Microsoft Sentinel e Defender XDR
Allenamento Ninja virtualeinsieme a Heike Ritter e Javier Soriano

RBAC unificato

10 aprile 2024 Stagione 7 • Episodio 12

Il Senior Product Manager Gadi Palatchi presenta il modello RBAC appena presentato: Microsoft Defender XDR Unified RBAC. Sintonizzati per scoprire tutto sul portale centralizzato che consente agli amministratori di gestire in modo efficiente l'accesso ai dati e alle esperienze di Defender all'interno del portale XDR, comprese le autorizzazioni di accesso degli analisti. Partecipa alla conversazione mentre Microsoft tenta di far passare tutti i clienti a questo nuovo modello entro la fine dell'anno e il tuo feedback sull'esperienza utente è prezioso.

Ospite:

Gadi Palatchi

Microsoft

Controlla il tuo copilota per la sicurezza con plug-in personalizzati

8 aprile 2024 Stagione 7 • Episodio 11

In questo episodio, il Principal Product Manager Yaniv Shasha svela come personalizzare e gestire la sicurezza del tuo copilota tramite plug-in personalizzati. Attraverso questa conversazione, apprendi il concetto di RAG (retrieval augment generative) e il suo ruolo come copilota per la sicurezza, scopri l'architettura e i criteri per i plug-in e comprendi il loro utilizzo del modello di automazione. Inoltre, esploriamo le distinzioni tra plug-in proprietari e di terze parti, oltre a una dimostrazione approfondita di un plug-in personalizzato, con la funzionalità GEO IP sia prima che dopo la sua integrazione.

Ospite:

Yaniv Shasha

Microsoft

Muoversi nel panorama delle minacce con la leadership di Microsoft Defender per Office 365

1 aprile 2024 Stagione 7 • Episodio 10

Girish Chander, Direttore generale di Microsoft Security è con noi per approfondire gli aspetti critici di Microsoft Defender per Office 365. Tratta argomenti chiave come le tendenze attuali, la scala operativa, gli aggiornamenti recenti e le strategie di protezione dei clienti. Non perdere questa opportunità per acquisire informazioni dettagliate sul panorama delle minacce, sulle funzionalità di sicurezza della posta elettronica di Microsoft e apprendere consigli pratici per la sicurezza dei clienti per rafforzare le difese della tua organizzazione. 

Ospite:

Girish Chander

Microsoft

Integrazione di Microsoft Defender per Cloud in Defender XDR

27 marzo 2024 Stagione 7 • Episodio 9

Unisciti a noi mentre esploriamo l'ultimo annuncio relativo alla disponibilità generale dei carichi di lavoro Microsoft Defender for Cloud integrati in Defender XDR, migliorando la capacità di creare una storia di attacco più completa. I nostri esperti di prodotto, Maayan Magenheim ed Eran Shitrit, ci guidano attraverso il valore significativo e gli approfondimenti aggiuntivi che questa integrazione offre agli analisti SOC. Insieme esamineremo una demo dettagliata delle caratteristiche e delle funzionalità disponibili nel portale Defender XDR e affronteremo le domande chiave relative all'integrazione, alle sue implicazioni per le operazioni di sicurezza e al suo impatto sui team SOC. 

Ospite:

Eran Shitrit

Microsoft

Maayan Magenheim

Microsoft

Una giornata nella vita di un analista SOC

25 marzo 2024 Stagione 7 • Episodio 8

Siamo entusiasti di dare il bentornato a Michael Melone, principale ricercatore sulla sicurezza e cacciatore di minacce DEX-XDR! Unisciti a noi mentre ripercorre una giornata nella vita di un analista SOC, discutendo dell'overhunting e del funnel di rilevamento (basato sui concetti del libro di Michael, Designing Secure Systems) evidenziando al contempo le aree chiave su cui concentrarsi gli analisti tra le varie sfide di caccia. Sintonizzati per ottenere informazioni cruciali sull'ottimizzazione dell'efficacia del rilevamento. 

Ospite:

Michele Melone

Microsoft

Stai al passo con le minacce con una sicurezza proattiva – Parte 2

20 marzo 2024 Stagione 7 • Episodio 7

La nostra conversazione con Shay Amar continua per un approfondimento su scenari specifici riguardanti la gestione dell'esposizione (Xspm). Unisciti a noi mentre assistiamo a un'altra demo approfondita all'interno del portale Microsoft Defender XDR, che mette in evidenza le procedure di riparazione, le entità esposte, le tattiche di raggruppamento strategico, le connessioni per una comprensione completa delle capacità del tuo ambiente e altro ancora.

