<div id="readability-page-1" class="page"><div>
 <div id="SE-607a6c49-7f27-4ea2-b252-d59e1ee26a79">
 Defender 포털에서 Microsoft Sentinel 데이터 레이크에 온보딩
 </div> <div id="SE-38e42446-3775-4429-bbd1-1d5c99b44824">
 데이터 레이크를 설정할 올바른 역할이 없는 경우 필요한 권한이 없음을 나타내는 사이드 패널이 나타납니다. 관리자가 온보딩 프로세스를 완료할 것을 요청합니다.​Microsoft Sentinel 데이터 레이크에 테넌트 온보딩은 한 번 발생하고 Microsoft Defender 포털에서 시작됩니다. 온보딩 프로세스는 온보딩 프로세스 동안 지정한 구독에서 테넌트를 위한 새 Microsoft Sentinel 데이터 레이크를 만듭니다. 그래프 사용은 온보딩의 일부로 포함됩니다. 공개 미리 보기 중에 데이터 레이크에 온보딩한 경우 일반 공급 데이터 레이크 및 그래프로 자동으로 업그레이드됩니다.​오른쪽 이미지데이터 레이크를 설정할 올바른 역할이 없는 경우 필요한 권한이 없음을 나타내는 사이드 패널이 나타납니다. 관리자가 온보딩 프로세스를 완료할 것을 요청합니다.​https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-onboarding<a href="https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-onboard-defender" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-03d3709c-d542-46a0-af9b-0ad65219218e&quot;, &quot;link&quot;: &quot;https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-onboard-defender&quot;}" target="_blank">https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-onboard-defender</a>
 </div> <div id="SE-22faf05b-07dc-4787-9ce1-49535ffc0e89">
 Sentinel 데이터 레이크 및 그래프 온보딩 시 변경 사항
 </div> <div id="SE-c504edff-9551-4996-9902-4442a7bedbec">
 데이터 레이크 및 그래프 온보딩 시 다음과 같은 변경 사항이 적용됩니다.<ul><li>선택한 구독 및 리소스 그룹에 대한 데이터 레이크가 프로비저닝됩니다.</li><li>기본 Sentinel 작업 영역과 동일한 리전에 데이터 레이크가 프로비저닝됩니다.</li><li>기본 Sentinel 작업 영역 리전과 동일한 리전에 있는 Defender에 연결된 모든 작업 영역이 Microsoft Sentinel 데이터 레이크에 연결됩니다. Defender에 연결되지 않은 작업 영역은 데이터 레이크에 연결되지 않습니다.</li><li>Microsoft Sentinel 데이터 레이크가 활성화되면 Microsoft Sentinel 분석 계층의 데이터는 추가 비용 없이 Microsoft Sentinel 데이터 레이크 계층에서도 사용할 수 있습니다. 기존 Microsoft Sentinel 작업 영역 커넥터를 사용하여 분석 및 데이터 레이크 계층 모두 또는 데이터 레이크 계층에만 새 데이터를 수집할 수 있습니다.</li><li>데이터 수집을 처음 활성화하거나 계층 간에 수집 방식을 전환할 때 데이터가 테이블에 표시되는 데 90~120분이 소요됩니다. 데이터 레이크 계층에 대한 데이터 수집이 활성화되면 데이터는 데이터 레이크와 분석 계층 테이블에 동시에 나타납니다.</li><li>다음 Microsoft 서비스의 자산 데이터는 Sentinel 데이터 레이크 시스템 테이블로 자동으로 수집됩니다.<ul><li>Microsoft Entra</li><li>Microsoft 365</li><li>Azure Resource Graph</li></ul></li></ul>​<ul><li><ul><li>시스템 테이블은 레이크 탐색 환경 내 작업 영역 선택 사용자 인터페이스(UI)에 표시됩니다.</li></ul></li></ul>​<ul><li>Microsoft 365 데이터가 데이터 레이크와 동일한 지역에 있지 않은 경우, 데이터 레이크에 온보딩하면 Microsoft 365 데이터를 데이터 레이크가 있는 지역으로 수집하는 데 동의하게 됩니다.</li><li>이렇게 하면 그래프 기능이 프로비저닝되고 데이터 레이크의 데이터를 사용하여 Defender에서 그래프 조사 및 검색 환경이 향상됩니다.</li><li>레이크 탐색, 테이블 관리, 데이터 커넥터, 설정, 비용 관리 및 그래프에 대해 새로운 기능이 활성화됩니다.