<div id="readability-page-1" class="page"><div>
 <div id="SE-80044f78-c3f3-4bfd-b71a-2b36acb1f773">
 Microsoft Sentinel 데이터 레이크는 조직의 보안 데이터 관리 및 분석 방식을 혁신하는 클라우드 네이티브 보안 데이터 레이크입니다. 진정한 데이터 레이크로 설계된 Sentinel 데이터 레이크는 대규모의 다양한 보안 데이터를 수집, 저장 및 분석합니다. 보안 데이터를 단일의 개방형 확장 플랫폼에 중앙 집중화하여 심층적인 가시성, 장기 보존 및 고급 분석 기능을 제공합니다.​이 데이터 레이크를 통해 모든 보안 데이터를 Microsoft Sentinel에 비용 효율적으로 통합할 수 있으므로, 데이터 활용 범위와 비용 사이에서 선택할 필요가 없습니다. 더 많은 데이터를 더 오래 보존하고, 더 풍부한 컨텍스트와 심층적인 이력 정보를 바탕으로 위협을 탐지하며, 보안을 손상시키지 않고 더 빠르게 대응할 수 있습니다.​Microsoft Sentinel 데이터 레이크는 완전 관리형이므로 데이터 인프라를 배포하거나 유지 관리할 필요가 없습니다. 엔드투엔드 위협 분석 및 대응을 위한 통합 데이터 플랫폼을 제공합니다. 자산, 활동 로그 및 위협 인텔리전스에 걸쳐 보안 데이터의 단일 복사본을 레이크에 저장하고, KQL 및 Jupyter Notebook과 같은 다양한 분석 도구를 활용하여 심층적인 보안 분석을 수행합니다.​기존 SIEM 솔루션은 장기간 보안 데이터를 저장하고 쿼리하는데 드는 비용과 복잡성 때문에 어려움을 겪습니다. Microsoft Sentinel 데이터 레이크는 다음과 같은 방식으로 이러한 문제를 해결합니다.<ul><li>Microsoft Defender XDR, 타사 소스 및 자산, 활동 로그, 위협 인텔리전스 등 다양한 소스의 보안 데이터를 통합합니다.</li><li>계층형 스토리지, 온디맨드 데이터 승격, 단일 데이터 복사본을 통해 비용을 최적화합니다.</li><li>최대 12년 동안의 보안 데이터와 원격 측정 데이터를 쿼리하고 분석하여 심층적인 보안 인사이트를 제공합니다.</li><li>AI 및 자동화 기능을 통해 더욱 빠른 탐지 및 대응을 지원합니다.</li></ul>​단일 데이터 복사본을 사용하여 KQL로 쿼리를 실행하고, 정교한 Python 라이브러리와 머신 러닝 도구를 갖춘 Jupyter Notebook을 활용하여 포렌식, 사고 대응, 이상 탐지를 위한 심층 분석을 수행할 수 있습니다.​
 </div> <div id="SE-1a155da8-5d14-45ea-be14-a77fcfdf3f41">
 Azure의 확장 가능한 인프라를 기반으로 구축된 Microsoft Sentinel 데이터 레이크는 다양한 데이터 소스에서 중앙 집중식 데이터 수집, 분석 및 조치를 지원합니다. Microsoft Sentinel 데이터 레이크 기술 아키텍처는 다음과 같은 주요 이점을 제공합니다.<ul><li>상호 운용성과 확장성을 위한 개방형 Parquet 데이터 파일</li><li>효율적이고 비용 효율적인 스토리지를 위한 단일 데이터 복사본</li><li>뛰어난 유연성을 위한 스토리지와 컴퓨팅 분리</li><li>보안 데이터에서 인사이트를 도출할 수 있도록 다양한 분석 엔진 지원</li><li>Microsoft Sentinel SIEM 및 보안 운영 워크플로와의 기본 통합</li></ul>​Microsoft Sentinel 데이터 레이크 개요 - Microsoft 보안 | Microsoft Learnhttps://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-overview​[동영상]New data lake in Microsoft Sentinel<a href="https://youtu.be/4CUK-eJBNI0" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-2a0c10a3-46bd-459d-bf22-af2f6c507599&quot;, &quot;link&quot;: &quot;https://youtu.be/4CUK-eJBNI0&quot;}" target="_blank">https://youtu.be/4CUK-eJBNI0</a>
 </div> <div id="SE-691f5afc-230a-4b99-97eb-38104b49072d">
 Kusto 쿼리 언어(KQL)를 사용한 유연한 쿼리
 </div> <div id="SE-43e6a4c0-8e75-470c-a696-3c2bba200a72">
