2025-12-04

Microsoft Threat Analytics를 실제 보안 조치로 전환하기

Microsoft Threat Analytics를 뉴스레터처럼 훑어보기만 하고 무기처럼 활용하지 않는다면, 공격자가 여러분의 Microsoft 테넌트를 자유롭게 돌아다니도록 방치하고 있는 셈입니다. 이번 에피소드에서는 보안 리더와 SOC 분석가들이 Microsoft Threat Analytics를 살아 있는 플레이북으로 바꿔 탐지 시간을 실제로 줄이고 실질적인 공격 경로를 차단하는 방법을 알아봅니다. Threat Analytics가 무엇인지, Microsoft의 보안 연구원들이 전 세계 텔레메트리, MITRE ATT&CK 기법, 침해 지표를 어떻게 매핑해 테넌트 환경에 맞는 가이드로 작성하는지 설명하며, 개요만 훑고 노출 패널을 무시하는 것이 왜 조용히 취약성을 유지시키는지 짚어봅니다. 읽기, 테스트, 조치, 검증이라는 간단한 리듬을 소개하고, 60분짜리 집중 워크플로를 따라갑니다. 이 워크플로는 기법을 고급 헌팅(Advanced Hunting)으로 가져오고, 발견 사항을 Microsoft Defender의 인시던트와 연결하며, 권고 사항을 명확한 담당자, SLA, 증거와 함께 Secure Score 조치로 전환하는 과정을 포함합니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Turn Microsoft Threat Analytics into Real Security Action (English)