Microsoft Defender XDR의 새로운 기능

  • 아티클

Microsoft Defender XDR 새로운 기능과 기능을 Lists.

다른 Microsoft Defender 보안 제품 및 Microsoft Sentinel의 새로운 기능과 관련한 자세한 내용은 다음을 참조하세요.

메시지 센터통해 제품 업데이트 및 중요 알림을 받을 수도 있습니다.

2024년 4월

  • (미리 보기) 이제 Microsoft Defender 포털의 통합 보안 운영 플랫폼을 사용할 수 있습니다. 이 릴리스는 Microsoft Defender Microsoft Sentinel, Microsoft Defender XDR 및 Microsoft Copilot의 전체 기능을 함께 제공합니다. 자세한 내용은 다음 리소스를 참조하세요.

  • (GA) Microsoft Defender Microsoft Copilot는 이제 일반 공급됩니다. Defender의 Copilot는 인시던트를 더 빠르고 효과적으로 조사하고 대응하는 데 도움이 됩니다. Copilot는 단계별 응답, 인시던트 요약 및 보고서를 제공하고, 위협을 헌팅하고, 파일 및 스크립트 분석을 제공하고, 관련성 있고 실행 가능한 위협 인텔리전스를 요약할 수 있도록 KQL 쿼리를 빌드하는 데 도움이 됩니다.

  • Defender 고객의 Copilot는 이제 인시던트 데이터를 PDF로 내보낼 수 있습니다. 내보낸 데이터를 사용하여 인시던트 데이터를 쉽게 공유하여 보안 팀 및 기타 관련자와의 논의를 용이하게 합니다. 자세한 내용은 인시던트 데이터를 PDF로 내보내기를 참조하세요.

  • 이제 Microsoft Defender 포털에서 알림을 사용할 수 있습니다. Defender 포털의 오른쪽 위에서 종 아이콘을 선택하여 모든 활성 알림을 봅니다. 성공, 정보, 경고 및 오류와 같은 다양한 유형의 알림이 지원됩니다. 개별 알림을 해제하거나 알림 탭에서 모두 해제합니다.

  • AzureResourceId 디바이스와 연결된 Azure 리소스의 고유 식별자를 보여 주는 열은 이제 고급 헌팅의 DeviceInfo 테이블에서 사용할 수 있습니다.

2024년 2월

경고

2024-02 플랫폼 릴리스는 디스크/디바이스 수준 액세스만 있는 이동식 미디어 정책을 사용하는 디바이스 제어 고객에게 일관되지 않은 결과를 발생합니다(7보다 작은 마스크). 적용이 예상대로 작동하지 않을 수 있습니다. 이 문제를 완화하려면 이전 버전의 Defender 플랫폼으로 롤백하는 것이 좋습니다.

2024년 1월

  • Defender Boxed는 제한된 기간 동안 사용할 수 있습니다. Defender Boxed는 2023년 동안 organization 보안 성공, 개선 사항 및 대응 작업을 강조 표시합니다. 잠시 시간을 내어 organization 보안 태세 개선, 감지된 위협에 대한 전반적인 대응(수동 및 자동), 차단된 이메일 등을 축하하세요.

    • Microsoft Defender 포털의 인시던트 페이지로 이동하면 Defender Boxed가 자동으로 열립니다.
    • Defender Boxed를 닫고 다시 열려면 Microsoft Defender 포털에서 인시던트로 이동한 다음, Defender Boxed를 선택합니다.
    • 신속하게 행동하세요! Defender Boxed는 짧은 기간 동안만 사용할 수 있습니다.

  • 이제 XDR용 Defender 전문가를 통해 Teams를 사용하여 관리되는 응답 알림 및 업데이트를 받을 수 있습니다. 또한 관리형 대응이 실행되는 인시던트에 대해 Defender 전문가와 채팅할 수 있습니다.

  • (GA) 인 시던트 큐의 사용 가능한 필터의 새로운 기능이 이제 일반 공급됩니다. 필터 집합을 만들고 필터 쿼리를 저장하여 기본 필터에 따라 인시던트 우선 순위를 지정합니다. 사용 가능한 필터에서 인시던트 큐 필터에 대해 자세히 알아봅니다.

  • (GA) 이제 Microsoft Defender XDR Microsoft Defender 클라우드 경고 통합이 일반 공급됩니다. Microsoft Defender XDR 클라우드용 Microsoft Defender 통합에 대해 자세히 알아봅니다.

  • (GA) 이제 인시던트 페이지 내에서 활동 로그 를 사용할 수 있습니다. 활동 로그를 사용하여 모든 감사 및 주석을 보고 인시던트 로그에 주석을 추가합니다. 자세한 내용은 활동 로그를 참조하세요.

  • (미리 보기) 이제 고급 헌팅의 쿼리 기록을 사용할 수 있습니다. 이제 최근에 실행한 쿼리를 다시 실행하거나 구체화할 수 있습니다. 지난 28일 동안 최대 30개의 쿼리를 쿼리 기록 창에 로드할 수 있습니다.

  • (미리 보기) 이제 고급 헌팅에서 쿼리 결과에서 드릴 다운 하는 데 사용할 수 있는 추가 기능을 사용할 수 있습니다.

2023년 12월

  • Microsoft Defender XDR RBAC(통합 역할 기반 액세스 제어)가 일반 공급됩니다. RBAC(통합)를 사용하면 관리자가 중앙 집중식 단일 위치에서 다양한 보안 솔루션에서 사용자 권한을 관리할 수 있습니다. 이 제품은 GCC Moderate 고객에게도 제공됩니다. 자세한 내용은 MICROSOFT DEFENDER XDR RBAC(통합 역할 기반 액세스 제어)를 참조하세요.

