이 문서에서는 다양한 Azure 환경에서 Microsoft Sentinel 사용할 수 있는 기능에 대해 설명합니다. 기능은 GA(일반 공급), 공개 미리 보기로 나열되거나 사용할 수 없는 것으로 표시됩니다.
참고 항목
이러한 목록 및 테이블에는 Azure Government 비밀 또는 Azure Government 일급 비밀 클라우드의 기능 또는 번들 가용성이 포함되지 않습니다. 에어 갭 클라우드의 특정 가용성에 대한 자세한 내용은 계정 팀에 문의하세요.
중요
Microsoft Sentinel은 21Vianet이 운영하는 Azure에서 2026년 8월 18일에 종료되었으며, 이는 21Vianet이 게시한 공지에 설명되어 있습니다. Microsoft Sentinel은 이 지역에서 더 이상 이용할 수 없습니다.
고객은 21Vianet에서 운영하는 Microsoft Azure 계정 담당자와 협력하여 이 사용 중지가 자체 운영에 미치는 영향을 평가하는 것이 좋습니다.
Defender 포털 환경
Microsoft Sentinel Microsoft Defender 포털에서도 사용할 수 있습니다. Defender 포털에서는 정식 제공되는 모든 기능을 상용, GCC, GCC High 및 DoD 클라우드에서 사용할 수 있습니다. 아직 미리 보기로 제공되는 기능은 상용 클라우드에서만 사용할 수 있습니다.
자세한 내용은 미국 정부 고객에 대한 Microsoft Defender XDR 참조하세요.
분석
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| 분석 규칙 상태 | 공개 미리 보기 | 예 | 예 |
| MITRE ATT&CK 대시보드 | 공개 미리 보기 | 예 | 예 |
| NRT 규칙 | GA | 예 | 예 |
| 권장 사항 | 공개 미리 보기 | 예 | 예 |
| 예약됨 및 Microsoft 규칙 | GA | 예 | 예 |
콘텐츠 및 콘텐츠 관리
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| 콘텐츠 허브 및 솔루션 | GA | 예 | 예 |
| 저장소 | 공개 미리 보기 | 예 | 아니요 |
| 통합 문서 | GA | 예 | 예 |
데이터 수집
헌팅
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| 북마크 | GA | 예 | 예 |
| 헌팅 | 공개 미리 보기 | 예 | 아니요 |
| 라이브 스트림 | GA | 예 | 예 |
| 쿼리 | GA | 예 | 예 |
| 기록 데이터 복원 | GA | 예 | 예 |
| 대용량 데이터 세트 검색 | GA | 예 | 예 |
사고
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| 위협 인텔리전스에 개체 추가 | 공개 미리 보기 | 예 | 예 |
| 고급 및/또는 조건 | GA | 예 | 예 |
| 자동화 규칙 | GA | 예 | 예 |
| 자동화 규칙 상태 | 공개 미리 보기 | 예 | 예 |
| 수동으로 인시던트 만들기 | GA | 예 | 예 |
| 테넌트 간/작업 영역 간 인시던트 보기 | GA | 예 | 예 |
| 인시던트 고급 검색 | GA | 예 | 예 |
| 인시던트 작업 | GA | 예 | 예 |
| Microsoft Defender XDR 인시던트 통합 | GA | 예 | 예 |
| Microsoft Teams 통합 | 공개 미리 보기 | 예 | 예 |
| 플레이북 템플릿 갤러리 | 공개 미리 보기 | 예 | 예 |
| 엔터티에 대해 플레이북 실행 | GA | 예 | 예 |
| 인시던트에 대한 플레이북 실행 | GA | 예 | 예 |
| SOC 인시던트 감사 지표 | GA | 예 | 예 |
기계 학습
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| 비정상 RDP 로그인 탐지 - 기본 제공 ML 탐지 | 공개 미리 보기 | 예 | 예 |
| 비정상적인 SSH 로그인 검색 - 기본 제공 ML 검색 | 공개 미리 보기 | 예 | 예 |
| Fusion - 고급 다단계 공격 검색 1 | GA | 예 | 예 |
1 부분적으로 GA: 취약성 검사에서 특정 결과를 사용하지 않도록 설정하는 기능은 공개 미리 보기로 제공됩니다.
Microsoft Sentinel 관리
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| 작업 영역 관리자 | 공개 미리 보기 | 예 | 예 |
| SIEM 마이그레이션 환경 | GA | 예 | 아니요 |
정규화
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| ASIM(고급 보안 정보 모델) | 공개 미리 보기 | 예 | 예 |
노트북
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| 노트북 | GA | 예 | 예 |
| Azure Synapse와의 노트북 통합 | 공개 미리 보기 | 예 | 예 |
SOC 최적화
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| SOC 최적화 | 프로덕션용으로 지원됨 | 예 | 아니요 |
SAP
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| SAP에 대한 위협 방지 | GA | 예 | 예 |
| 에이전트 없는 데이터 커넥터 | 제한된 미리 보기 | 예 | 아니요 |
위협 인텔리전스 지원
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| 지리적 위치 및 WhoIs 데이터 보강 | 공개 미리 보기 | 예 | 아니요 |
| 플랫 파일에서 TI 가져오기 | 공개 미리 보기 | 예 | 예 |
| 위협 인텔리전스 플랫폼 데이터 커넥터 | 공개 미리 보기 | 예 | 예 |
| 위협 인텔리전스 연구 페이지 | GA | 예 | 예 |
| 위협 인텔리전스 - TAXII 데이터 커넥터 | GA | 예 | 예 |
| 위협 인텔리전스용 Microsoft Defender 커넥터 | 공개 미리 보기 | 예 | 예 |
| Microsoft Defender 위협 인텔리전스 매칭 분석 | 공개 미리 보기 | 예 | 아니요 |
| 위협 인텔리전스 통합 문서 | GA | 예 | 예 |
| URL 데토네이션 | 공개 미리 보기 | 예 | 아니요 |
| 위협 인텔리전스 지표 업로드 API | 공개 미리 보기 | 예 | 예 |
UEBA
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| MDI를 통한 Active Directory 동기화 | 공개 미리 보기 | 예 | 예 |
| Azure 리소스 엔터티 페이지 | 공개 미리 보기 | 예 | 예 |
| 엔터티 인사이트 | GA | 예 | 예 |
| 엔터티 페이지 | GA | 예 | 예 |
| ID 정보 테이블 데이터 수집 | GA | 예 | 예 |
| IoT 디바이스 엔터티 페이지 | 공개 미리 보기 | 예 | 예 |
| 피어/블라스트 반경 보강 | 공개 미리 보기 | 예 | 아니요 |
| SOC-ML 이상 징후 | GA | 예 | 예 |
| UEBA 변칙 | GA | 예 | 예 |
| UEBA 강화\인사이트 | GA | 예 | 예 |
관심 목록
| 기능 | 기능 출시 단계 | Azure 상용 | Azure Government |
|---|---|---|---|
| Azure Storage의 대규모 관심 목록 | 공개 미리 보기 | 예 | 예 |
| 관심 목록 | GA | 예 | 예 |
| 관심 목록 템플릿 | 공개 미리 보기 | 예 | 예 |
다음 단계
이 문서에서는 Microsoft Sentinel 사용 가능한 기능에 대해 알아보았습니다.