Ospite:

Shay Amar

Microsoft

Stai al passo con le minacce con una sicurezza proattiva – Parte 1

18 marzo 2024 Stagione 7 • Episodio 6

Fermare gli attacchi informatici alla velocità della macchina è fondamentale, ma la prevenzione può essere ancora più potente. Partecipa a questa conversazione con il nostro esperto Shay Amar per scoprire come la piattaforma unificata per le operazioni di sicurezza si sta espandendo con ulteriori funzionalità di sicurezza proattive. Scopri come ottenere visibilità su tutti gli aspetti delle superfici di attacco e come migliorare e gestire la tua esposizione alle minacce informatiche consolidando i silos di dati e unificando le soluzioni di postura. 

Ospite:

Shay Amar

Microsoft

Ottimizzazione della copertura delle minacce e del valore dei dati del SOC

11 marzo 2024 Stagione 7 • Episodio 5

Michal Schechter, Senior Product Manager, è con noi per presentare l'ottimizzazione del SOC, una nuova entusiasmante funzionalità progettata per offrire preziosi consigli ai team dei Security Operations Center (SOC) per migliorare il loro ambiente. L’attenzione si concentra sul valore dei dati e sulla copertura delle minacce, con la possibilità di espandersi in altre categorie in futuro. Unisciti a noi mentre sveliamo argomenti interessanti, tra cui la garanzia di un'accurata acquisizione dei dati nelle informazioni di sicurezza e nel sistema di gestione degli eventi, l'ottimizzazione dell'acquisizione dei dati e dei costi e la garanzia di una copertura completa contro le minacce pertinenti. 

Ospite:

Javier Soriano

Microsoft

Michal Shechter

Microsoft

Gestione delle vulnerabilità di Microsoft Defender: nuove funzionalità per la mitigazione dei rischi e la protezione dalle minacce

6 marzo 2024 Stagione 7 • Episodio 4

Sintonizzati su questo episodio per ascoltare l'esperta Ayelet Artzi mentre condivide gli ultimi progressi nella gestione delle vulnerabilità di Microsoft Defender insieme alle procedure consigliate per ridurre il rischio e l'esposizione negli ambienti ibridi e multicloud. Esplora le funzionalità attuali e ottieni preziose prospettive sulla visione futura della gestione delle vulnerabilità di Defender e della gestione della posizione di sicurezza nel suo complesso.

Ospite:

Ayelet Artzi

Microsoft

PowerShell

4 marzo 2024 Stagione 7 • Episodio 3

Miriam Wiesner, ricercatrice di sicurezza presso Microsoft e autrice del libro Automazione e scripting di PowerShell per la sicurezza informatica: hacking e difesa per i Red and Blue Teamer, si unisce a noi per condividere alcune delle sue preziose sceneggiature. Sarai tra i primi a vedere i contenuti esclusivi del suo libro e gli utili script del blue team, che potrai utilizzare, ad esempio, con Live Response. 

Ospite:

Miriam Wiesner

Nuovo modulo PowerShell

Febbraio 28, 2024 Stagione 7 • Episodio 2

Il Senior Product Manager Martin Schvartzman è con noi per presentare il nuovo modulo PowerShell per Microsoft Defender for Identity. In questo episodio parleremo di come questo strumento renderà più semplice che mai la distribuzione e la configurazione di Defender for Identity su larga scala e proteggerà meglio la tua organizzazione dalle minacce informatiche basate sull'identità.

Ospite:

Martin Schvartzmann

Microsoft

Proteggi le organizzazioni multi-tenant utilizzando Microsoft Defender XDR

Febbraio 26, 2024 Stagione 7 • Episodio 1

Partecipa alla nostra conversazione con il Product Manager Ofer Schreiber mentre approfondiamo le funzionalità multitenant avanzate di Microsoft Defender XDR. Insieme, impareremo come Defender XDR per organizzazioni multi-tenant (MTO) ti consente di proteggere più organizzazioni senza sforzo da un unico pannello di controllo, aumentando l'efficienza e fornendo protezione avanzata per MTO e fornitori di servizi di sicurezza gestiti.

Ospite:

Ofer Schreiber

Microsoft

Annuncio di nuove funzionalità per proteggere le risorse locali con MFA tramite Microsoft Entra Private Access

Dicembre 20, 2023 Stagione 6 • Episodio 11

Il finale della sesta stagione approfondisce Microsoft Entra Private Access, un accesso di rete Zero Trust incentrato sull'identità che protegge l'accesso a tutte le applicazioni private. Partecipa alla nostra discussione con i Principal Product Manager Ashish Jain e Navi Beesetti per scoprire come i clienti possono ora estendere i moderni controlli di accesso condizionato abbinati all'autenticazione a più fattori, oltre al Single Sign-On a tutte le applicazioni private negli ambienti on-premise, ibridi e multi-cloud da qualsiasi dispositivo. Inoltre, scopri come Microsoft Entra Private Access offre funzionalità aggiuntive come il supporto SSH e l'accesso remoto, creando una sostituzione completa della VPN.

