Microsoft Sentinel 데이터 커넥터는 Microsoft 365 상업용 클라우드 또는 GCC(Government Community Cloud)와 같은 다양한 클라우드 환경에 저장된 데이터를 사용합니다.
이 문서에서는 Microsoft Sentinel 지원하는 다양한 커넥터에 대해 지원되는 데이터 형식에 영향을 주는 클라우드 유형에 대해 설명합니다. 특히 지원은 다양한 GCC 환경에서 다양한 Microsoft Defender XDR 커넥터 데이터 형식에 따라 다릅니다.
Microsoft 클라우드 유형
| 이름 | 또한 이름이 지정되었습니다. | 설명 | 자세히 알아보기 |
|---|---|---|---|
| Azure 상업용 | Azure, Azure 공용 | 표준 Microsoft 클라우드입니다. 민간 시장, 교육 기관 및 주택 Office 365 테넌트에서 대부분의 기업은 상업 환경에 상주합니다. 다양한 도구는 Microsoft 365 상용 규정 준수 및 보안 요구 사항을 충족하는 데 도움이 될 수 있습니다. 예를 들어 Intune, Microsoft Purview 규정 준수 포털, Microsoft Purview Information Protection 등이 있습니다. |
Microsoft 365 통합 |
| GCC(정부 커뮤니티 클라우드) | GCC-M, GCC Moderate | Microsoft 365 상용 환경의 정부 중심 복사본입니다. GCC는 Microsoft 365 상용 환경과 유사한 기능을 포함하지만 GCC는 FedRAMP Moderate 정책의 적용을 받습니다. | 정부 커뮤니티 클라우드 |
| DoD(미국방부) | 원래 국방부에 의해 내부 사용을 위해 만들어졌습니다. DoD는 DoD SRG 수준 5 및 6을 충족하는 유일한 환경입니다. 이 문서에 설명된 다른 클라우드는 이러한 SRG 수준을 지원하지 않습니다. | GCC High 및 DoD | |
| GCC-High | GCC 높음 | 기술적으로 GCC High는 DoD 환경의 복사본이지만 GCC High는 자체 소버린 환경에 존재합니다. GCC High(이상)는 데이터를 Azure Government 저장하므로 상업적 서비스와 물리적으로 분리됩니다. |
GCC High 및 DoD |
Microsoft 클라우드 및 Microsoft Sentinel
Microsoft Sentinel 상업용 및 정부 모두의 Microsoft Azure 환경을 기반으로 합니다. GCC, GCC-High 및 DoD와 같은 Office 365 환경은 Azure 환경과 서로 다른 수준에서 인터페이스합니다.
이 다이어그램은 Office 365 및 Microsoft Azure 클라우드의 계층 구조와 클라우드가 서로 어떻게 관련되고 Microsoft Sentinel 관계를 보여 줍니다.
이러한 복잡성으로 인해 Microsoft Sentinel 스트리밍되는 다양한 형식의 데이터가 완전히 지원될 수도 있습니다.
클라우드 지원이 Microsoft Defender XDR 커넥터의 데이터에 미치는 영향
환경은 여러 커넥터에서 데이터를 수집합니다. 사용하는 클라우드 유형은 로그, 경고, 디바이스 이벤트 등과 같은 이러한 커넥터에서 데이터를 수집하고 표시하는 Microsoft Sentinel 기능에 영향을 줍니다.
이러한 커넥터에서 데이터 스트리밍에 대해 서로 다른 클라우드 간의 지원 불일치를 확인했습니다.
- 엔드포인트용 Microsoft Defender
- Office 365용 Microsoft Defender
- ID용 Microsoft Defender
- Microsoft Defender for Cloud Apps
- Microsoft Entra ID Protection
다른 클라우드에서 Microsoft Defender 365 커넥터 데이터 형식에 대한 지원에 대해 자세히 알아보세요.
다음 단계
이 문서에서는 Microsoft Sentinel 지원하는 다양한 커넥터에 대해 지원되는 데이터 형식에 영향을 주는 클라우드 유형에 대해 알아보았습니다.
- Microsoft Sentinel 시작하려면 Microsoft Azure 구독이 필요합니다. 구독이 없는 경우 평가판에 등록할 수 있습니다.
- 데이터를 온보딩하여 Microsoft Sentinel 데이터및 잠재적 위협에 대한 가시성을 얻는 방법을 알아봅니다.
- Microsoft Sentinel Microsoft Defender 포털에서 통합 보안 작업에도 사용할 수 있습니다. 자세한 내용은 Microsoft Defender 포털의 Microsoft Sentinel 및 Microsoft Defender XDRMicrosoft Sentinel 연결을 참조하세요.