Importierens von Rollen, delegierten Zugriffs, granularer delegierter Administratorrechte (GDAP),

de

00:57:49

Episode 3 - Agentic SOC

Die Sentinels ·

2026/06/07

The conversation delves into the topics of Agentics Talk, Security Copilot, and Microsoft Foundry. It provides insights into the landscape of Agentics, the role of Security Copilot in enhancing security operations, and the exploration of Microsoft Foundry as a platform for creating and managing agents. The conversation delves into the comparison between the granularity of Foundry and the limitations of Security Copilot. It also explores the licensing aspects of Microsoft Foundry and Agent 365,

de

00:40:26

Episode 2 - M365 E7: Neue Lizenz, neue Möglichkeiten

Die Sentinels ·

2026/05/03

Das Gespräch beschäftigt sich mit der Einführung und Weiterentwicklung der Microsoft E7-Lizenz. Im Fokus stehen Preisgestaltung, Funktionsumfang und der Vergleich mit der E5-Lizenz. Außerdem wird beleuchtet, welchen Einfluss E7 auf Lizenzstrategien, KI und Sicherheitsherausforderungen hat sowie die Kundenadoption von Agent 365.Darüber hinaus geht es um die Microsoft-Landschaft rund um Agenten und KI sowie die damit verbundenen Herausforderungen beim Management dieser Agenten. Ein weiterer Teil der

de

00:44:09

Episode 1 - MCP, Microsoft, Menschlichkeit

Die Sentinels ·

2026/04/05

Die Diskussion umfasst die Rolle von KI in der SOC-Technik, Datenschutz und Virtual Tools in Deutschland, die Implementierung von KI und MCP-Servern, die kritische Rolle des Menschen bei der KI-Nutzung, die Herausforderungen der KI-Nutzung in der Security und die Veränderung der Position von KI-Nutzern und Nicht-Nutzern. KI ist in vielen Tools bereits vorhanden und wird oft unbemerkt genutzt, während Datenschutz und die Verwendung von Virtual Tools in Deutschland ein großes Problem darstellen. Die

de

00:02:21

Trailer

Die Sentinels ·

2026/03/01

Andreas und Phillipe stellen sich vor und diskutieren die Perspektiven in der Security-Branche, die Herausforderungen im SOC Engineering und den Blick in die Zukunft mit KI und neuen Tools.

de

10 results

Similar Podcasts

Lead With AI

Tamara Nall

Tech Guide

Stephen Fenech

The ITSPmagazine Podcast

ITSPmagazine, Sean Martin, Marco Ciappelli

The Good Tech Companies

HackerNoon

ev.news

Martyn Lee