Ospite:

Ashish Jain

Microsoft

Navi Beesetti

Microsoft

Defender demistificante per l'IoT

Dicembre 18, 2023 Stagione 6 • Episodio 10

Vishakha Ghosh, Senior Product Manager, si unisce a questo episodio per guidarci attraverso Microsoft Defender per IoT. Apprenderai le migliori pratiche per proteggere la tecnologia operativa (OT) e i sistemi di controllo industriale (ICS) e acquisirai informazioni su come le organizzazioni che utilizzano questa soluzione innovativa possono costruire un centro operativo di sicurezza consolidato in grado di gestire efficacemente sia gli avvisi OT che IT. Non perderti l'occasione di abbattere i silos tra queste due aree critiche della sicurezza informatica.

Ospite:

Vishakha Ghosh

Azienda

Inganno

Dicembre 13, 2023 Stagione 6 • Episodio 9

Ci immergiamo in un'altra innovazione rivoluzionaria annunciata a Microsoft Ignite. Microsoft Defender for Endpoint ha integrato perfettamente l'inganno come funzionalità integrata, rivoluzionando le sue soluzioni EDR (Endpoint Detection and Response). Dean Pickering, Senior Product Manager ospite di ritorno, è con noi per spiegare come l'inganno crea una superficie di attacco artificiale e utilizza esche ed esche generate dall'intelligenza artificiale per affascinare e identificare gli avversari nelle prime fasi di un attacco. Unisciti a noi per conoscere i rilevamenti ad alta affidabilità, l'interruzione automatica delle minacce e le imminenti funzionalità avanzate di interruzione degli attacchi, il tutto senza la necessità di ulteriori sforzi di distribuzione o gestione.

Ospite:

Dean Pickering

Microsoft

Acquisizione del controllo della sicurezza delle applicazioni SAP e dell'interruzione automatica degli attacchi

Dicembre 11, 2023 Stagione 6 • Episodio 8

Per questo episodio, Javier Soriano torna a condurre l'evento ed è affiancato dal Principal Group Product Manager Yoav Daniely per spiegare l'importanza dei sistemi e delle applicazioni SAP e la capacità della piattaforma di gestire enormi volumi di dati critici per l'azienda ospitati nel cloud o on-premise. Scopri i pericoli di una violazione del sistema SAP; immergerti nell'offerta Microsoft per proteggere le applicazioni SAP; ricevere le ultime novità sui prodotti; e ottieni le ultime novità su nuove funzionalità e demo, inclusa la nuova capacità di Microsoft Defender + Sentinel di interrompere automaticamente gli attacchi SAP.

Ospite:

Javier Soriano

Microsoft

Yoav Daniely

Security Copilot per analisti SOC: aumento dell'efficienza e della competenza con Security Copilot in Microsoft Defender XDR

Dicembre 6, 2023 Stagione 6 • Episodio 7

Corina Feuerstein, Principal Program Manager ospite di ritorno, evidenzia la perfetta fusione di Microsoft Security Copilot con la piattaforma Defender XDR. Unisciti a noi per una demo che mette in luce Microsoft Azure OpenAI all'interno di Security Copilot, che trasforma il settore e ti aiuta ad accelerare le indagini per sconfiggere gli avversari su larga scala.

Ospite:

Corina Feuerstein

Microsoft

Panoramica sulla sicurezza Copilot

Dicembre 4, 2023 Stagione 6 • Episodio 6

Unisciti a noi mentre il Product Manager Gabriel Damaschin presenta le funzionalità dell'attesissimo Microsoft Security Copilot, guidato da una tecnologia AI generativa all'avanguardia. In questo episodio, discutiamo di come le estese funzionalità e le varie applicazioni di questo strumento ti consentono di operare a velocità elevatissime e di come Security Copilot estende il suo prezioso supporto oltre il centro operativo di sicurezza.

Ospite:

Gabriel Tiberiu Damaschin

Unificare SIEM e XDR: una nuova era per SecOps

29 novembre 2023 Stagione 6 • Episodio 5

In questo episodio, in diretta da Microsoft Ignite, i Principal Product Manager Javier Soriano e Tiander Turpijn conducono la conversazione sulla più recente piattaforma operativa di sicurezza unificata: Microsoft Sentinel e Defender XDR. Scopri come questa innovazione offre una maggiore efficienza degli analisti combinando la gestione delle informazioni e degli eventi di sicurezza (SIEM) e il rilevamento e la risposta estesi (XDR), riducendo le interruzioni attraverso il consolidamento di funzionalità duplicate e consentendo il rilevamento proattivo degli attacchi e le interruzioni nei prodotti Microsoft e non Microsoft .

Ospite:

Javier Soriano

Microsoft

Tiander Turpijn

Microsoft

Protezione dal phishing del codice QR

27 novembre 2023 Stagione 6 • Episodio 4

Partecipa alla nostra tanto attesa discussione sugli ultimi progressi nella protezione dal phishing dei codici QR. Brandon Koeller, ospite di ritorno e Principal Product Lead, dimostra la profondità e l'ampiezza delle sfide di sicurezza associate ai codici QR e i passaggi necessari per la protezione del dispositivo. Non perdere questo prezioso episodio su come il team Microsoft Defender XDR sta creando solide misure di protezione contro l'evoluzione dei metodi di attacco in modo da poter rimanere vigili di fronte a potenziali attacchi di malware.