 데이터 레이크 탐색 Kusto 쿼리 언어(KQL) 쿼리를 사용하면 데이터 레이크 리소스에 대한 쿼리를 작성하고 실행할 수 있습니다. 쿼리 편집기를 사용하여 데이터를 탐색하고, 레이크를 분석하고, 데이터 레이크 계층에서 분석 계층으로 데이터를 승격시키는 작업을 생성할 수 있습니다. ​KQL 쿼리는 다음과 같은 주요 기능을 제공합니다.<ul><li>KQL 쿼리 편집기: IntelliSense 및 자동 완성 기능을 사용하여 KQL 쿼리를 편집하고 실행할 수 있습니다.</li><li>KQL 완벽 지원: 머신 러닝 함수 및 고급 분석을 포함한 모든 KQL 기능을 사용할 수 있습니다.</li><li>작업 생성: 레이크에서 분석 계층으로 데이터를 승격시키는 일회성 또는 예약된 작업을 생성할 수 있습니다.</li></ul>​https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-overview#flexible-querying-with-kusto-query-language<a href="https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/kql-overview" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-77f49a18-0a58-4776-b710-8897f9d147f2&quot;, &quot;link&quot;: &quot;https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/kql-overview&quot;}" target="_blank">https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/kql-overview</a>
 </div> <div id="SE-6ee8254b-e9f3-49b0-832f-bf0ccba8b6f7">
 Microsoft Sentinel 데이터 레이크의 Jupyter 노트북은 데이터 분석 및 머신 러닝을 위한 강력한 환경을 제공합니다. Python 라이브러리를 사용하여 머신 러닝 모델을 구축 및 실행하고, 고급 분석을 수행하고, 데이터를 시각화할 수 있습니다. 노트북은 풍부한 시각화 기능을 지원하여 보안 데이터에서 유용한 인사이트를 얻을 수 있도록 도와줍니다. 노트북을 예약하여 정기적으로 데이터를 요약하고, 머신 러닝 모델을 실행하고, 데이터 레이크 계층에서 분석 계층으로 데이터를 전송할 수 있습니다.​Microsoft Sentinel 데이터 레이크 개요 - Microsoft Security | Microsoft Learnhttps://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-lake-overview#powerful-analytics-using-jupyter-notebooks<a href="https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/notebooks-overview" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-ea02e3bb-f994-4a55-bb9a-5359bda25ead&quot;, &quot;link&quot;: &quot;https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/notebooks-overview&quot;}" target="_blank">https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/notebooks-overview</a>​
 </div> </div></div>

I ❤ Hands-On

Microsoft Sentinel 데이터 레이크는 조직의 보안 데이터 관리 및 분석 방식을 혁신하는 클라우드 네이티브 보안 데이터 레이크입니다. 진정한 데이터 레이크로 설계된 Sentinel 데이터 레이크는 대규모의 다양한 보안 데이터를 수집, 저장 및 분석합니다. 보안 데이터를 단일의 개방형 확장 플랫폼에 중앙 집중화하여 심층적인 가시성, 장기 보존 및 고급 분석 기능을 제공합니다. 이 데이터 레이크를 통해 모든 보안 데이터를 Microsoft Sentinel에 비용 효율적으로 통합할 수 있으므로, 데이터 활용 범위와 비용 사이에서 선택할 필요가 없습니다. 더 많은 데이터를 더 오래 보존하고, 더 풍부한 컨텍스트와 심층적인 이력 정보를 바탕으로 위.......

[Microsoft Sentinel 03] Microsoft Sentinel Data Lake란 무엇인가요?

댓글