Microsoft Defender의 통합 보안 운영 센터(ISOC)는 선도적인 XDR 및 SIEM 역량, 위협 인텔리전스, 자동화, AI를 Microsoft Defender 포털에 통합합니다. ISOC는 보안 팀이 하나의 통합 경험에서 위협을 더 빠르게 탐지, 조사, 대응할 수 있도록 공유 보안 신호, 맥락, 워크플로우를 제공합니다.
메모
ISOC는 미리보기 단계입니다. 기능 및 가용성은 미리보기 기간 동안 변경될 수 있습니다.
ISOC 장점
ISOC는 보안 팀을 지원합니다:
- 통합 보안 운영 - Microsoft Defender에는 선도적인 SIEM 기능이 기본 제공되어, 전통적인 SIEM 배포를 시작점으로 하지 않고도 첫날부터 즉각적인 보안 운영 가치를 제공합니다.
- Microsoft 365 투자 가치 - 자격이 있는 고객은 이 단계에서 Defender 데이터에 대해 30일간의 보존 혜택을 받습니다. 더 넓은 가시성을 위해 500개 이상의 데이터 커넥터를 통해 추가적인 Microsoft 및 비Microsoft 데이터를 도입하세요. 섭취하는 데이터에 따라 추가 섭취 비용이 발생할 수 있습니다.
- 에이전트 보안 경로 - 보안팀과 인지(Perception) 에이전트는 공통의 신호, 맥락, 워크플로우를 함께 작업하여 더 빠른 조사, 조정된 대응, 향상된 보안 결과를 가능하게 합니다.
누가 ISOC를 사용할 수 있나요?
이 프리뷰 단계에서는 활성 Microsoft Sentinel 작업 공간이 없는 Microsoft Defender 제품군, Microsoft 365 E5 또는 Microsoft 365 E7을 사용하는 자격이 있는 고객에게 ISOC를 이용할 수 있습니다.
귀하의 조직에 활발한 Microsoft Sentinel 작업 공간이 있다면, 이 단계에서 기존 Microsoft Sentinel 경험을 계속 사용하세요. ISOC 프리뷰 자격을 얻기 위해 운영 중인 Microsoft Sentinel 작업 공간을 분리하지 마세요.
사전 요구 사항
ISOC을 사용하려면 활성화된 자격이 있는 Microsoft Defender 제품군, Microsoft 365 E5, 또는 Microsoft 365 E7 라이선스가 필요합니다.
ISOC 작업 공간을 만들고 작업 공간 의존 기능을 사용하려면 필요한 권한이 있는 Azure 구독도 필요합니다.
라이선싱 및 가격 책정
Microsoft 365 E5 플랜 세부 및 가격은 Microsoft 365 E5 for Enterprise를 참조하세요.
Microsoft 365 엔터프라이즈 플랜에 포함된 보안 기능을 비교하려면 Microsoft 365 Security Enterprise Plans를 참조하세요.
ISOC 기능
ISOC는 자격을 갖춘 고객이 Microsoft Defender에 내장된 보안 운영 기능을 시작해 필요에 따라 추가 데이터와 기능을 확장할 수 있도록 합니다.
- 즉시 사례 관리, 워크북, 자연어 플레이북 생성부터 시작하세요.
- 추가적인 Microsoft 및 비Microsoft 데이터 인제스팅, UEBA, 콘텐츠 허브 커넥터, 저장소(CI/CD), 위협 인텔리전스 및 기타 작업 공간 의존 기능이 필요할 때 ISOC 작업 공간을 추가하세요.
다음 표는 이 미리보기에서 다루는 기능에 대한 작업 공간 요구사항을 요약한 것입니다.
| Capability | ISOC 작업 공간 필요 | 자세한 정보 |
|---|---|---|
| 사례 관리 | No | Microsoft Defender 포털에서의 사례 관리 |
| 자연어 플레이북 생성 | No | ISOC를 이용한 AI를 이용한 플레이북 생성 |
| 향상된 자동화 규칙 | No | Microsoft Defender에서 ISOC로 자동화 규칙을 생성하세요 |
| Workbooks | No | Microsoft Defender에서 ISOC로 워크북을 만들고 관리 |
| UEBA(사용자 및 엔터티 동작 분석) | Yes | Microsoft 365 E5 데이터에 UEBA 추가하기 |
| 콘텐츠 허브 | Yes | Microsoft Defender에서 ISOC와 함께 콘텐츠 허브를 사용하세요 |
| CI/CD | Yes | 저장소에서 ISOC 작업 공간용 코드를 코드로 배포하세요 |
| 위협 인텔리전스 | Yes | Microsoft Defender의 위협 인텔리전스 |
| Azure 및 서드파티 보안 데이터 | Yes | ISOC의 데이터 수집 및 청구 |
메모
이 표는 이 미리보기 동안 각 기능에 대해 ISOC 작업 공간이 필요한지 보여줍니다. 다른 Microsoft 보안 경험에서 동일한 기능에 대한 라이선스나 가용성을 나타내지 않습니다.
Get started
사용하려면 ISOC 작업 공간이 필요하다면, Microsoft Defender 포털에서 ISOC 작업 공간 생성을 참조하세요.
추가 보안 데이터 수집과 청구 이해에 관한 정보는 ISOC 데이터 수집 및 청구를 참조하세요.