Ospite:

Brandon Koeller

Microsoft

Accendi speciale

20 novembre 2023 Stagione 6 • Episodio 3

In questo episodio speciale, si unisce a noi il direttore senior di XDR + SIEM Scott Woodgate mentre fornisce un riepilogo completo degli annunci chiave e dei punti salienti di Microsoft Ignite di quest'anno. Dagli sviluppi tecnologici all'avanguardia al rilascio di prodotti rivoluzionari, analizziamo i risultati più significativi, assicurandoti di essere sempre aggiornato sulle ultime innovazioni nell'ecosistema Microsoft. Unisciti a noi mentre esploriamo come questi annunci plasmeranno il futuro della tecnologia e daranno potere alle aziende di tutto il mondo.

Ospite:

Scott Woodgate

Microsoft

Caccia avanzata e visualizzazione dei dati in Microsoft 365 Defender

8 novembre 2023 Stagione 6 • Episodio 2

Questo episodio riguarda l'utilizzo della caccia avanzata in Microsoft 365 Defender per trasformare i dati grezzi in visualizzazioni approfondite. Imparerai il concetto di caccia avanzata e come utilizzare questa potente funzionalità per tenere traccia delle regole di riduzione della superficie di attacco e delle attività di protezione web. Kijo Girardi, esperto di sicurezza di FastTrack Japan, condivide preziose informazioni sull'utilizzo della caccia avanzata in scenari pratici per assistere i professionisti della sicurezza nelle loro operazioni di sicurezza quotidiane.

Ospite:

Kijo Girardi

Microsoft

Protezione antiphishing avanzata

6 novembre 2023 Stagione 6 • Episodio 1

Siamo lieti di iniziare la sesta stagione concentrandoci sugli ultimi progressi nella protezione dal phishing. Il Product Manager Sinclaire Hamilton spiega come Microsoft Defender SmartScreen protegge le credenziali utilizzate nella tua organizzazione e come la tecnologia all'avanguardia del settore integrata nel sistema operativo protegge le password immesse in tempo reale. Impara a configurare questa tecnologia avanzata, invia feedback sulla funzionalità e scopri, per la prima volta, quando gli utenti della tua organizzazione inseriscono password non sicure.

Ospite:

Sinclaire Hamilton

Microsoft

La prossima evoluzione dell'interruzione automatica degli attacchi

Ottobre 12, 2023 Stagione 5 • Episodio 6

Il nostro finale di stagione approfondirà una funzionalità innovativa, unica nel settore, che segna un significativo passo avanti per i difensori che guadagnano terreno contro gli attacchi operati dagli esseri umani. Il Principal Product Manager Noam Hadash e il Principal Security Research Lead Yair Tsarfaty presenteranno una dimostrazione di un attacco sofisticato che viene automaticamente interrotto nelle prime fasi della kill chain e ti mostreranno come la tua organizzazione può trarre vantaggio da questa protezione possibile solo con Microsoft 365 Defender.

Ospite:

Noam Hadash

Microsoft

Yair Zarfaty

Microsoft

Migliora il tuo livello di sicurezza con Microsoft Defender Experts per XDR

25 settembre 2023 Stagione 5 • Episodio 5

Questo episodio riguarda il servizio MXDR (Extended Detection and Response) gestito da Microsoft Defender Experts per XDR. Scopri come apporta competenze al tuo team per valutare, indagare e rispondere rapidamente agli incidenti e migliorare il tuo livello di sicurezza. I Service Delivery Manager Sebastian Molendijk e Meiko Lopez condividono il modo in cui aiutano i clienti a migliorare l'efficienza dei centri operativi di sicurezza e aiutano i team a stare al passo con le minacce emergenti con un'esperienza end-to-end chiavi in mano.

Ospite:

Meiko Lopez

Microsoft

Sebastien Molendijk

Microsoft

Risposta dal vivo

20 settembre 2023 Stagione 5 • Episodio 4

Siamo in contatto con il Product Manager Lior Liberman e il Senior Software Engineer Ameer Tabony per discutere dell'attesissima funzione di risposta in tempo reale. Definiremo di cosa si tratta; scopri quali piattaforme lo supportano oggi; e parlare di script, limitazioni del servizio e altro ancora. Unisciti a noi mentre condividiamo una potente demo che mostra la libreria di script e scopri come gli analisti possono utilizzare questo strumento a proprio vantaggio.

Ospite:

Ameer Tabonia

Microsoft

Lior Liberman

Microsoft

Integrazione di Microsoft 365 Defender con app per la logica Azure

Settembre 18, 2023 Stagione 5 • Episodio 3

Un ospite di ritorno dalla stagione 4, Christos Ventouris, spiega la potente integrazione di Microsoft 365 Defender con Azure Logic Apps. Scopri come queste due piattaforme possono automatizzare e ottimizzare la risposta agli incidenti, potenziare l'infrastruttura di sicurezza informatica e migliorare la resilienza organizzativa.

