Microsoft Sentinel と Defender XDR
仮想忍者トレーニングと ヘイケリッター と ハビエル・ソリアーノ

統合RBAC

2024年4月10日 シーズン7 • 第12話

シニア プロダクト マネージャーの Gadi Palatchi が、新しく発表された RBAC モデルである Microsoft Defender XDR Unified RBAC を紹介します。アナリストのアクセス権限を含め、管理者が XDR ポータル内の Defender データやエクスペリエンスへのアクセスを効率的に管理できる一元化されたポータルについて詳しく説明します。 Microsoft は年末までにすべてのお客様をこの新しいモデルに移行するよう努めておりますので、ぜひこの会話に参加してください。ユーザー エクスペリエンスに関する皆様のフィードバックは非常に貴重です。

ゲスト：

ガディ・パラッチ

マイクロソフト

カスタム プラグインで副操縦士のセキュリティを制御

2024年4月8日 シーズン7 • エピソード 11

このエピソードでは、プリンシパル プロダクト マネージャーのヤニブ シャシャが、カスタム プラグインを通じて副操縦士のセキュリティを調整および管理する方法を明らかにします。この会話を通じて、RAG (検索拡張生成) の概念とセキュリティのためのコパイロットにおけるその役割を学び、プラグインのアーキテクチャと基準を発見し、自動化モデルの使用法を理解します。さらに、統合前と統合後の GEO IP 機能を特徴とするカスタム プラグインの洞察に富んだデモンストレーションとともに、ファースト パーティ プラグインとサード パーティ プラグインの違いについても説明します。

ゲスト：

ヤニフ・シャシャ

マイクロソフト

Microsoft Defender for Office 365 のリーダーシップで脅威の状況を乗り切る

2024年4月1日 シーズン7 • エピソード 10

Microsoft セキュリティのゼネラル マネージャーである Girish Chander が、Microsoft Defender for Office 365 の重要な側面について詳しく説明します。彼は、現在の傾向、運用規模、最近の更新、顧客保護戦略などの重要なトピックについて説明します。脅威の状況や Microsoft の電子メール セキュリティ機能について洞察を深め、組織の防御を強化するために顧客のセキュリティに関する実践的なアドバイスを学ぶこの機会をお見逃しなく。 

ゲスト：

ギリッシュ・チャンダー

マイクロソフト

Microsoft Defender for Cloud の Defender XDR への統合

2024年3月27日 シーズン7 • エピソード 9

Defender XDR に統合された Microsoft Defender for Cloud ワークロードの一般提供に関する最新の発表をご覧ください。これにより、より完全な攻撃ストーリーを作成する機能が強化されます。当社の製品エキスパート、Maayan Magenheim と Eran Shitrit が、この統合が SOC アナリストに提供する重要な価値と追加の洞察についてガイドします。一緒に、Defender XDR ポータル内で利用できる機能の詳細なデモを詳しく調べ、統合、セキュリティ運用への影響、SOC チームへの影響に関する重要な質問に答えます。 

ゲスト：

エラン・シトリット

マイクロソフト

マーヤン・マーゲンハイム

マイクロソフト

SOC アナリストの 1 日

2024年3月25日 シーズン7 • エピソード 8

主任セキュリティ研究者であり、DEX-XDR 脅威ハンターである Michael Melone 氏を再びお迎えできることを嬉しく思います。彼が SOC アナリストの 1 日をナビゲートし、乱獲と検出ファネル (Michael の著書『Designing Secure Systems』の概念に基づく) について議論しながら、狩猟のさまざまな課題の中でアナリストが注力すべき重要な領域を強調します。検出の有効性を最適化するための重要な洞察をご覧ください。 

ゲスト：

マイケル・メローン

マイクロソフト

プロアクティブなセキュリティで脅威を先取りする – パート 2

2024年3月20日 シーズン7 • エピソード 7

Shay Amar との会話は、暴露管理 (Xspm) に関する特定のシナリオについてさらに深く掘り下げていきます。 Microsoft Defender XDR ポータル内で、修復手順、公開されたエンティティ、戦略的なグループ化戦術、環境の機能を包括的に理解するための接続などに焦点を当てた、洞察力に富んだ別のデモをご覧ください。

ゲスト：

シェイ・アマール

マイクロソフト

プロアクティブなセキュリティで脅威を先取りする – パート 1

2024年3月18日 シーズン7 • エピソード 6

マシンの速度でサイバー攻撃を阻止することは重要ですが、防御はさらに強力になります。当社の専門家である Shay Amar との会話に参加して、プロアクティブなセキュリティ機能を追加して統合セキュリティ運用プラットフォームがどのように拡張されているかについてお聞きください。データ サイロを統合し、態勢ソリューションを統合することで、攻撃対象領域のあらゆる側面を可視化し、サイバー脅威への曝露を改善および管理する方法を学びます。 

