인시던트 큐를 CSV 파일로 내보내기

  • 아티클

참고

Microsoft 365 Defender를 경험해 보고 싶으신가요? Microsoft 365 Defender 평가하고 파일럿하는 방법에 대해 자세히 알아보세요.

적용 대상:

  • Microsoft 365 Defender

내보내기 기능을 사용하면 적용된 필터 및 시간 범위에 따라 표시되는 인시던트 큐의 데이터를 내보낼 수 있습니다. 다음 스크린샷에 표시된 대로 내보내기라는 단추 형식으로 사용할 수 있습니다.

Microsoft 365 Defender 포털의 인시던트 페이지에 내보내기 단추 표시

내보내기 단추를 클릭하면 데이터가 CSV 파일로 내보내집니다. 인시던트 큐에 다양한 필터 및 시간 범위를 적용할 수 있습니다(데이터 내보내기의 컨텍스트뿐만 아니라 일반 컨텍스트에서). 인시던트 큐에 적용되는 필터 및/또는 시간 범위 중에서 내보내기를 선택하면 이러한 데이터가 CSV 파일로 내보내집니다.

인시던트 큐 관련 데이터를 CSV 파일로 내보내면 요구 사항에 따라 데이터를 분석하고 추가로 필터링할 수 있습니다.

예를 들어 CSV 파일의 데이터에 대해 필터를 적용하여 다음 데이터를 볼 수 있습니다.

  • 지난 30일 동안 발생한 심각도가 높은 인시던트 수에 대한 데이터입니다.
  • 가장 생산적인 분석가에 대한 데이터입니다.

참고

CSV 파일로 내보낼 수 있는 최대 레코드 수는 10,000개입니다.

인시던트 큐에 대한 새 내보내기 기능(내보내기 단추)에 대한 생각이나 제안이 있는 경우 Microsoft 팀에 문의하거나 Microsoft 365 Defender 포털을 통해 피드백을 보내세요.

팁

자세히 알아보시겠습니까? 기술 커뮤니티: Microsoft 365 Defender Tech Community에서 Microsoft 보안 커뮤니티에 참여하세요.