Ospite:

Cristo Ventouris

Microsoft

Approfondimento sulla gestione della configurazione di Microsoft Defender per endpoint

Settembre 13, 2023 Stagione 5 • Episodio 2

Siamo tornati con Dan Levy per una spiegazione approfondita degli aggiornamenti delle funzionalità di Microsoft Defender per endpoint introdotti nel nostro ultimo episodio. Unisciti a noi per capire cosa succede su un dispositivo gestito tramite più strumenti e canali, ottenere consigli per la gestione delle autorizzazioni tra Microsoft 365 Defender e il portale Microsoft Intune, semplificare le attività di raggruppamento e targeting e scoprire come mitigare gli scenari non supportati.

Ospite:

Dan Levi

Microsoft

Quali sono le novità nello spazio di gestione della configurazione di Microsoft Defender per endpoint?

11 settembre 2023 Stagione 5 • Episodio 1

Unisciti alla nostra apertura della stagione 5 per aggiornarti sui principali aggiornamenti delle funzionalità di Microsoft Defender per endpoint in anteprima pubblica. Il Senior Product Manager Dan Levy presenta le novità in questo spazio, come le policy di sicurezza degli endpoint disponibili nel portale Microsoft 365 Defender; spiega in che modo questi aggiornamenti migliorano le attività quotidiane degli amministratori della sicurezza.

Ospite:

Dan Levi

Microsoft

Nuova protezione Microsoft Teams

27 giugno 2023 Stagione 4 • Episodio 8

Festeggia la quarta stagione con noi mentre ci avventuriamo nel nostro ultimo episodio con Daniel Mozes e Malvika Balaraj. Ci aggiorniamo sulle ultime funzionalità di protezione Microsoft Teams, capendo come funzionano e come usarle in prima persona attraverso una superba demo. Puoi anche esplorare la roadmap del prodotto per scoprire dove stanno andando le cose quando si tratta di protezione aggiuntiva in Microsoft Teams.

Ospite:

Daniel Mozes

Microsoft

Malvika Balaraj

Microsoft

Rilevamenti quasi in tempo reale in Microsoft 365 Defender

22 giugno 2023 Stagione 4 • Episodio 7

Scopri l'entusiasmante funzione di anteprima pubblica di Microsoft 365 Defender: regole di rilevamento personalizzate in tempo reale (NRT). Il Senior Product Manager, Christos Ventouris, approfondisce il valore di questi rilevamenti e come possono essere sfruttati per consentirti di tenere il passo con gli aggressori e mitigare le minacce il più velocemente possibile.

Ospite:

Cristo Ventouris

Microsoft

Distribuzione semplificata della sicurezza SaaS con Microsoft Defender per le app cloud

20 giugno 2023 Stagione 4 • Episodio 6

Il Senior Product Manager Keith Fleming ti aggiorna sull'evoluzione e la crescita di Microsoft Defender per le app cloud. Scopri l'importanza del passaggio dal tradizionale CASB a una prospettiva di sicurezza SaaS e scopri i pochi semplici passaggi necessari per abilitare Defender for Cloud Apps nel tuo ambiente.

Ospite:

Keith Fleming

Microsoft

Risposta agli incidenti: indagine su un incidente ransomware Parte 2

15 giugno 2023 Stagione 4 • Episodio 5

Proprio così, la nostra mini-serie si conclude! Corina è tornata per fornire un finale epico alla nostra indagine sul ransomware. Una continuazione dell'episodio precedente, qui mostra come rimediare e prevenire futuri attacchi ransomware contro la tua organizzazione.

Ospite:

Corina Feuerstein

Microsoft

Risposta agli incidenti: indagine su un incidente ransomware Parte 1

Giugno 13, 2023 Stagione 4 • Episodio 4

Unisciti alla nostra prima indagine sulla risposta agli incidenti incentrata su un attacco ransomware. Sintonizzati sulla nostra discussione con la Principal Product Manager Corina Feuerstein mentre svela i vari componenti di un attacco e le misure di contenimento da adottare quando sei stato colpito.

Ospite:

Corina Feuerstein

Microsoft

Risposta agli incidenti: compromissione della posta elettronica aziendale

Giugno 8, 2023 Stagione 4 • Episodio 3

Il principale ricercatore sulla sicurezza Pawel Partyka continua i nostri studi sulla risposta agli incidenti mentre condivide le competenze necessarie per gestire gli incidenti di compromissione della posta elettronica aziendale come un esperto utilizzando Microsoft 365 Defender.