ゲスト：

シェイ・アマール

マイクロソフト

SOC の脅威対応範囲とデータ価値の最適化

2024年3月11日 シーズン7 • エピソード 5

シニア プロダクト マネージャーの Michal Schechter は、セキュリティ オペレーション センター (SOC) チームに環境を強化するための貴重な推奨事項を提供するように設計されたエキサイティングな新機能である SOC 最適化を紹介します。データの価値と脅威の範囲に重点が置かれており、将来的には他のカテゴリにも拡大する可能性があります。セキュリティ情報およびイベント管理システムへの正確なデータ取り込みの確保、データ取り込みとコストの最適化、関連する脅威に対する包括的な対応の確保など、魅力的なトピックを発表しますので、ぜひご参加ください。 

ゲスト：

ハビエル・ソリアーノ

マイクロソフト

ミハル・シェクター

マイクロソフト

Microsoft Defender 脆弱性管理: リスク軽減と脅威保護のための新機能

2024年3月6日 シーズン7 • エピソード 4

このエピソードを視聴して、専門家の Ayelet Artzi が Microsoft Defender 脆弱性管理の最新の進歩と、ハイブリッドおよびマルチクラウド環境でのリスクと危険性を軽減するためのベスト プラクティスを共有します。現在の機能を調べて、Defender 脆弱性管理とセキュリティ体制管理全体の将来のビジョンについて貴重な視点を獲得します。

ゲスト：

アイェレット・アルツィ

マイクロソフト

パワーシェル

2024年3月4日 シーズン7 • エピソード 3

ミリアム・ウィズナー氏、マイクロソフトのセキュリティ研究者、本の著者 サイバーセキュリティのための PowerShell 自動化とスクリプト作成: 赤チームと青チームのハッキングと防御が参加して、彼女の貴重な脚本の一部を共有します。彼女の本の限定コンテンツや、Live Response などで使用できる便利な青いチーム スクリプトをいち早くご覧いただけます。 

ゲスト：

ミリアム・ウィズナー

新しい PowerShell モジュール

2024年2月28日 シーズン7 • エピソード 2

シニア プロダクト マネージャーの Martin Schvartzman が、Microsoft Defender for Identity の新しい PowerShell モジュールを紹介します。このエピソードでは、このツールによって、Defender for Identity の大規模な展開と構成がこれまでより簡単になり、ID ベースのサイバー脅威から組織をより適切に保護できるようになる方法について説明します。

ゲスト：

マーティン・シュバルツマン

マイクロソフト

Microsoft Defender XDR を使用してマルチテナント組織を保護する

2024年2月26日 シーズン7 • エピソード1

Microsoft Defender XDR の強化されたマルチテナント機能について詳しく説明する、プロダクト マネージャーの Ofer Schreiber との会話にご参加ください。マルチテナント組織 (MTO) 向けの Defender XDR を使用して、単一画面から複数の組織を簡単に保護し、効率を高め、MTO とマネージド セキュリティ サービス プロバイダーに高度な保護を提供する方法を一緒に学びます。

ゲスト：

オファー・シュライバー

マイクロソフト

Microsoft Entra Private Access 経由で MFA を使用してオンプレミスのリソースを保護する新機能を発表

2023年12月20日 シーズン6 • エピソード 11

シーズン 6 のフィナーレでは、すべてのプライベート アプリケーションへのアクセスを保護する ID 中心のゼロトラスト ネットワーク アクセスである Microsoft Entra Private Access について詳しく説明します。プリンシパル プロダクト マネージャーの Ashish Jain 氏と Navi Beesetti 氏とのディスカッションに参加して、お客様が多要素認証と組み合わせた最新の条件付きアクセス制御を拡張し、オンプレミス、ハイブリッド、およびマルチクラウド環境にわたるすべてのプライベート アプリケーションへのシングル サインオンをどのように拡張できるかを学びましょう。あらゆるデバイス。さらに、Microsoft Entra Private Access が SSH サポートやリモート アクセスなどの追加機能を提供し、完全な VPN の代替を作成する方法を確認します。

ゲスト：

アシシュ・ジャイナ教

マイクロソフト

ナビ・ベセッティ

マイクロソフト

IoT 向けの Defender をわかりやすく説明する

2023年12月18日 シーズン6 • エピソード 10

シニア プロダクト マネージャーの Vishakha Ghosh がこのエピソードに参加し、Microsoft Defender for IoT について説明します。オペレーショナル テクノロジー (OT) と産業用制御システム (ICS) を保護するためのベスト プラクティスを学び、この革新的なソリューションを使用する組織が OT と IT の両方のアラートを効果的に処理できる統合セキュリティ オペレーション センターを構築する方法についての洞察を得ることができます。サイバーセキュリティのこれら 2 つの重要な分野間のサイロを打破するのをお見逃しなく。

