Microsoft Sentinel 설명서

Microsoft Sentinel은 공격 탐지, 위협 가시성, 사전 예방적 헌팅 및 위협 대응을 제공하여 위협이 피해를 입기 전에 중지할 수 있도록 지원합니다.

Microsoft Sentinel 정보

개요

• Microsoft Sentinel이란?
• 모범 사례

새로운 기능

• Microsoft Sentinel의 새로운 기능

시작하기

빠른 시작

• Microsoft Sentinel 온보딩

배포

• 배포 가이드
• 필수 조건
• 비용 계획
• 솔루션 찾기

방법 가이드

• 솔루션 및 콘텐츠 설치

데이터 수집

개념

• Microsoft Sentinel 데이터 커넥터
• 데이터 수집 모범 사례
• 데이터 정규화 및 구문 분석

자습서

• Log Analytics 작업 영역에 Syslog 데이터 전달

방법 가이드

• 사용자 지정 커넥터 만들기
• 커넥터 상태 모니터링

참조

• 데이터 커넥터 찾기

위협 감지

개념

• 위협 인텔리전스 이해
• MITRE ATT&CK® 프레임워크
• UEBA(사용자 및 엔터티 동작 분석)
• 사용자 지정 가능한 변칙

자습서

• 분석 규칙을 사용하여 위협 감지

방법 가이드

• 기본 제공 분석을 사용하여 위협 감지
• 사용자 지정 검색 규칙 만들기

조사

개념

• 인시던트 조사 및 사례 관리
• 위협 헌팅
• Microsoft Sentinel의 Kusto 쿼리 언어

자습서

• UEBA를 사용하여 조사

방법 가이드

• 인시던트 조사
• 작업을 사용하여 인시던트 워크플로 관리
• 데이터 파이프라인을
• 엔드 투 엔드 위협 헌팅 수행

응답

개념

• 자동화 규칙
• 플레이북

자습서

• 위협에 자동으로 대응