Ospite:

Pawel Partyka

Microsoft

Risposta agli incidenti: indagini sui malware

6 giugno 2023 Stagione 4 • Episodio 2

Approfondisci le tue conoscenze sulla risposta agli incidenti con questo episodio, incentrato sulle indagini sui malware. Il cacciatore di minacce DEX-XDR e Principal Security Researcher Michael Melone ti presenta il manuale di risposta agli incidenti per la gestione efficace degli incidenti malware.

Ospite:

Michele Melone

Microsoft

Risposta agli incidenti: capacità di indagine in Microsoft 365 Defender

Giugno 1, 2023 Stagione 4 • Episodio 1

La stagione 4 inizia con la nostra prima miniserie, incentrata sulla risposta agli incidenti. In questo episodio, Oren Saban spiega come affrontare in modo efficiente un incidente in Microsoft 365 Defender. La sua demo ti fornirà gli strumenti per indagare sugli incidenti in modo efficiente, concentrarti sulle entità interessate e difenderti dalle minacce nel tuo ambiente.

Ospite:

Oren Saban

Microsoft

Rilevamento e risposta alle minacce di identità

30 marzo 2023 Stagione 3 • Episodio 10

Concludiamo la terza stagione aggiungendo un altro acronimo al tuo repertorio! Oppure Tsemah spiega cos'è il rilevamento e la risposta alle minacce di identità (ITDR) e come questo strumento protegge una delle nostre risorse più preziose e difficili da proteggere, le nostre identità. Vieni con noi mentre approfondiamo l'importanza del rilevamento e della risposta alle minacce nel portale Microsoft 365 Defender, indaghiamo su alcuni attacchi informatici e impariamo come identificare le identità che rappresentano una minaccia per il tuo ambiente. 

Ospite:

O Tsemah

Microsoft

Interruzione dell'attacco

29 marzo 2023 Stagione 3 • Episodio 9

Hadar Feldman, Principal Product Manager della sicurezza informatica, è con noi per una panoramica completa delle numerose funzionalità di Microsoft 365 Defender che aiutano a interrompere gli attacchi. Unisciti a noi per saperne di più su come Microsoft 365 Defender rileva, interrompe e difende automaticamente dagli attacchi. 

Ospite:

Hadar Feldmann

Microsoft

Scopri le funzionalità Premium di Microsoft Defender Vulnerability Management

27 marzo 2023 Stagione 3 • Episodio 8

Qui esaminiamo i componenti chiave di Microsoft Defender Vulnerability Management insieme al professionista della sicurezza, Brandon Lawson. Stiamo definendo diverse valutazioni, applicazioni e analisi critiche in modo che tu possa capire con maggiore sicurezza come proteggere e difendere il tuo ambiente.

Ospite:

Brandon Lawson

Microsoft

Microsoft Defender per Identity e Defender per endpoint: meglio insieme

23 marzo 2023 Stagione 3 • Episodio 7

Guidato dal professionista della sicurezza Daniel Naim, questo episodio spiega i vantaggi dell'uso combinato di Microsoft Defender for Identity e Defender for Endpoint. Attraverso una demo nel portale Microsoft 365 Defender, Daniel evidenzia come questa esperienza unificata del prodotto aiuti i clienti a proteggere le identità della loro organizzazione e migliorare il loro livello di sicurezza generale. 

Ospite:

Daniele Naìm

Microsoft

Gestione della posizione di sicurezza SaaS (SSPM) 

21 marzo 2023 Stagione 3 • Episodio 6

Unisciti a noi mentre impariamo a conoscere Microsoft Defender per Cloud Apps SSPM. David Mallett semplifica l'implementazione iniziale di questa funzionalità di sicurezza, ci guida attraverso l'integrazione della sicurezza SaaS e dei broker di sicurezza dell'accesso al cloud e spiega anche come evitare configurazioni errate. Sintonizzati su questo episodio mentre scopriamo perché la posizione di sicurezza è fondamentale per qualsiasi organizzazione. 

Ospite:

Davide Maglio

Microsoft

Difesa dalle minacce mobili

20 marzo 2023 Stagione 3 • Episodio 5

L'esperto di prodotto, Yuji Aoki, condivide le principali funzionalità di difesa dalle minacce all'interno di Microsoft Defender per endpoint per iOS e Android. Da una procedura completa di onboarding a una demo dal vivo per mostrare l'esperienza dell'utente, non perdere questi approfondimenti su come proteggere al meglio i tuoi dispositivi mobili.

Ospite:

Yuji Aoki

Microsoft

Panoramica degli esperti di Defender per la caccia

16 marzo 2023 Stagione 3 • Episodio 4

Informazioni su Microsoft Defender Experts for Hunting, un servizio che cerca in modo proattivo le minacce 24 ore su 24, 7 giorni su 7, 365 giorni l'anno, assegnando priorità alle minacce significative e migliorando la reattività complessiva del SOC. Partecipa alla conversazione, in cui gli esperti di prodotto Steve Lee ed Elisa Lippincott discutono del servizio Defender Experts for Hunting e di altre funzionalità essenziali per la caccia alle minacce. 

