적용 대상:
자세한 내용은 Microsoft Defender XDR 사용하여 데이터 손실 방지 경고 조사를 참조하세요.
Microsoft Sentinel의 Microsoft Defender XDR 커넥터를 사용하여 모든 DLP 인시던트가 Sentinel로 가져와서 다른 데이터 원본 간에 상관 관계, 검색 및 조사를 확장하고 Sentinel의 네이티브 SOAR 기능을 사용하여 자동화된 오케스트레이션 흐름을 확장할 수 있습니다.
Microsoft Defender XDR Microsoft Sentinel에 데이터 연결에 대한 지침에 따라 DLP 인시던트 및 경고를 포함한 모든 인시던트가 Sentinel로 가져옵니다. 이벤트 커넥터를 사용하여 CloudAppEvents 모든 Office 365 감사 로그를 Sentinel로 끌어올 수 있습니다.
위의 커넥터가 설정되면 Sentinel에서 DLP 인시던트 를 볼 수 있어야 합니다.
경고를 선택하여 경고 페이지를 봅니다.
AlertType, startTime 및 endTime을 사용하여 CloudAppEvents 테이블을 쿼리하여 경고에 기여한 모든 사용자 활동을 가져올 수 있습니다. 이 쿼리를 사용하여 기본 활동을 식별합니다.
let Alert = SecurityAlert
| where TimeGenerated > ago(30d)
| where SystemAlertId == ""; // insert the systemAlertID here
CloudAppEvents
| extend correlationId1 = parse_json(tostring(RawEventData.Data)).cid
| extend correlationId = tostring(correlationId1)
| join kind=inner Alert on $left.correlationId == $right.AlertType
| where RawEventData.CreationTime > StartTime and RawEventData.CreationTime < EndTime
팁
더 자세히 알아보고 싶으신가요? 기술 커뮤니티: Microsoft Defender XDR Tech Community의 Microsoft 보안 커뮤니티와 Engage.
학습
모듈
Respond to data loss prevention alerts using Microsoft 365 - Training
Respond to data loss prevention alerts using Microsoft 365
인증
Microsoft Certified: Security Operations Analyst Associate - Certifications
Investigate, search for, and mitigate threats using Microsoft Sentinel, Microsoft Defender for Cloud, and Microsoft 365 Defender.
설명서
Investigate data loss alerts with Microsoft Defender XDR - Microsoft Defender XDR
Investigate data loss in Microsoft Defender XDR.
Integrate Microsoft Sentinel and Microsoft Purview
This article describes how to use the Microsoft Sentinel data connector and solution for Microsoft Purview to enable data sensitivity insights, create rules to monitor when classifications have been detected, and get an overview about data found by Microsoft Purview, and where sensitive data resides in your organization.
Investigate insider risk threats in the Microsoft Defender portal with insights from Microsoft Purview Insider Risk Management.