Microsoft Sentinel을 사용하면 Azure 및 Azure Stack Hub에서 실행되는 VM을 한 곳에서 모니터링할 수 있습니다. Microsoft Sentinel 위해 Azure Stack 머신을 온보딩하려면 먼저 기존 Azure Stack Hub 가상 머신에 가상 머신 확장을 추가해야 합니다.
Azure Stack Hub 머신을 연결한 후, Azure Stack Hub 가상 머신에서 수집한 데이터를 기반으로 인사이트를 제공하는 대시보드 갤러리 중에서 선택하세요. Microsoft Sentinel 대시보드는 필요에 맞게 쉽게 맞춤화할 수 있습니다.
가상 머신 확장 추가
Azure Monitor, Update 및 Configuration Management 가상 머신 확장을 Azure Stack Hub에서 실행되는 가상 머신에 추가합니다.
새 브라우저 탭에서 Azure Stack Hub 포털에 로그인합니다.
가상 머신 페이지로 이동하여 Microsoft Sentinel 보호하려는 가상 머신을 선택합니다. Azure Stack Hub에서 가상 머신을 만드는 방법에 대한 자세한 내용은 Azure Stack Hub 포털을 사용하여 Windows 서버 VM 만들기 또는 Azure Stack Hub 포털을 사용하여 Linux 서버 VM 만들기를 참조하세요.
확장을 선택합니다. 이 가상 머신에 설치된 가상 머신 확장 목록이 표시됩니다.
추가 탭을 선택합니다. 새 리소스 메뉴 블레이드가 열리고 사용 가능한 가상 머신 확장 목록이 표시됩니다.
Azure 모니터, 업데이트 및 구성 관리 확장을 선택하고 만들기를 선택합니다. 확장 구성 설치 창이 열립니다.
참고 항목
마켓플레이스에 나열된 Azure Monitor, 업데이트 및 구성 관리 확장이 표시되지 않으면 Azure Stack Hub 운영자에게 문의하여 사용할 수 있도록 합니다.
Microsoft Sentinel 메뉴에서 작업 영역 설정과 고급을 차례로 선택하고 작업 영역 ID 및 작업 영역 키(기본 키)를 복사합니다.
Azure Stack Hub 설치 확장 창에서 작업 영역 ID 및 작업 영역키(기본 키)를 표시된 필드에 붙여넣고 확인을 선택합니다.
확장 설치가 완료되면 해당 상태 프로비전 성공으로 표시됩니다. 가상 머신이 Microsoft Sentinel 포털에 표시되는 데 최대 1시간이 걸릴 수 있습니다.
Windows용 에이전트 설치 및 구성에 대한 자세한 내용은 Windows 컴퓨터 연결을 참조하세요.
Linux에서 에이전트 문제를 해결하려면 Azure Log Analytics Linux 에이전트 문제 해결을 참조하세요.
Azure의 Microsoft Sentinel 포털에서 Virtual Machines 아래에 모든 VM 및 컴퓨터의 상태를 포함한 개요가 표시됩니다.
리소스를 정리합니다.
더 이상 필요하지 않은 경우 Azure Stack Hub 포털을 통해 가상 머신에서 확장을 제거할 수 있습니다.
확장을 제거하려면 다음을 수행합니다.
Azure Stack Hub 포털을 엽니다.
가상 머신 페이지로 이동하여 확장을 제거할 가상 머신을 선택합니다.
확장을 선택하고 Microsoft.EnterpriseCloud.Monitoring 확장을 선택합니다.
제거를 선택하고 선택 항목을 확인합니다.
다음 단계
Microsoft Sentinel 대한 자세한 내용은 다음 문서를 참조하세요.
- 데이터 및 잠재적 위협에 대한 가시성을 얻는 방법을 알아봅니다.
- Microsoft Sentinel 사용하여 위협 검색을 시작합니다.
- Common Event Format 어플라이언스에서 데이터를 Microsoft Sentinel로 스트리밍합니다.