ゲスト：

ヴィシャハ・ゴーシュ

会社

欺くこと

2023年12月13日 シーズン6 • エピソード 9

Microsoft Ignite で発表されたもう 1 つの画期的なイノベーションについて詳しく説明します。 Microsoft Defender for Endpoint は、組み込み機能として欺瞞をシームレスに統合し、エンドポイントの検出と対応 (EDR) ソリューションに革命をもたらしました。再びゲストとして登場するシニア プロダクト マネージャーのディーン ピッカリング氏が、欺瞞によって人工的な攻撃対象領域がどのように作成され、AI によって生成されたおとりや誘惑を展開して攻撃の初期段階で敵を捕らえ、特定するのかについて説明します。追加の展開や管理作業を必要とせずに、信頼性の高い検出、自動脅威阻止、および今後の攻撃阻止機能の強化について学びましょう。

ゲスト：

ディーン・ピカリング

マイクロソフト

SAP アプリケーションのセキュリティと自動攻撃の中断を制御する

2023年12月11日 シーズン6 • エピソード 8

このエピソードでは、ハビエル・ソリアーノがホストに戻り、プリンシパル・グループ・プロダクト・マネージャーのヨアヴ・ダニエリーも加わり、SAP システムとアプリケーションの重要性、およびクラウドまたはオンプレミスでホストされている大量のビジネスクリティカルなデータを処理するプラットフォームの機能について説明します。 SAP システム侵害の危険性について学びます。 SAP アプリケーションを保護するための Microsoft の製品を詳しく見てみましょう。最新の製品ニュースを入手します。 SAP 攻撃を自動的に阻止する Microsoft Defender + Sentinel の新機能など、新機能やデモに関する最新情報を入手できます。

ゲスト：

ハビエル・ソリアーノ

マイクロソフト

ヨアヴ・ダニエリー

SOC アナリスト向けのセキュリティ Copilot – Microsoft Defender XDR のセキュリティ Copilot で効率と専門知識を向上

2023年12月6日 シーズン6 • エピソード 7

再びゲストとしてプリンシパル プログラム マネージャーを務める Corina Feuerstein 氏は、Microsoft Security Copilot と Defender XDR プラットフォームのシームレスな融合を強調します。 Security Copilot 内の業界を変革する Microsoft Azure OpenAI に光を当てるデモにご参加ください。これは、大規模な敵を打ち負かすための調査を加速するのに役立ちます。

ゲスト：

コリーナ・フォイアシュタイン

マイクロソフト

セキュリティ Copilot の概要

2023年12月4日 シーズン6 • エピソード 6

プロダクト マネージャーの Gabriel Damaschin が、最先端の生成 AI テクノロジを活用した、待望の Microsoft Security Copilot の機能を紹介します。このエピソードでは、このツールの広範な機能とさまざまなアプリケーションによってどのように超高速での操作が可能になるか、また Security Copilot がセキュリティ オペレーション センターを超えて貴重なサポートをどのように拡張するかについて説明します。

ゲスト：

ガブリエル・ティベリウ・ダマシン

SIEM と XDR の統合: SecOps の新時代

2023年11月29日 シーズン6 • エピソード 5

このエピソード (Microsoft Ignite からの生放送) では、プリンシパル プロダクト マネージャーの Javier Soriano と Tiander Turpijn が、最新の統合セキュリティ運用プラットフォームである Microsoft Sentinel および Defender XDR についての会話を主導します。このイノベーションにより、セキュリティ情報およびイベント管理 (SIEM) と拡張検出および対応 (XDR) を組み合わせてアナリストの効率が向上し、重複した機能の統合によって中断が削減され、Microsoft および Microsoft 以外の製品全体でプロアクティブな攻撃の検出と中断が可能になる方法を説明します。 。

ゲスト：

ハビエル・ソリアーノ

マイクロソフト

ティアンダー・ターピン

マイクロソフト

QRコードフィッシング対策

2023年11月27日 シーズン6 • エピソード 4

QR コード フィッシング保護の最新の進歩についての、待望のディスカッションに参加してください。再登場のゲストで主席プロダクト リードの Brandon Koeller は、QR コードに関連するセキュリティ上の課題の深さと広範さ、およびデバイス保護に必要な手順を示します。 Microsoft Defender XDR チームが、潜在的なマルウェア攻撃に直面しても常に警戒できるように、進化する攻撃手法に対する堅牢な保護対策をどのように構築しているかについてのこの貴重なエピソードをお見逃しなく。

