Sentinel์ ํ์ฅ ๊ฐ๋ฅํ ํด๋ผ์ฐ๋ ๋ค์ดํฐ๋ธ,ย SIEM(๋ณด์ ์ ๋ณด ๋ฐ ์ด๋ฒคํธ ๊ด๋ฆฌ) ๋ฐย SOAR(๋ณด์ ์ค์ผ์คํธ๋ ์ด์
, ์๋ํ ๋ฐ ์๋ต)ย
์๋ฃจ์
์
๋๋ค. ์จ์คํ ํธ๋ ์ ๋ฌธ ๋งค๋์ง๋์๋น์ค SecureON์ ํตํด Sentinel์ ๊ณ ๋ฏผํ์๋ ๊ธฐ์
๊ณ ๊ฐ ์ฌ๋ฌ๋ถ์ IT ํ๊ฒฝ์ ๋ถ์ํ์ฌ
์ ์ฌ ํ๋ก์ ํธ ๊ฒฝํ์ ๋ฐํ์ผ๋ก Pre-Assessment๋ฅผ ์งํํด ๋๋ฆฝ๋๋ค.
"This offer is only available in Korean Language"
Microsoft Sentinel์ ํ์ฅ ๊ฐ๋ฅํ ํด๋ผ์ฐ๋ ๋ค์ดํฐ๋ธ, SIEM(๋ณด์ ์ ๋ณด ๋ฐ ์ด๋ฒคํธ ๊ด๋ฆฌ) ๋ฐ SOAR(๋ณด์ ์ค์ผ์คํธ๋ ์ด์
, ์๋ํ ๋ฐ ์๋ต)
์๋ฃจ์
์
๋๋ค. Microsoft Sentinel์ ์ํฐํ๋ผ์ด์ฆ ์ ๋ฐ์ ๊ฑธ์ณ ์ง๋ฅํ ๋ณด์ ๋ถ์ ๋ฐ ์ํ ์ธํ
๋ฆฌ์ ์ค๋ฅผ ์ ๊ณตํ์ฌ ๊ณต๊ฒฉ ํ์ง,
์ํ ๊ฐ์์ฑ, ์ฌ์ ์๋ฐฉ์ ์ฌ๋ฅ ๋ฐ ์ํ ๋์์ ์ํ ๋จ์ผ ์๋ฃจ์
์ ์ ๊ณตํฉ๋๋ค
๊ธฐ์กด ๊ธฐ์
์ ์จํ๋ ๋ฏธ์ค ์์ฃผ ๋ถ์ฐ๋ ์์คํ
๋ฐ ๋ฐ์ดํฐ ๋ก๊ทธ๋ฅผ ํจ์จ์ ์ผ๋ก ๊ด๋ฆฌํ๊ณ ๋์ํ๊ธฐ ์ํ ๋ชฉ์ ์ผ๋ก SIEM์ ํ์ฉํด ์์ผ๋ฉฐ,
SIEM์ผ๋ก ๋ถ์ฐ๋ ๋ฐ์ดํฐ๋ฅผ ํ ๊ณณ์ ์ทจํฉํ์ฌ ๊ฐ์์ฑ์ ํ๋ณดํ ์ ์์์ผ๋, ํ์ฅ๋ IT ํ๊ฒฝ/์ ๊ท ์์คํ
/์ฐ๋ ๋ถ์ฌ์ ๊ฐ์
SIME ํ์ฉ์ ์ ์ฝ์ฌํญ์ด ๋ค์ ๋ฐ์๋์์ต๋๋ค.
์ต๊ทผ IT ๊ธฐ์ ์ ๋ค์ํ ์ฐ์
๊ตฐ๊ณผ ๊ฒฐํฉํ์ฌ ์ ์ฉ๋๊ฑฐ๋ ๊ฐ๋
, ์์ญ ํ์ฅ์ผ๋ก ํ๊ฒฝ์ ๋ง์ ๋ณํ๊ฐ ์์ผ๋ฉฐ,
๋ณํ๋ก๋ ๋ฉํฐ ํด๋ผ์ฐ๋ ํ๊ฒฝ์ ์ ์ฐ ์์คํ
์ด ๊ตฌ์ถ๋๊ฑฐ๋ ์๋น์ค๋๊ณ ์์ต๋๋ค.
