Microsoft heeft op 3 november 2026 updates voor Microsoft Sentinel aangekondigd in de 'What's new'-pagina op Microsoft Learn. De meest recente wijzigingen betreffen oktober 2026 en richten zich op SAP-beveiligingsdetectie en data lake-integratie.
Detectie van kwetsbare SAP BTP custom apps
De SAP BTP-oplossing voor Microsoft Sentinel krijgt een nieuwe analytics rule in preview die kwetsbare custom applicaties detecteert. De rule correleert bevindingen uit het SAP Application Vulnerability Report met BTP-auditlogboeken om gebruik van custom apps met open high of critical kwetsbaarheden op te sporen.
De regel identificeert interactieve XSUAA-logins die overeenkomen met een kwetsbare app en application audit events in dezelfde subaccount, Cloud Foundry-organisatie en ruimte. De standaard CVSS-drempel is ingesteld op 7.0, met een terugkijkperiode van 14 dagen voor bevindingen.
Data lake-integratie en onboarding
Vanaf 23 september 2026 geldt een gewijzigde onboarding-procedure voor klanten die Microsoft Sentinel data lake gebruiken. De data lake is nu geïntegreerd met Microsoft Sentinel als de goedkope ingestie- en opslaglaag voor langetermijnretentie.
Klanten hoeven niet langer door een aparte data lake-onboarding en factureringsinstelling te gaan. Na voltooiing van de standaard Microsoft Sentinel-onboarding en verificatie dat de Sentinel-workspace is verbonden met de Defender portal, kunnen beheerders de lake tier inschakelen via Table Management in de Defender portal. Dit gebeurt door een gegevenstabel te selecteren en de retentie-instellingen aan te passen.
Interactieve KQL-query's in Advanced Hunting
Interactieve Kusto Query Language (KQL)-query's op de data lake zijn nu beschikbaar via Advanced Hunting onder Investigation & Response in de Defender portal. Dit stelt beheerders in staat gegevens uit zowel Microsoft Sentinel als Microsoft Defender XDR te onderzoeken zonder van context te wisselen. Historische gegevens kunnen direct worden bevraagd zonder deze eerst naar de Analytics tier terug te zetten.
Microsoft Fabric-integratie
De data lake kan worden gespiegeld naar Microsoft Fabric OneLake met behulp van de Azure Monitor-spiegelfunctie. Dit creëert geen kopie van de gegevens en brengt geen extra kosten met zich mee. De gegevens blijven in de Sentinel Log Analytics-workspace, waardoor Fabric-analyses de tabellen kunnen refereren en ter plaatse kunnen analyseren.
Beheerders kunnen ook data federation gebruiken wanneer kosten-, governance- of compliancevereisten gegevensverplaatsing voorkomen. Via Microsoft Fabric-metagegevensspiegeling kunnen gegevens uit bronnen als Azure Databricks en shortcuts voor AWS S3, Google Cloud Storage en ADLS Gen2 worden bevraagd.
Aangepaste analytics met Microsoft Fabric
Microsoft Fabric maakt aangepaste analyses mogelijk over data lake-tabellen en externe gegevenstabellen. Beheerders kunnen KQL, notebooks, geplande taken en aangepaste grafieken gebruiken om gegevens op schaal te analyseren en te verrijken. Resultaten kunnen in Microsoft Fabric worden opgeslagen of terug naar Microsoft Sentinel worden gepubliceerd via Data Collection Rule (DCR) voor hunting, detecties en onderzoeken.
Notebooks in Microsoft Fabric bieden een webgebaseerde, interactieve omgeving voor Apache Spark-analyses. Analisten kunnen code, Markdown en ingebouwde visualisaties combineren om gegevens te verkennen, voor te bereiden, te transformeren en te verrijken.
Microsoft Sentinel MCP triage collection
De triage collection (datalake/sentinel-mcp-triage-tool) in de Microsoft Sentinel Model Context Protocol (MCP)-server stelt beheerders in staat gegevens te ontdekken en op te vragen. De 'list advanced hunting tables'-tool retourneert een lijst van alle beschikbare tabellen in de ingebouwde data lake. De 'run hunting query'-tool voert query's uit op de ingebouwde lake tier.
Beheer en voorbereiding
Beheerders kunnen de data lake-integratie controleren via Table Management in de Defender portal. Voor klanten die vóór 23 september 2026 naar Sentinel data lake waren gemigreerd, geldt dat zij bestaande documentatie kunnen blijven gebruiken of kunnen kiezen voor de nieuwe Fabric-richtlijnen.
De SAP BTP-analytics rule voor kwetsbare apps is beschikbaar in preview en kan worden ingeschakeld als onderdeel van de SAP BTP-beveiligingsinhoud in Microsoft Sentinel.