</li><li>조직에서 현재 Microsoft Sentinel 보안 정보 및 이벤트 관리(SIEM)를 사용하는 경우 검색 작업 및 쿼리, 보조 로그, 장기 보존(일명 "아카이브")과 같은 기능에 대한 청구 및 가격 책정이 Microsoft Sentinel 데이터 레이크 기반 요금제로 전환되어 비용이 증가할 수 있습니다.</li><li>이 기능은 보조 로그 테이블을 Microsoft Sentinel 데이터 레이크에 통합합니다. Microsoft Sentinel 데이터 레이크에 온보딩된 Microsoft Defender 연결 작업 영역의 보조 로그 테이블은 데이터 레이크의 필수 구성 요소가 되어 KQL 쿼리 및 작업과 같은 데이터 레이크 환경에서 사용할 수 있게 됩니다. 온보딩 후에는 보조 로그 테이블이 Microsoft Defender 고급 검색에서 더 이상 제공되지 않습니다. 대신 Defender 포털의 데이터 레이크 탐색 KQL 쿼리를 통해 액세스할 수 있습니다.</li></ul>​Microsoft Sentinel 데이터 레이크 및 그래프 온보딩(미리 보기) - Microsoft 보안 | Microsoft Learn<a href="https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-onboarding#changes-that-occur-when-onboarding-to-sentinel-data-lake-and-graph" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-a9c9672c-0ed3-42b6-b450-cc7185b4fb35&quot;, &quot;link&quot;: &quot;https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-onboarding#changes-that-occur-when-onboarding-to-sentinel-data-lake-and-graph&quot;}" target="_blank">https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-onboarding#changes-that-occur-when-onboarding-to-sentinel-data-lake-and-graph</a>
 </div> <div id="SE-73662139-d878-4327-8682-8b188b7ecbfb">
 Microsoft Defender 포털의 헌팅 그래프 및 (폭발 반경)영향권 분석 기능을 기반으로, 그래프 기반 인사이트를 AI 에이전트에서 활용할 수 있도록 특별히 설계된 Sentinel 그래프 MCP 도구(영향권, 경로 검색 및 노출 경계)의 미리 보기를 발표하게 되어 기쁩니다. 이러한 Sentinel 그래프 MCP 도구를 사용하면 자연어로 그래프에서 인사이트를 얻는 AI 에이전트를 개발하고 활용할 수 있습니다(그림 1).​“‘Laura Hanak’의 영향권은 무엇입니까?”“사용자 Mark Gafarov에서 wg-prod 키 자격 증명 모음으로 가는 경로가 있습니까?”“wg-prod 키 자격 증명 모음에 액세스할 수 있는 사람은 누구입니까?”​<a href="https://techcommunity.microsoft.com/blog/microsoft-security-blog/uncover-hidden-security-risks-with-microsoft-sentinel-graph/4469437" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-f386f2ae-1c78-4317-ae20-0ba9b95fc4c3&quot;, &quot;link&quot;: &quot;https://techcommunity.microsoft.com/blog/microsoft-security-blog/uncover-hidden-security-risks-with-microsoft-sentinel-graph/4469437&quot;}" target="_blank">https://techcommunity.microsoft.com/blog/microsoft-security-blog/uncover-hidden-security-risks-with-microsoft-sentinel-graph/4469437</a>
 </div> <div id="SE-bc2799df-4a3c-4f60-9ab3-e3061a8915b6">