์ด๋ณด๋ค ๋ง์ ์ ์ฐ ์์คํ
์ด ์ด๊ด๋์ด ํ์ด๋ธ๋ฆฌ๋ ๋๋ ํด๋ผ์ฐ๋ ํํ์ ์
๋ฌด, ์์
์ ๋ฐ์ด ์ํ๋ ๊ฒ์ผ๋ก ์์๋๋ฉฐ
์ด์ ๊ฐ์ ํ๊ฒฝ ๋ณํ๋ก SIEM ์์คํ
์ ์๊ตฌ์ฌํญ ํ๋์ ํ์์ฑ์ด ๋๋๋๊ณ ์์ต๋๋ค.
Microsoft์์๋ ์๊ตฌ์ฌํญ์ ์ถฉ์กฑํ๊ณ , SIEM ์ด์์ ํจ์จ์ฑ/ํธ์์ฑ์ ์ ๊ณตํ๊ณ ์ ํด๋ผ์ฐ๋ SaaS ํํ SIEM๊ณผ SOAR ๊ธฐ๋ฅ์ ์ํํ๋ Sentinel๋ฅผ ์๋น์ค๋ก ์ ๊ณตํ๊ณ ์์ต๋๋ค.
์ด๋ฌํ Sentinel ์๋น์ค๋ฅผ ํจ๊ณผ์ ์ผ๋ก ๊ฒํ ๋ฐ ์ ์ฉํ๊ธฐ ์ํด์ ์ ํฌ ์จ์คํ ํธ๋ ๋ค์์ ๊ธฐ์
๊ณ ๊ฐ ๋ ํผ๋ฐ์ค ๊ฒฝํ์ ํ ๋๋ก ๊ธฐ์
๋ง์ถคํ ์ํฌ์ต ๋ฐ ์ปจ์คํ
์ ์งํํฉ๋๋ค.
๋ณด๋ค ์์ธํ ๋ด์ฉ์ ์ฒจ๋ถํ ์๊ฐ ๋ฌธ์๋ฅผ ํ์ธํด์ฃผ์๊ธฐ ๋ฐ๋๋๋ค.
<>
1. ํํ
- ์ํ์์์ ๋ํ ์ฆ๊ฐ์ ์ธ ๊ฒ์
- MITRE ๋งคํธ๋ฆญ์ค๋ก ์ฌ์ ์ํ ์กฐ์ฌ
- ์ด๋ฒคํธ์ ๋ํ Livestream ๋ชจ๋ํฐ๋ง
2. ๋ถ์ ๋ฐ ์ธ์๋ํธ
- ๊ฒฝ๊ณ ๋ฅผ ํธ๋ฆฌ๊ฑฐํ์ฌ ์ธ์๋ํธ ์์ฑ
- ์ํ์์์ ๋ํ ๊ฒ์ ๊ท์น์ ์์ฝ
- ์๊ด๊ด๊ณ ๋ถ์ ๋ฐ ์ด์ ์งํ ์๋ณ
3. ํ๋ ์ด๋ถ
- ์ธ์๋ํธ ๋ฐ์์ Playbook์ผ๋ก ๋์
- ๊ด๋ฆฌ์์๊ฒ ๋ฉ์ผ, ์ฑํ
์ผ๋ก ์๋ฆผ
- ์ํ ๋
ธ์ถ์ ์๋ํ ๋์ ๊ตฌ์ฑ
4. ํตํฉ๋ฌธ์
- ์์งํ ๋ฐ์ดํฐ ์ ์ฒด ๊ฐ์ํ
- ๊ด๋ฆฌ์ ์ค์ ๋์๋ณด๋
- ๋ค์ํ ์๊ฐํ ์ง์