Kumppaniarkkitehtiseminaari 2026 – Tietoturva – Lokeista riippuvuuksiin: miten Microsoft Sentinel Graph muuttaa tietoturva-ajattelua

Perinteinen tietoturva nojaa edelleen vahvasti lokeihin, listoihin ja yksittäisiin hälytyksiin – kun taas hyökkääjät ajattelevat ympäristöä suhteiden ja hyökkäyspolkujen kautta. Tässä sessiossa tarkastellaan, miten Microsoft Sentinel Graph tuo graafipohjaisen ajattelun osaksi modernia SOC-toimintaa ja mahdollistaa syvemmän kontekstin, hyökkäysketjujen ymmärtämisen ja hyökkäyksen vaikutuksen laajuus-analyysin (Blast Radius). Lisäksi tarkastellaan, miten Model Context Protocol (MCP) avaa tämän datan tekoälylle ja agenteille, siirtäen tietoturvatiimit lokeista kohti päättelyä ja älykästä puolustusta. Jarkko Kinnunen, Solution Engineer, Microsoft Level 300-400