Ospite:

Elisa Lippincott

Microsoft

Steve Lee

Microsoft

Integrazione di Microsoft Sentinel

14 marzo 2023 Stagione 3 • Episodio 3

Insieme all'host Sentinel in the Field Javier Soriano, forniamo una panoramica di Microsoft Sentinel e discutiamo i punti di integrazione all'interno di Microsoft 365 Defender, presentando la sincronizzazione bidirezionale degli incidenti, dimostrando come eseguire lo streaming di tabelle di caccia avanzate a Microsoft Sentinel ed esaminando i playbook di correzione per Microsoft 365 Defender . 

Ospite:

Javier Soriano

Microsoft

Padroneggiare l'autenticazione e-mail e le sostituzioni di taglio Parte 2

9 marzo 2023 Stagione 3 • Episodio 2

Approfondisci Microsoft Defender per Office 365 per comprendere meglio le complessità dietro i falsi positivi e i falsi negativi nella posta elettronica. La parte 2 di questa serie illustra le pratiche che puoi mettere in atto ora per prevenire e-mail dannose, spam o phishing nel tuo ambiente.  

Ospite:

Paolo Newell

Microsoft

Padroneggiare l'autenticazione e-mail e le sostituzioni di tagli Parte 1

7 marzo 2023 Stagione 3 • Episodio 1

Paul Newell condivide l'importanza dell'utilizzo di Microsoft Defender per Office 365 per implementare le pratiche di autenticazione della posta elettronica. Scopri in che modo le pratiche scorrette possono causare falsi positivi, in che modo gli override possono causare falsi negativi e in che modo gli standard possono influire sulla posta in arrivo della tua organizzazione. 

Ospite:

Paolo Newell

Microsoft

Microsoft 365 Defender MVP speciale

21 dicembre 2022Stagione 2•Episodio 9

In questo episodio speciale, Heike e colleghi parlano con due dei nostri MVP per discutere della loro esperienza come MVP. Condivideranno anche suggerimenti e trucchi in modo che anche tu possa diventare un MVP! Questo episodio è il modo perfetto per concludere l'anno.

Ospiti:

Katie Ryckman

Microsoft

Ben Harris

Microsoft

Urja Gandhi

Microsoft

Joe Stocker

MVP

Fabiano Bader

MVP

Panoramica dell'IoT aziendale

14 dicembre 2022Stagione 2•Episodio 8

Scopri in che modo Microsoft Defender per IoT può aiutare le aziende a monitorare asset e rischi nell'intero ambiente IoT. Unisciti a noi mentre il nostro esperto, Nimrod Aldaag, parla delle ultime capacità del prodotto.

Ospite:

Nimrod Aldaag

Microsoft

Approfondimento su Microsoft Defender per le app cloud

2 dicembre 2022Stagione 2•Episodio 7

Caroline Lee è tornata per darti un'analisi più approfondita di Microsoft Defender per le app cloud, incluse funzionalità come la protezione delle informazioni, il punteggio degli utenti, la ricerca avanzata e la governance delle app. Non perdere questo!

Ospite:

Carolina Lee

Microsoft

Panoramica di Microsoft Defender per le app cloud

30 novembre 2022Stagione 2•Episodio 6

Caroline Lee si unisce a noi per offrirti un tour guidato di Microsoft Defender per le app cloud. Scopri come funziona la scoperta, approfondisci i connettori, impara a definire le policy e altro ancora.

Ospite:

Carolina Lee

Microsoft

Panoramica del difensore Microsoft 365

16 novembre 2022Stagione 2•Episodio 5

Microsoft 365 Defender è una soluzione integrata di rilevamento e risposta alle minacce interdominio che fornisce una difesa automatica e coordinata per bloccare le minacce prima che diventino attacchi. Unisciti a noi per conoscere i componenti e le capacità di Microsoft 365 Defender.

Ospite:

Kim Kischel

Microsoft

Microsoft Defender per Endpoint su Linux

9 novembre 2022Stagione 2•Episodio 4

L'esperto di sicurezza Microsoft residente John Nix illustra il processo end-to-end per l'installazione, la configurazione e la gestione di Microsoft Defender for Endpoint sui dispositivi Linux dell'azienda che lo utilizzano.

Ospite:

Giovanni Nix

Microsoft

Pesca subacquea e difesa dal phishing

2 novembre 2022Stagione 2•Episodio 3

Scopri i modi migliori per difendere la posta elettronica aziendale da attacchi di phishing generici e mirati in Microsoft Defender per Office 365.

Ospite:

Ben Harris

Microsoft

Microsoft Defender per Endpoint su macOS

26 ottobre 2022Stagione 2•Episodio 2

L'esperto di sicurezza e cacciatore di minacce Michael Malone descrive l'installazione, la configurazione e la gestione di Microsoft Defender per Endpoint su dispositivi macOS.