 Tier-3 분석가, 위협 인텔리전스 전문가, 보안 연구원을 포함한 보안 운영 팀은 정교한 공격을 조사하고 시스템적인 보안 문제를 해결하는 데 중요한 역할을 합니다. 이들의 책임 범위는 설계 취약점 발견 및 과거 악용 사례 추적부터 악용 유형 분석 및 효과적인 솔루션 권장까지 다양합니다. 이러한 전문가들은 조직 데이터 내의 숨겨진 패턴을 식별하기 위해 노력하며, 정상과 비정상을 구분하고, 변화하는 공격 패턴에 대응하고, 방대하고 복잡한 데이터 세트를 대규모로 처리하는 데 도움이 되는 적절한 도구를 찾는 데 어려움을 겪습니다. 이를 위해서는 분석을 신속하게 반복할 수 있도록 높은 수준의 유연성과 사용자 지정 기능이 필요합니다.​Microsoft는 Sentinel 그래프를 한 단계 더 발전시켜 보안을 위해 특별히 설계된 두 가지 강력한 새로운 접근 방식인 임시 사용자 지정 그래프와 구체화된 사용자 지정 그래프를 공개 미리 보기로 제공하게 되어 매우 기쁩니다. 이러한 혁신적인 접근 방식을 통해 방어자는 고유한 보안 시나리오에 맞게 조정된 그래프를 생성하고 분석하여 Sentinel 데이터 레이크에서 사용할 수 있는 보안 데이터에서 숨겨진 위험과 패턴을 찾을 수 있습니다.​https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/custom-graphs-overview<a href="https://techcommunity.microsoft.com/blog/microsoft-security-blog/uncover-hidden-security-risks-with-microsoft-sentinel-graph/4469437" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-fcffd4e6-919e-45fd-a6f2-9088095127d4&quot;, &quot;link&quot;: &quot;https://techcommunity.microsoft.com/blog/microsoft-security-blog/uncover-hidden-security-risks-with-microsoft-sentinel-graph/4469437&quot;}" target="_blank">https://techcommunity.microsoft.com/blog/microsoft-security-blog/uncover-hidden-security-risks-with-microsoft-sentinel-graph/4469437</a>
 </div> <div id="SE-5cc5b462-768c-49e1-81aa-a1207ec5c25e">
 방어 담당자는 데이터 레이크에 저장된 데이터를 활용하여 노트북(그림 2)을 작성하고, 병목 지점/중심성, 폭발 반경/도달 가능성, 우선순위 경로/순위, K-홉과 같은 고급 그래프 분석을 모델링, 구축, 시각화, 탐색 및 실행할 수 있습니다. 이는 그래프 분석에 있어 획기적인 도약이며, 보안 팀이 데이터를 연결하여 조직의 위험을 이해하고 완화하는 방식을 근본적으로 변화시킵니다.​<a href="https://techcommunity.microsoft.com/blog/microsoft-security-blog/uncover-hidden-security-risks-with-microsoft-sentinel-graph/4469437" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-ca8d7a3e-46b5-465e-883d-37e1ced123f5&quot;, &quot;link&quot;: &quot;https://techcommunity.microsoft.com/blog/microsoft-security-blog/uncover-hidden-security-risks-with-microsoft-sentinel-graph/4469437&quot;}" target="_blank">https://techcommunity.microsoft.com/blog/microsoft-security-blog/uncover-hidden-security-risks-with-microsoft-sentinel-graph/4469437</a>
 </div> </div></div>

I ❤ Hands-On

Defender 포털에서 Microsoft Sentinel 데이터 레이크에 온보딩 데이터 레이크를 설정할 올바른 역할이 없는 경우 필요한 권한이 없음을 나타내는 사이드 패널이 나타납니다. 관리자가 온보딩 프로세스를 완료할 것을 요청합니다. Microsoft Sentinel 데이터 레이크에 테넌트 온보딩은 한 번 발생하고 Microsoft Defender 포털에서 시작됩니다. 온보딩 프로세스는 온보딩 프로세스 동안 지정한 구독에서 테넌트를 위한 새 Microsoft Sentinel 데이터 레이크를 만듭니다. 그래프 사용은 온보딩의 일부로 포함됩니다. 공개 미리 보기 중에 데이터 레이크에 온보딩한 경우 일반 공급 데이터 레이크 및 그래프로 자동으로 업그레이드됩니다. 오른쪽 이.......

[Microsoft Sentinel 06] Sentinel을 Data Lake 및 Graph로 온보딩하여 비용 최적화

댓글