ゲスト：

ブランドン・ケーラー

マイクロソフト

イグナイトスペシャル

2023年11月20日 シーズン6 • エピソード 3

この特別エピソードでは、XDR + SIEM のシニア ディレクターである Scott Woodgate が参加し、今年の Microsoft Ignite の主要な発表とハイライトの包括的な要約を提供します。最先端のテクノロジ開発から革新的な製品リリースまで、最も重要なポイントを分析して、Microsoft エコシステムの最新のイノベーションを確実に把握できるようにします。これらの発表がテクノロジーの未来をどのように形作り、世界中のビジネスに力を与えるのかを一緒に探っていきましょう。

ゲスト：

スコット・ウッドゲート

マイクロソフト

Microsoft 365 Defender の高度なハンティングとデータの視覚化

2023年11月8日 シーズン6 • エピソード 2

このエピソードは、Microsoft 365 Defender の高度なハンティングを使用して生データを洞察力に富んだ視覚化に変換することについてです。高度なハンティングの概念と、この強力な機能を使用して攻撃対象領域削減ルールと Web 保護アクティビティを追跡する方法を学びます。 FastTrack Japan のセキュリティ専門家である Kijo Girardi が、セキュリティ専門家の日常のセキュリティ運用を支援するための実践的なシナリオで高度なハンティングを使用することについての貴重な洞察を共有します。

ゲスト：

キジョ・ジラルディ

マイクロソフト

強化されたフィッシング保護

2023年11月6日 シーズン6 • エピソード1

フィッシング対策の最新の進歩に焦点を当てたシーズン 6 を開始できることを嬉しく思います。プロダクト マネージャーのシンクレア ハミルトンは、Microsoft Defender SmartScreen が組織で使用されている資格情報をどのように保護するか、またオペレーティング システムに組み込まれた業界初のテクノロジがどのようにパスワード入力をリアルタイムで保護するかを説明します。この強化されたテクノロジーの構成方法を学び、機能に関するフィードバックを送信し、組織内のユーザーがいつ安全でないパスワードを入力するかを初めて確認します。

ゲスト：

シンクレア・ハミルトン

マイクロソフト

自動攻撃妨害の次の進化

2023年10月12日 シーズン5 • エピソード 6

シーズン最終回では、人間による攻撃に対する防御側の重要な前進を示す革新的な業界初の機能について詳しく説明します。プリンシパル プロダクト マネージャーの Noam Hadash とプリンシパル セキュリティ リサーチ リードの Yair Tsarfaty は、キル チェーンの初期段階で自動的に中断される高度な攻撃をデモし、Microsoft 365 Defender でのみ可能となるこの保護から組織がどのように恩恵を受けるかを示します。

ゲスト：

ノーム・ハダッシュ

マイクロソフト

ヤイル・ツァルファティ

マイクロソフト

Microsoft Defender Experts for XDR でセキュリティ体制を向上させます

2023年9月25日 シーズン5 • エピソード 5

このエピソードは、XDR 管理の拡張検出と応答 (MXDR) サービスの Microsoft Defender Experts に関するものです。インシデントのトリアージ、調査、対応を迅速に行うための専門知識をチームにもたらし、セキュリティ体制を改善する方法を学びましょう。サービス デリバリー マネージャーの Sebastian Molendijk 氏と Meiko Lopez 氏は、顧客がセキュリティ オペレーション センターの効率を向上させ、エンドツーエンドのターンキー エクスペリエンスによって新たな脅威に先んじてチームを支援する方法を共有します。

ゲスト：

メイコ・ロペス

マイクロソフト

セバスチャン・モレンダイク

マイクロソフト

ライブレスポンス

2023年9月20日 シーズン5 • エピソード 4

プロダクト マネージャーの Lior Liberman とシニア ソフトウェア エンジニアの Ameer Tabony が、待望のライブ応答機能について話し合います。それが何であるかを定義します。現在どのプラットフォームがサポートしているかを学びます。トークスクリプト、サービス制限など。スクリプト ライブラリを紹介する強力なデモを共有し、アナリストがこのツールをどのように活用できるかを学びましょう。

ゲスト：

アミール・タボニー

マイクロソフト

リオール・リバーマン

マイクロソフト

Microsoft 365 Defender と Azure Logic Apps の統合

2023年9月18日 シーズン5 • エピソード 3

シーズン 4 からの再ゲストである Christos Ventouris が、Microsoft 365 Defender と Azure Logic Apps の強力な統合について説明します。これら 2 つのプラットフォームがインシデント対応を自動化および最適化し、サイバーセキュリティ インフラストラクチャを強化し、組織の回復力を向上させる方法を学びましょう。

