Episode 4 - Data Lake, Workbooks & Berechtigungen: Die neuen Features im Defender Portal
Episode von Die Sentinels von Phillipe und Andreas · 5. Juli 2026 · 1 h 12 min
Das Gespräch behandelt die Einführung neuer Funktionen im Defender Portal, darunter Filter-Rule und Split-Rule, Data-Lake-Exploration, Advanced-Hunting-Integration, Workbook-Integration und die Erweiterung des Defender Portals. Außerdem geht es um Berechtigungen und Datenverwaltung innerhalb des Portals. Die Diskussion umfasst eine detaillierte Betrachtung des Setzens von Berechtigungen, des Importierens von Rollen, delegierten Zugriffs, granularer delegierter Administratorrechte (GDAP), Row-Level-Scoping-Berechtigungen sowie Troubleshooting im Azure Portal und Microsoft Defender XDR. Die Hosts sprechen zudem über zukünftige Themen und wie wichtig es ist, bei neuen Features und Konfigurationen auf dem Laufenden zu bleiben.
Takeaways
Neue Funktionen im Defender Portal verbessern Datenverwaltung und -analyse
Die Integration von Advanced Hunting in Workbooks vereinfacht Datenzugriff und -analyse
Detaillierte Anleitung zum Setzen von Berechtigungen im Azure Portal
Verständnis des Prozesses zum Importieren von Rollen in Microsoft Defender XDR
Kapitel
00:00 Einführung in die neuen Defender-Portal-Features
05:51 Data-Lake-Exploration und Advanced-Hunting-Integration
24:02 Workbook-Integration und Datenverwaltung
50:40 Erweiterung des Defender Portals und Berechtigungen
55:35 Rollen-Import für Microsoft Sentinel
01:03:28 Granulare delegierte Administratorrechte (GDAP)
01:15:25 Row-Level-Scoping-Berechtigungen für Sentinel-Tabellen
01:22:17 Troubleshooting und Zugriffskontrolle
01:32:33 Fazit und zukünftige Themen
Weitere Episoden von „Die Sentinels“
- Episode 10 - Data Lake für alle - und jetzt? 18. Oktober 2026
- Episode 9 - Azure Portal: Abschied auf Raten 4. Oktober 2026
- Episode 8 - Security Copilot: Die freien SCUs in der Praxis 20. September 2026
- Episode 7 - Security Copilot: 400 SCUs, und jetzt? 6. September 2026
- Episode 6 - AMA: Wenn keine Logs ankommen 16. August 2026
- Episode 5 - Advanced Hunting Daten in Sentinel Workbooks 2. August 2026
- Episode 3 - Agentic SOC 7. Juni 2026
- Episode 2 - M365 E7: Neue Lizenz, neue Möglichkeiten 3. Mai 2026
- Episode 1 - MCP, Microsoft, Menschlichkeit 5. April 2026
- Trailer 1. März 2026