<div id="readability-page-1" class="page"><div>
 <div id="SE-09a304e3-4e61-4607-8182-04ea130e0509">
 Microsoft Sentinel 그래프란 무엇인가요? (미리 보기)
 </div> <div id="SE-75f8d351-b499-4f8a-aa25-333f06a10437">
 Microsoft Sentinel 그래프는 Microsoft Sentinel 내의 통합 그래프 분석 기능으로, 보안, 규정 준수, ID 및 Microsoft 보안 에코시스템 전반에 걸쳐 그래프 기반 환경을 제공하여 보안 팀이 디지털 환경 전반의 복잡한 관계를 모델링, 분석 및 시각화할 수 있도록 지원합니다.​기존의 표 형식 데이터 접근 방식과 달리 Sentinel 그래프를 사용하면 방어자(Defender)와 AI 에이전트가 상호 연결된 자산, ID, 활동 및 위협 인텔리전스를 기반으로 추론하여 침해 전후에 진화하는 사이버 위협에 대한 심층적인 통찰력을 얻고 대응 속도를 높일 수 있습니다. 그래프는 사용자, 장치, 클라우드 리소스, 데이터 흐름, 활동 및 공격자 활동의 실제 웹 환경을 기본적으로 표현합니다. ​이러한 관계를 노드와 엣지로 표현함으로써 보안 팀은 특정 사용자 계정이 손상될 경우 어떤 일이 발생할 수 있는지, 또는 손상된 문서의 영향 범위는 어느 정도인지와 같이 표로는 파악하기 어렵거나 불가능한 질문에 답할 수 있습니다.​
 </div> <div id="SE-bf225554-4c21-4956-93bb-d7a82545610b">
 Sentinel 그래프는 모든 방어 단계에서 도움이 되는 상호 연결된 보안 그래프를 제공합니다. Defender와 Microsoft Purview 전반에 걸쳐 새로운 시나리오를 통해 그래프 기능이 확장되고 있으며, 이를 통해 침해 이전 단계부터 침해 이후 단계까지, 그리고 자산, 활동 및 위협 인텔리전스 전반에 걸쳐 그래프 기반 방어 전략을 제공합니다.​예를 들어, 디지털 환경에는 Active Directory, 서버, 가상 머신 및 기타 자산이 포함되어 있으며, 취약점, 잘못된 구성 및 과도한 권한 부여는 흔히 발생하며 계정 침해를 통해 보안 침해 위험을 증가시킬 수 있습니다. 공격자는 조직에 침투하여 토큰을 탈취하고 결국 민감한 정보에 접근하여 데이터 유출을 초래할 수 있습니다.​Microsoft Sentinel 그래프는 활동, 자산 및 위협 인텔리전스 기능을 상호 연결하는 기본 그래프 분석 기능을 제공하여 이러한 네트워크 전반에 걸친 분석을 강화하고 침해 이전 및 이후 단계를 아우르는 Microsoft 솔루션 전반에 걸쳐 포괄적인 그래프 기반 보안을 지원합니다.​https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-graph-overview?tabs=defender​[동영상]Microsoft Sentinel 플랫폼 – 통합, 그래프 기반 및 AI 지원 보안 솔루션<a href="https://youtu.be/0nNsOrKYxdM" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-829c7456-b6b8-403e-892c-3cce25bde200&quot;, &quot;link&quot;: &quot;https://youtu.be/0nNsOrKYxdM&quot;}" target="_blank">https://youtu.be/0nNsOrKYxdM</a>
 </div> 
 
 <div id="SE-44aa0170-ae4b-462f-bec1-4a7bf8d13ee4">
 Microsoft Sentinel Graph를 사용하여 보안 컨텍스트를 활성화하세요<a href="https://youtu.be/MVyHJR6TJjU" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-88a5bf39-65d1-45de-bab7-40686d605cc3&quot;, &quot;link&quot;: &quot;https://youtu.be/MVyHJR6TJjU&quot;}" target="_blank">https://youtu.be/MVyHJR6TJjU</a>
 </div> 
 