ゲスト：

クリストス・ベントゥリス

マイクロソフト

Microsoft Defender for Endpoint 構成管理の詳細

2023年9月13日 シーズン5 • エピソード 2

前回のエピソードで紹介した Microsoft Defender for Endpoint の機能更新について詳しく説明するために、Dan Levy が戻ってきました。複数のツールやチャネルを使用して管理されているデバイスで何が起こっているかを理解し、Microsoft 365 Defender と Microsoft Intune ポータル間のアクセス許可を管理するための推奨事項を取得し、グループ化とターゲット設定の作業を合理化し、サポートされていないシナリオを軽減する方法を学びましょう。

ゲスト：

ダン・レヴィ

マイクロソフト

Microsoft Defender for Endpoint 構成管理スペースの新機能は何ですか?

2023年9月11日 シーズン5 • エピソード1

シーズン 5 の開幕戦に参加して、パブリック プレビューでの主要な Microsoft Defender for Endpoint 機能の更新情報を入手してください。シニア プロダクト マネージャーの Dan Levy が、Microsoft 365 Defender ポータルで利用できるエンドポイント セキュリティ ポリシーなど、この分野の新機能を紹介します。これらの更新によりセキュリティ管理者の日常業務がどのように改善されるかについて説明します。

ゲスト：

ダン・レヴィ

マイクロソフト

新しい Microsoft Teams 保護

2023年6月27日 シーズン4 • エピソード 8

ダニエル・モゼスとマルヴィカ・バララージの最後のエピソードに挑戦しながら、一緒にシーズン 4 を祝いましょう。最新の Microsoft Teams 保護機能を把握し、優れたデモを通じてその仕組みと使用方法を直接理解します。また、製品ロードマップを探索して、Microsoft Teams の追加保護に関して物事がどこに向かっているのかを確認することもできます。

ゲスト：

ダニエル・モゼス

マイクロソフト

マルヴィカ・バララージ

マイクロソフト

Microsoft 365 Defender でのほぼリアルタイムの検出

2023年6月22日 シーズン4 • エピソード 7

Microsoft 365 Defender のエキサイティングなパブリック プレビュー機能、ニア リアルタイム (NRT) カスタム検出ルールについて説明します。シニア プロダクト マネージャーの Christos Ventouris が、これらの検出の価値と、それらを活用して攻撃者に追いつき、できるだけ早く脅威を軽減する方法について詳しく説明します。

ゲスト：

クリストス・ベントゥリス

マイクロソフト

Microsoft Defender for Cloud Apps による SaaS セキュリティの展開の簡素化

2023年6月20日 シーズン4 • エピソード 6

シニア プロダクト マネージャーの Keith Fleming が、Microsoft Defender for Cloud Apps の進化と成長について最新情報を提供します。従来の CASB から SaaS セキュリティの観点に移行する重要性について学び、環境内で Defender for Cloud Apps を有効にするために必要ないくつかの簡単な手順を理解します。

ゲスト：

キース・フレミング

マイクロソフト

インシデント対応: ランサムウェア インシデントの調査パート 2

2023年6月15日 シーズン4 • エピソード 5

以上でミニシリーズは終了です！コリーナが戻ってきて、ランサムウェア調査に壮大なフィナーレを提供します。前回のエピソードの続きで、ここでは組織に対する今後のランサムウェア攻撃を修復し、防ぐ方法を示します。

ゲスト：

コリーナ・フォイアシュタイン

マイクロソフト

インシデント対応: ランサムウェア インシデントの調査パート 1

2023年6月13日 シーズン4 • エピソード 4

ランサムウェア攻撃に焦点を当てた最初のインシデント対応調査にご参加ください。プリンシパル プロダクト マネージャーの Corina Feuerstein とのディスカッションをご覧ください。彼女が攻撃のさまざまな要素と、影響を受けた場合に取るべき封じ込め措置を明らかにします。

ゲスト：

コリーナ・フォイアシュタイン

マイクロソフト

インシデント対応: ビジネス電子メール侵害

2023年6月8日 シーズン4 • エピソード 3

主任セキュリティ研究者の Pawel Partyka は、Microsoft 365 Defender を使用する専門家のように、ビジネス電子メール侵害インシデントを管理するために必要なスキルを共有しながら、インシデント対応の研究を続けています。

