Microsoft Sentinel 쉽게 이해하기: Microsoft 365 관리자를 위한 SIEM, SOAR, 데이터 레이크

Microsoft 365의 보안 데이터는 Entra, Exchange, SharePoint, Defender, Teams에 흩어져 있습니다. 대시보드 다섯 개를 오가다 보면 흐름을 놓치고 공격을 알아차리지 못합니다. 이번 에피소드에서는 Microsoft Sentinel이 SIEM과 SOAR로서 무엇을 하는지, 새로운 데이터 레이크가 로그 장기 보관을 어떻게 저렴하게 만드는지, 그리고 이것이 모든 Microsoft 365 관리자에게 왜 중요한지 쉽게 설명합니다.

▶ Microsoft Sentinel 쉽게 이해하기: Microsoft 365 관리자를 위한 SIEM, SOAR, 데이터 레이크 (AI 더빙)

이번 에피소드에서 배울 내용:

1. SIEM의 역할: Entra, Exchange, SharePoint, Defender의 로그를 한곳에 모으고 신호를 상관 분석합니다. 예를 들어 하나의 IP 주소가 30초 안에 다섯 개 계정에 로그인을 시도하는 경우
2. SOAR와 플레이북: 계정 비활성화, 디바이스 격리, 세션 종료, 팀 알림을 자동으로 처리하며, 코딩 없이 시각적 디자이너로 만듭니다
3. Defender, Entra, Purview, Intune과 함께하는 Sentinel의 위치, 그리고 2027년 3월 31일 이후 Defender 포털로의 이전
4. 통합 데이터 레이크: 스토리지와 컴퓨팅의 분리, 분석 로그 비용의 15% 미만, 최대 12년 보존, KQL을 활용한 'low and slow' 공격 위협 헌팅
5. Sentinel 그래프, Security Copilot, MCP 서버, 그리고 세 가지 데이터 원본과 Content Hub, 첫 번째 탐지 규칙으로 시작하는 실용적인 첫걸음

이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.