Microsoft Sentinel 플랫폼 솔루션을 설치한 후 다양한 위치에서 해당 구성 요소를 관리합니다. 이 문서에서는 주요 구성 요소 유형을 구성, 업데이트 및 제거하는 방법을 설명합니다.
에이전트 Security Copilot
구성하기
Security Copilot 포털에서 Security Copilot 에이전트를 관리합니다. 여기서 에이전트를 사용하거나 사용하지 않도록 설정하거나 예약할 수 있습니다. 에이전트 유형에 대한 개요는 Microsoft Security Copilot 에이전트 개요를 참조하세요.
업데이트
Microsoft가 Microsoft Security Store에서 새 버전을 릴리스할 때 에이전트가 자동으로 업데이트됩니다. 호환성이 손상되는 변경을 방지하기 위해 환경이 호환되는지 확인합니다.
제거
솔루션을 제거해도 카탈로그에서 에이전트가 제거되지 않습니다. 사용 또는 예약된 에이전트는 포털에서 사용하지 않도록 설정할 때까지 계속 실행됩니다. 이 동작은 예기치 않은 중단을 방지합니다.
Notebook 및 Notebook 작업
구성하기
Microsoft Sentinel 작업 페이지를 사용하여 Notebook 작업을 사용하도록 설정, 사용 안 함, 예약 또는 볼 수 있습니다. Notebook 콘텐츠 및 실행 기록을 검토할 수도 있습니다.
업데이트
Notebook 또는 작업을 업데이트하려면 Microsoft Security Store로 이동하여 솔루션을 찾고 최신 버전을 설치합니다. 이 배포는 동일한 이름을 공유하는 기존 Notebook 및 작업을 덮어씁니다. 각 솔루션과 게시자는 고유한 이름을 사용하여 충돌을 방지합니다.
중요
업데이트된 솔루션을 설치하면 Visual Studio Code 변경한 내용과 같은 로컬 편집 내용이 삭제됩니다.
제거
솔루션을 제거해도 Notebook 작업이 중지되지는 않습니다. 작업은 Microsoft Sentinel 작업 페이지에서 사용하지 않도록 설정할 때까지 계속 실행됩니다.