ゲスト：

パヴェル・パーティカ

マイクロソフト

インシデント対応: マルウェアの調査

2023年6月6日 シーズン4 • エピソード 2

マルウェアの調査に焦点を当てたこのエピソードで、インシデント対応の知識を深めてください。 DEX-XDR の脅威ハンターで主任セキュリティ研究員の Michael Melone が、マルウェア インシデントを効果的に管理するためのインシデント対応プレイブックを紹介します。

ゲスト：

マイケル・メローン

マイクロソフト

インシデント対応: Microsoft 365 Defender の調査機能

2023年6月1日 シーズン4 • エピソード1

シーズン 4 は、インシデント対応に焦点を当てた最初のミニシリーズから始まります。このエピソードでは、Oren Saban が Microsoft 365 Defender でインシデントを効率的に解決する方法を共有します。彼のデモでは、インシデントを効率的に調査し、影響を受けるエンティティに焦点を当て、環境内の脅威から防御するためのツールを提供します。

ゲスト：

オレン・サバン

マイクロソフト

ID 脅威の検出と対応

2023年3月30日 シーズン3 • エピソード 10

レパートリーに別の頭字語を追加して、シーズン 3 を締めくくります!または、Tsemah が ID 脅威の検出と対応 (ITDR) とは何か、このツールが最も価値があり保護が難しい資産の 1 つである ID をどのように保護するかを詳しく説明します。 Microsoft 365 Defender ポータルで脅威の検出と対応の重要性を掘り下げ、いくつかのサイバー攻撃を調査し、環境に脅威をもたらすアイデンティティを特定する方法を学びましょう。 

ゲスト：

またはツェマ

マイクロソフト

攻撃妨害

2023年3月29日 シーズン3 • エピソード 9

Cyber Security Principal Product Manager の Hadar Feldman が、攻撃の阻止に役立つ Microsoft 365 Defender の多くの機能を包括的に説明します。 Microsoft 365 Defender が攻撃を自動的に検出、妨害、防御する方法について詳しく説明します。 

ゲスト：

ハダー・フェルドマン

マイクロソフト

Microsoft Defender Vulnerability Management Premium 機能について理解する

2023年3月27日 シーズン3 • エピソード 8

ここでは、Microsoft Defender Vulnerability Management の主要コンポーネントについて、セキュリティ プロフェッショナルの Brandon Lawson と一緒に調べます。環境を保護および防御する方法をより自信を持って理解できるように、いくつかの重要な評価、アプリケーション、および分析を定義しています。

ゲスト：

ブランドン・ローソン

マイクロソフト

Microsoft Defender for Identity と Defender for Endpoint: 併用するとより効果的

2023年3月23日 シーズン3 • エピソード 7

セキュリティ プロフェッショナルの Daniel Naim が率いるこのエピソードでは、Microsoft Defender for Identity と Defender for Endpoint を一緒に使用する利点について説明します。 Daniel は、Microsoft 365 Defender ポータルのデモを通じて、この統合された製品エクスペリエンスが、顧客が組織の ID を保護し、全体的なセキュリティ体制を改善するのにどのように役立つかを強調しています。 

ゲスト：

ダニエル・ナイム

マイクロソフト

SaaS セキュリティ態勢管理 (SSPM) 

2023年3月21日 シーズン3 • エピソード 6

Microsoft Defender for Cloud Apps SSPM について学びましょう。 David Mallett は、このセキュリティ機能の初期展開を簡素化し、SaaS セキュリティとクラウド アクセス セキュリティ ブローカーの統合をガイドし、設定ミスを回避する方法についても説明しています。このエピソードを視聴して、セキュリティ体制がどの組織にとっても重要である理由を学びましょう。 

ゲスト：

デビッド・マレット

マイクロソフト

モバイル脅威防御

2023年3月20日 シーズン3 • エピソード 5

製品の専門家である青木裕司が、Microsoft Defender for Endpoint for iOS and Android 内の主要な脅威防御機能を共有します。完全なオンボーディング ウォークスルーから、ユーザー エクスペリエンスを紹介するライブ デモまで、モバイル デバイスを最適に保護する方法に関するこれらの洞察をお見逃しなく。

ゲスト：

青木裕二

マイクロソフト

Defender ハンティング エキスパートの概要

2023年3月16日 シーズン3 • エピソード 4

Microsoft Defender Experts for Hunting (24 時間 365 日、積極的に脅威を探し、重大な脅威に優先順位を付け、SOC の全体的な応答性を向上させるサービス) について説明します。製品の専門家である Steve Lee と Elisa Lippincott が、Defender Experts for Hunting サービスとその他の重要な脅威ハンティング機能について話し合う会話に参加してください。 

ゲスト：

エリサ・リッピンコット

マイクロソフト

スティーブ・リー

マイクロソフト

Microsoft Sentinel の統合

2023年3月14日 シーズン3 • エピソード 3

Sentinel in the Field ホストの Javier Soriano と共に、Microsoft Sentinel の概要を説明し、Microsoft 365 Defender 内の統合ポイントについて説明し、インシデントの双方向同期を紹介し、高度なハンティング テーブルを Microsoft Sentinel にストリーミングする方法を示し、Microsoft 365 Defender の修復プレイブックを調べます。 . 