Ospite:

Michele Melone

Microsoft

Addestramento di simulazione di attacco

19 ottobre 2022Stagione 2•Episodio 1

La formazione sulla simulazione degli attacchi è uno strumento intelligente di riduzione del rischio di phishing che consente ai dipendenti di prevenire gli attacchi, misura la loro consapevolezza dei rischi di phishing e fornisce informazioni e consigli utili che possono cambiare il loro comportamento. Scopri come usare la formazione sulla simulazione degli attacchi direttamente in Microsoft Defender per Office 365.

Ospite:

Brandon Koeller

Microsoft

Report in Microsoft Defender per Endpoint

Stagione 1•Episodio 9

Scopri le funzionalità di reporting pronte all'uso che ottieni con Microsoft Defender for Endpoint e scopri come possono aiutarti a individuare le tendenze nel tuo ambiente. Imparerai anche come usare Power BI e Microsoft Defender per le API avanzate di Endpoint per estendere queste funzionalità.

Ospite:

Jake Falciatore

Microsoft

Esperti di minacce Microsoft

Stagione 1•Episodio 8

Gli esperti di minacce Microsoft forniscono al tuo centro operativo di sicurezza monitoraggio, analisi e supporto a livello di esperti per identificare e rispondere alle minacce critiche nel tuo ambiente unico. In questo episodio, discutiamo di come funziona questo servizio e di come iniziare con Experts on Demand.

Ospite:

Steve Newby

Azienda

Indagine e risposta automatizzate

Stagione 1•Episodio 7

L'indagine e la risposta automatizzate utilizzano algoritmi di ispezione per esaminare gli avvisi, determinare se la minaccia richiede un'azione ed eseguire le azioni di riparazione necessarie. Scopri come l'automazione gestisce e risolve gli avvisi, consentendo agli esperti di operazioni di sicurezza di concentrarsi su minacce più sofisticate e altre iniziative di alto valore.

Ospite:

Jesse Esquivel

Microsoft

L'esperienza investigativa

Stagione 1•Episodio 6

La coda degli incidenti fornisce informazioni di alto livello su ciascun incidente ed è il punto di partenza per le tue indagini sulle minacce. In questo episodio, ti offriamo uno sguardo più approfondito sul lavoro con incidenti e avvisi, la ricca sequenza temporale della macchina e vari altri strumenti che migliorano la tua esperienza di indagine.

Ospite:

Michele Melone

Microsoft

Protezione di nuova generazione

Stagione 1•Episodio 5

Microsoft Defender Antivirus è un componente importante di Microsoft Defender per Endpoint. Questa protezione di nuova generazione unisce apprendimento automatico, analisi dei big data, ricerca approfondita sulla resistenza alle minacce e infrastruttura cloud Microsoft per proteggere gli endpoint della tua organizzazione. Scopri come l'antivirus di nuova generazione di Microsoft aiuta a proteggere i tuoi dispositivi.

Ospite:

Paul Huijbregts

Microsoft

Riduzione della superficie d'attacco

Stagione 1•Episodio 4

Scopri le funzionalità di Microsoft Defender per Endpoint che ti aiutano a eliminare i rischi riducendo la superficie di attacco, senza ridurre la produttività degli utenti. In questa sessione, ti mostriamo come la riduzione della superficie di attacco può ridurre al minimo la suscettibilità della tua organizzazione alle minacce e agli attacchi informatici.

Ospite:

Jeff Cook

Microsoft

Gestione delle minacce e delle vulnerabilità

23 maggio 2022Stagione 1•Episodio 3

La gestione delle minacce e delle vulnerabilità rileva le vulnerabilità e le configurazioni errate sui tuoi endpoint e fornisce informazioni utili che ti aiutano a rimediare rapidamente alle minacce e alle vulnerabilità nel tuo ambiente. Scopri come usare la gestione delle minacce e delle vulnerabilità in Microsoft Defender per Endpoint per migliorare lo stato di sicurezza della tua organizzazione.

Ospite:

Marco Tommaso

Microsoft

Inizia con Microsoft Defender per Endpoint

18 maggio 2022Stagione 1•Episodio 2

In questo episodio, analizzeremo le funzionalità e gli scenari più comuni per aiutarti a iniziare rapidamente con il tuo tenant. Ottieni una panoramica del tuo centro di controllo: il portale unificato Microsoft 365 Defender, il controllo degli accessi basato sui ruoli, la concessione di autorizzazioni e il laboratorio di valutazione integrato.

Ospite:

Dean Pickering

Microsoft

Scopri Microsoft Defender per Endpoint

16 maggio 2022Stagione 1•Episodio 1

Microsoft Defender for Endpoint è una soluzione completa per prevenire, rilevare e automatizzare l'analisi e la risposta alle minacce contro gli endpoint. Unisciti a noi per questo primo episodio per conoscere i componenti e le funzionalità di Microsoft Defender per Endpoint.

Ospite:

Giovanni Nix

Microsoft