2025-11-10

Security Copilot 분석가로 Defender 오탐 줄이기

여러분의 '인턴'이 이제 가장 무섭고 똑똑한 동료가 되었습니다. 바로 코드로 만들어진 존재입니다. 이번 에피소드에서는 Microsoft Security Copilot이 기존의 Security Operations Center를 AI 기반 방어 공장으로 조용히 바꾸고 있는 방식을 살펴봅니다. 쏟아지는 경보, 피싱 노이즈, 끝없는 Patch Tuesday 혼란에 시달릴 필요가 없습니다. Defender, Entra, Intune, Purview에 내장된 이 합성 분석가들, 즉 자율 에이전트들은 피싱 이메일을 분류하고, 조건부 액세스를 강화하며, 대부분의 사람이 첫 커피를 마시기 전에 취약점 해결 계획을 미리 세웁니다. 여러분은 다음 세 명의 '인턴'을 만나게 됩니다. 하루에 수천 통의 이메일을 읽고도 경보 피로를 느끼지 않는 인턴, 계속해서 ID와 액세스 정책을 순찰하며 조용히 누적되는 권한 상승을 찾아내는 인턴, 그리고 엔드포인트 전반의 취약점을 24시간 치료하는 디지털 의무병입니다. 그리고 한 걸음 더 나아가, 여러분은 일반 영어 프롬프트로 직접 에이전트를 만들 수 있습니다. 사실상 합성 인력을 직접 구성하는 셈입니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Reduce Defender False Positives with Security Copilot Analysts (English)