ゲスト：

ハビエル・ソリアーノ

マイクロソフト

メール認証とスラッシング オーバーライドのマスター パート 2

2023年3月9日 シーズン3 • エピソード 2

Microsoft Defender for Office 365 を詳しく調べて、電子メールの誤検知と誤検知の背後にある複雑さをよりよく理解してください。このシリーズのパート 2 では、悪意のあるメール、スパム メール、またはフィッシング メールを環境内で防止するために今すぐ実施できるプラクティスについて概説します。  

ゲスト：

ポール・ニューウェル

マイクロソフト

メール認証とスラッシング オーバーライドのマスター パート 1

2023年3月7日 シーズン3 • エピソード1

Paul Newell は、Microsoft Defender for Office 365 を使用してメール認証プラクティスを実装することの重要性を共有しています。不適切なプラクティスがどのように誤検知を引き起こすか、オーバーライドがどのように誤検知を引き起こすか、標準が組織の受信メールにどのように影響するかを調べてください。 

ゲスト：

ポール・ニューウェル

マイクロソフト

Microsoft 365 ディフェンダー MVP スペシャル

2022 年 12 月 21 日シーズン2•エピソード 9

この特別なエピソードでは、Heike と同僚が 2 人の MVP と話し、MVP としての経験について話し合います。あなたも MVP になれるように、ヒントやコツも共有してくれます。このエピソードは、1 年を締めくくるのに最適な方法です。

ゲスト:

ケイティ・リックマン

マイクロソフト

ベン・ハリス

マイクロソフト

ウルジャ・ガンジー

マイクロソフト

ジョー・ストッカー

MVP

ファビアン・ベイダー

MVP

エンタープライズ IoT の概要

2022 年 12 月 14 日シーズン2•エピソード 8

Microsoft Defender for IoT が、企業が IoT 環境全体で資産とリスクを監視するのにどのように役立つかを発見してください。当社の専門家である Nimrod Aldaag が最新の製品機能について説明します。

ゲスト：

ニムロッド・アルダーグ

マイクロソフト

Microsoft Defender for Cloud Apps の詳細

2022 年 12 月 2 日シーズン2•エピソード 7

Caroline Lee が戻ってきて、情報保護、ユーザー スコアリング、高度なハンティング、アプリ ガバナンスなどの機能を含む、Microsoft Defender for Cloud Apps について詳しく説明します。これをお見逃しなく！

ゲスト：

キャロライン・リー

マイクロソフト

クラウド アプリ向け Microsoft Defender の概要

2022 年 11 月 30 日シーズン2•エピソード 6

Caroline Lee が参加して、Microsoft Defender for Cloud Apps のガイド付きツアーを提供します。検出の仕組み、コネクタの詳細、ポリシーの定義方法などを学習します。

ゲスト：

キャロライン・リー

マイクロソフト

Microsoft 365 ディフェンダーの概要

2022 年 11 月 16 日シーズン2•エピソード 5

Microsoft 365 Defender は、脅威が攻撃になる前にブロックするための調整された自動防御を提供する、統合されたクロスドメインの脅威検出および対応ソリューションです。参加して、Microsoft 365 Defender のコンポーネントと機能について学びましょう。

ゲスト：

キム・キシェル

マイクロソフト

Linux 上のエンドポイントの Microsoft Defender

2022 年 11 月 9 日シーズン2•エピソード 4

Microsoft 常駐のセキュリティ エキスパートである John Nix が、使用している企業内の Linux デバイスに Microsoft Defender for Endpoint をインストール、構成、および管理するためのエンド ツー エンドのプロセスについて説明します。

ゲスト：

ジョン・ニックス

マイクロソフト

スピアフィッシングとフィッシング防御

2022 年 11 月 2 日シーズン2•エピソード 3

Microsoft Defender for Office 365 で、一般的な標的型フィッシング攻撃から企業の電子メールを防御する最善の方法を見つけてください。

ゲスト：

ベン・ハリス

マイクロソフト

macOS 上のエンドポイントの Microsoft Defender

2022 年 10 月 26 日シーズン2•エピソード 2

セキュリティ エキスパートで脅威ハンターの Michael Malone が、macOS デバイスでの Microsoft Defender for Endpoint のインストール、構成、および管理について説明します。

