Andreas: Hallo und herzlich willkommen bei D-Senti-Net. Mein Name ist Andreas. Mein Kollege Philippe und ich wollen einen neuen Microsoft Security Podcast ins Leben rufen, ⁓ euch diese Thematik aus zwei verschiedenen Perspektiven näher zu bringen. Philippe, magst dich mal vorstellen?

Phillipe: Lieben Gern! Hi, ich bin der Philippe, Security Consultant und unterwegs im Bereich Detection und AIOps. Das heißt Sentinel Umgebung aufbauen, Erkennungsregeln entwickeln und Security Prozesse automatisieren und immer mehr ausschauen wo KI im Security Alltag wirklich einen Unterschied macht und wo es am Ende doch nur ein neues Schlagwort ist. Und weil ich täglich mit Kund Umgebung arbeite, sehe ich auch die andere Seite. Was klingt auf Papier gut und was hält in der Praxis stand und woran scheitert Projekte wirklich? Das sind die Fragen, mich täglich beschäftigen und über die ich hier mit euch sprechen will. Aber zum Glück bin ich hier nicht allein. Andreas, magst dich jetzt vorstellen?

Andreas: Danke Philippe, ich bin Andreas und ich arbeite im Soc Engineering. Da habe ich natürlich viel mit Kunden zu tun, die bereits im Minished Soc sind oder neu dazukommen. Wenn die Kunden neu dazukommen, haben sie oft Tools, Anforderungen, Erwartungen und auch oft den Chaos, was dort existiert. Außer du warst schon bei den Kunden vor Ort, dann ist das kein Problem mehr. Aber es geht vor allem darum Sentinel aufzubauen, zu optimieren. Automatisierungen zu bauen und dabei dann halt auch unseren Sock-Analysen irgendwie zu helfen mit Automatisierungen oder Detections, false positives zu reduzieren und so weiter. Wir wollen dabei aber halt auch nicht nur auf die jetzigen Themen schauen und Tools, die wir verwenden, sondern natürlich auch den Blick nach vorne richten und da ist KI halt eins der größten Schlagwörter. Das heißt, nehm KI und neuen Tools die kommen und wir euch einen Ausblick geben. Was skalierte Managed SOC

Phillipe: Also freut euch auf auf Was funktioniert in echtem Projekt?

Andreas: Wo ist AI ein echter Hebel? Wir hören uns also in der ersten Folge, die immer am ersten Sonntag im Monat erscheinen soll.

Phillipe: Und wo ist das neue Schlagwort?

Andreas: schaltet ein.

Phillipe: also schalte ein