2025-11-03

Microsoft Defender vs Sentinel: 두 가지가 모두 필요한 경우

이번 에피소드에서는 많은 조직이 Microsoft Defender와 Microsoft Sentinel을 두고 혼동하는 지점을 짚어봅니다. 두 도구는 이름이 비슷하지만 Azure 보안 환경에서 맡는 역할이 전혀 다릅니다. Defender는 엔드포인트, Microsoft 365, 클라우드 워크로드 전반에서 실시간 보호에 집중하며, 위협이 나타나는 순간 이를 탐지하는 자동화된 경비병 역할을 합니다. 반면 Sentinel은 한 발 물러서서 Azure, 온프레미스 시스템, 서드파티 도구의 신호를 모아 전체 환경을 아우르는 통합된 시각을 제공합니다. Defender가 반응한다면 Sentinel은 조사합니다. Defender가 공격을 원천에서 차단한다면 Sentinel은 여러 정보를 연결해 경보 뒤에 숨은 더 큰 맥락을 이해하도록 돕습니다. 대화에서는 보안 팀이 왜 이 둘의 관계를 정리하기 어려워하는지도 함께 다룹니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Microsoft Defender vs Sentinel: When You Need Both (English)