ゲスト：

マイケル・メローン

マイクロソフト

攻撃模擬訓練

2022 年 10 月 19 日シーズン2•エピソード1

攻撃シミュレーション トレーニングは、従業員が攻撃を防止し、フィッシング リスクに対する認識を測定し、従業員の行動を変えることができる実用的な洞察と推奨事項を提供するためのインテリジェントなフィッシング リスク削減ツールです。 Microsoft Defender for Office 365 で攻撃シミュレーション トレーニングを使用する方法について説明します。

ゲスト：

ブランドン・ケーラー

マイクロソフト

Microsoft Defender for Endpoint でのレポート

シーズン1•エピソード 9

Microsoft Defender for Endpoint で利用できるすぐに使用できるレポート機能を発見し、それらが環境内の傾向を特定するのにどのように役立つかを学びます。また、Power BI と Microsoft Defender for Endpoint の豊富な API を使用してこれらの機能を拡張する方法についても学習します。

ゲスト：

ジェイク・モアラー

マイクロソフト

マイクロソフトの脅威の専門家

シーズン1•エピソード 8

Microsoft Threat Experts は、セキュリティ オペレーション センターにエキスパート レベルの監視、分析、およびサポートを提供し、独自の環境における重大な脅威を特定して対応します。このエピソードでは、このサービスのしくみとエキスパート オン デマンドの開始方法について説明します。

ゲスト：

スティーブ・ニュービー

会社

自動調査と対応

シーズン1•エピソード 7

自動化された調査と対応では、検査アルゴリズムを使用してアラートを調べ、脅威にアクションが必要かどうかを判断し、必要な修復アクションを実行します。自動化がアラートを処理および解決する方法を学び、セキュリティ運用の専門家がより高度な脅威やその他の価値の高いイニシアチブに集中できるようにします。

ゲスト：

ジェシー・エスキベル

マイクロソフト

捜査の経験

シーズン1•エピソード 6

インシデント キューは、各インシデントに関する概要情報を提供し、脅威調査の開始点となります。このエピソードでは、インシデントとアラート、豊富なマシン タイム ライン、および調査エクスペリエンスを強化するその他のさまざまなツールの操作について詳しく説明します。

ゲスト：

マイケル・メローン

マイクロソフト

次世代の保護

シーズン1•エピソード 5

Microsoft Defender ウイルス対策は、Microsoft Defender for Endpoint の主要なコンポーネントです。この次世代の保護は、組織内のエンドポイントを保護するために、機械学習、ビッグ データ分析、詳細な脅威耐性研究、および Microsoft クラウド インフラストラクチャを統合します。 Microsoft の次世代アンチウイルスがデバイスを保護する方法をご覧ください。

ゲスト：

ポール・ホイブレグツ

マイクロソフト

攻撃面の減少

シーズン1•エピソード 4

ユーザーの生産性を低下させることなく、攻撃対象領域を減らしてリスクを排除するのに役立つ Microsoft Defender for Endpoint の機能について説明します。このセッションでは、攻撃対象領域を縮小することで、サイバー脅威や攻撃に対する組織の脆弱性を最小限に抑える方法を示します。

ゲスト：

ジェフ・クック

マイクロソフト

脅威と脆弱性の管理

2022 年 5 月 23 日シーズン1•エピソード 3

脅威と脆弱性の管理は、エンドポイントの脆弱性と構成ミスを検出し、環境内の脅威と脆弱性を迅速に修正するのに役立つ実用的な洞察を提供します。 Microsoft Defender for Endpoint の脅威と脆弱性の管理を使用して、組織のセキュリティ体制を改善する方法について説明します。

ゲスト：

マーク・トーマス

マイクロソフト

Microsoft Defender for Endpoint の使用を開始する

2022 年 5 月 18 日シーズン1•エピソード 2

このエピソードでは、最も一般的な機能とシナリオについて詳しく説明し、テナントの使用をすばやく開始できるようにします。コントロール センターの概要を把握できます。統合された Microsoft 365 Defender ポータル、役割ベースのアクセス制御、アクセス許可の付与、および組み込みの評価ラボです。

ゲスト：

ディーン・ピカリング

マイクロソフト

Microsoft Defender for Endpoint について理解する

2022 年 5 月 16 日シーズン1•エピソード1

Microsoft Defender for Endpoint は、エンドポイントに対する脅威の調査と対応を防止、検出、自動化するための包括的なソリューションです。この最初のエピソードに参加して、Microsoft Defender for Endpoint のコンポーネントと機能について理解してください。

ゲスト：

ジョン・ニックス

マイクロソフト