 <div id="SE-14fa74c0-2532-429a-9dda-ddeb2fa322c7">
 MCP 서버 : https://api.securityplatform.Microsoft.com/mcp/graph​​
 </div> <div id="SE-c8741701-7a97-49d7-95c9-340c0ccba5c4">
 이제 공격의 모든 단계에서 방어자를 지원하는 새로운 Sentinel의 그래프 기반 기능을 살펴보겠습니다.​공격자는 그래프를 기반으로 사고합니다. 오랫동안 방어자는 목록 형태의 데이터를 쿼리하고 분석하는데 그쳐왔고, 이로 인해 단편적인 사고방식에 갇힐 수밖에 없었습니다. 그 사이 공격자는 조직에 침투하여 그래프와 같은 방식으로 사고하며 방어망을 우회해 나갑니다.
 </div> <div id="SE-164534c2-c9b1-43cb-a238-c931763f3921">
 방어자에게 유리한 환경을 조성하고, 그들의 환경 전반에 걸쳐 가시성과 맥락을 제공해야 합니다. 즉, 사일로를 제거하고 그래프 기반의 사고방식을 지원해야 합니다.​Microsoft Sentinel 그래프는 데이터 레이크의 통합 데이터를 시각화하고, 활동, 자산 및 위협 인텔리전스(TI) 데이터를 상호 연결하는 그래프 분석 기능을 제공합니다. 이를 통해 사일로를 넘어 분석이 강화되고, 침해 전후 시나리오 모두에서 Microsoft 솔루션 전반에 걸쳐 포괄적인 그래프 기반 보안을 구현할 수 있습니다.
 </div> <div id="SE-2d4d5756-efac-4d58-90e8-001e0510ad0d">
 이제 정식 출시된 Sentinel 그래프는 Defender에서 다양한 시나리오를 지원합니다.<ol><li>Microsoft Security Exposure Management(MSEM, 보안 태세 관리) 및 Microsoft Defender for Cloud(MDC)의 공격 경로 분석 기능은 공격 표면을 사전에 관리하고, 중요 자산을 보호하며, 노출 위험을 탐색하고 완화하기 위한 권장 사항을 제공합니다.</li><li>인시던트 그래프의 확산 반경 분석 기능을 통해 공격자가 침해된 엔티티에서 중요 자산에 이르기까지 이동할 수 있는 취약한 경로를 평가하고 시각화할 수 있습니다.</li><li>그래프 기반 위협 탐지 기능을 사용하면 사용자, 장치 및 기타 엔티티 간의 복잡한 관계를 시각적으로 탐색하여 중요 자산에 대한 권한 있는 액세스 경로를 파악하고, 인시던트 및 대응 노력의 우선순위를 정할 수 있습니다.​</li></ol>
 </div> <div id="SE-977a21a9-3bfb-4fe3-84fa-1fbf8bb8d1b2">
 Microsoft Purview에서 Sentinel 그래프는 다음과 같은 시나리오를 지원합니다.<ol><li>Purview Insider Risk Management(IRM)의 데이터 위험 그래프는 사용자 위험 평가를 지원하고 SharePoint 및 OneDrive 전반에서 위험한 사용자 활동으로 인한 데이터 유출 파급 효과를 파악하는 데 도움을 줍니다.</li><li>Purview Data Security Investigation(DSI)의 데이터 위험 그래프는 민감한 데이터에 대한 접근 및 이동 경로를 파악하고, 잠재적인 데이터 유출 경로를 매핑하고, 위험 파일과 연결된 사용자 및 활동을 한눈에 시각화하여 침해 범위를 쉽게 이해할 수 있도록 지원합니다.</li></ol>​이처럼 Microsoft Sentinel 그래프는 보안 수명주기의 모든 단계에서 방어 기능을 제공합니다.
 </div> <div id="SE-26c32ec9-b074-4260-b927-6af5c62ba580">
 Defender와 Purview에서 기본 제공되는 그래프는 이제 일반적으로 사용할 수 있지만, ​보안 팀은 시각화하고 싶은 고유한 보안 시나리오가 있다는 것을 알고 있습니다. 그래서 Sentinel Graph에 사용자 지정 그래프 기능을 발표합니다. ​이 기능을 통해 고객은 가장 중요한 데이터에 맞춰 그래프를 생성하고 분석할 수 있습니다. 빠른 패턴 분석이 필요한 일회성 조사에 적합한 임시 그래프를 생성할 수도 있고, 시간이 지남에 따라 저장 및 유지 관리되고 일정 간격(예: 일별 또는 시간별)으로 업데이트되는 사용자 지정 그래프를 생성할 수도 있습니다. 이를 통해 조직은 가장 중요한 사용 사례에 맞는 맞춤형 엔터프라이즈 지식 그래프를 구축할 수 있습니다.​<a href="https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-graph-overview?tabs=defender#custom-graphs-in-microsoft-sentinel-preview" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-93eea833-8865-47bc-ae43-0ed0bc8480b9&quot;, &quot;link&quot;: &quot;https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-graph-overview?tabs=defender#custom-graphs-in-microsoft-sentinel-preview&quot;}" target="_blank">https://learn.microsoft.com/ko-kr/azure/sentinel/datalake/sentinel-graph-overview?tabs=defender#custom-graphs-in-microsoft-sentinel-preview</a>​https://learn.microsoft.com/ko-kr/defender-xdr/investigate-incidents#blast-radius-analysis
 </div> </div></div>

I ❤ Hands-On

Microsoft Sentinel 그래프란 무엇인가요? (미리 보기) Microsoft Sentinel 그래프는 Microsoft Sentinel 내의 통합 그래프 분석 기능으로, 보안, 규정 준수, ID 및 Microsoft 보안 에코시스템 전반에 걸쳐 그래프 기반 환경을 제공하여 보안 팀이 디지털 환경 전반의 복잡한 관계를 모델링, 분석 및 시각화할 수 있도록 지원합니다. 기존의 표 형식 데이터 접근 방식과 달리 Sentinel 그래프를 사용하면 방어자(Defender)와 AI 에이전트가 상호 연결된 자산, ID, 활동 및 위협 인텔리전스를 기반으로 추론하여 침해 전후에 진화하는 사이버 위협에 대한 심층적인 통찰력을 얻고 대응 속도를 높일 수 있습니다. 그래프는 사용자, 장치, 클라우드.......

[Microsoft Sentinel 04] Microsoft Sentinel Graph란 무엇인가요?

댓글