  • Microsoft Defender Expert for XDR을 사용하면 이제 전문가가 수행한 수정 작업에서 디바이스를 제외하고 대신 해당 엔터티에 대한 수정 지침을 얻을 수 있습니다.

  • Microsoft Defender 포털의 인시던트 큐에는 필터를 업데이트하고, 검색하고, 고유한 필터 집합을 만들 수 있는 새 함수가 추가되었습니다. 자세한 내용은 사용 가능한 필터를 참조하세요.

  • 이제 사용자 그룹 또는 다른 사용자에게 인시던트 할당을 수행할 수 있습니다. 자세한 내용은 인시 던트 할당을 참조하세요.

2023년 11월

  • 이제 헌팅용 Microsoft Defender 전문가 샘플 Defender 전문가 알림을 생성하여 사용자 환경에서 실제 중요한 활동이 발생할 때까지 기다릴 필요 없이 서비스를 경험할 수 있습니다. 자세한 정보

  • (미리 보기) 이제 클라우드용 Microsoft Defender 경고가 Microsoft Defender XDR 통합됩니다. 클라우드용 Defender 경고는 Microsoft Defender 포털의 인시던트 및 경고와 자동으로 상호 연결되며 클라우드 리소스 자산은 인시던트 및 경고 큐에서 볼 수 있습니다. Microsoft Defender XDR 클라우드용 Defender 통합에 대해 자세히 알아보세요.

  • (미리 보기) Microsoft Defender XDR 이제 사람이 운영하는 횡적 이동을 사용하는 강력한 공격으로부터 환경을 보호하기 위해 기만 기술을 구축했습니다. 기만 기능 및 기 만 기능을 구성하는 방법에 대해 자세히 알아봅니다.

  • 이제 XDR용 Microsoft Defender 전문가를 통해 XDR용 Defender 전문가를 위한 환경을 준비할 때 자체 준비 평가를 수행할 수 있습니다.

2023년 10월

2023년 9월

  • (미리 보기) Identity용 Microsoft Defender 및 클라우드 앱용 Microsoft Defender의 데이터, 특히 CloudAppEvents, IdentityDirectoryEvents, IdentityLogonEvents및 IdentityQueryEvents테이블을 사용하는 사용자 지정 검색은 이제 거의 실시간 연속(NRT) 빈도로 실행할 수 있습니다.

2023년 8월

  • 새 사용자에 대한 첫 번째 인시던트에 응답하는 가이드가 이제 라이브로 제공됩니다. 인시던트를 이해하고 심사 및 우선 순위를 지정하는 방법을 알아보고, 자습서 및 비디오를 사용하여 첫 번째 인시던트를 분석하고, 포털에서 사용할 수 있는 작업을 이해하여 공격을 수정합니다.

  • (미리 보기) 자산 규칙 관리 - 디바이스에 대한 동적 규칙이 이제 공개 미리 보기로 제공됩니다. 동적 규칙은 특정 조건에 따라 태그 및 디바이스 값을 자동으로 할당하여 디바이스 컨텍스트를 관리하는 데 도움이 될 수 있습니다.

  • (미리 보기) 고급 헌팅의 DeviceInfo 테이블에는 현재 조사 중인 디바이스와 관련된 수동 및 동적으로 할당된 태그를 표시하는 공개 미리 보기에 DeviceManualTags 및 DeviceDynamicTags 열이 포함되어 있습니다.

  • XDR용 Microsoft Defender 전문가의 단계별 응답 기능이 관리되는 응답으로 이름이 바뀌었습니다. 또한 인시던트 업데이트에 대한 새 FAQ 섹션을 추가했습니다.

2023년 7월

  • (GA) 이제 인시던트의 공격 스토리는 일반 공급됩니다. 공격 스토리는 공격에 대한 전체 스토리를 제공하며 인시던트 대응 팀이 세부 정보를 보고 수정을 적용할 수 있도록 합니다.

  • 이제 Microsoft Defender XDR 새 URL 및 도메인 페이지를 사용할 수 있습니다. 업데이트된 URL 및 도메인 페이지는 URL 또는 도메인에 대한 모든 정보를 볼 수 있는 단일 위치를 제공합니다. 여기에는 해당 신뢰도, 해당 URL을 클릭한 사용자, 액세스한 디바이스 및 URL 또는 도메인이 표시된 전자 메일이 포함됩니다. 자세한 내용은 Microsoft Defender XDR URL 조사를 참조하세요.

2023년 6월

  • (GA) 이제 XDR용 Microsoft Defender 전문가가 일반 공급됩니다. XDR용 Defender 전문가는 자동화와 Microsoft의 보안 분석가 전문 지식을 결합하여 보안 운영 센터를 보강하여 자신 있게 위협을 감지하고 대응하고 보안 상태를 개선하는 데 도움을 줍니다. XDR에 대한 Microsoft Defender 전문가는 다른 Microsoft Defender XDR 제품과 별도로 판매됩니다. Microsoft Defender XDR 고객이고 XDR용 Defender 전문가 구매에 관심이 있는 경우 XDR용 Microsoft Defender 전문가 개요를 참조하세요.

2023년 5월

  • (GA) 경고 튜닝이 이제 일반 공급됩니다. 경고 튜닝을 사용하면 경고를 미세 조정하여 조사 시간을 줄이고 우선 순위가 높은 경고 해결에 집중할 수 있습니다. 경고 튜닝은 경고 표시 안 함 기능을 대체합니다.

  • (GA) 자동 공격 중단이 이제 일반 공급됩니다. 이 기능은 사용자 운영 랜섬웨어(HumOR), BEC(비즈니스 메일 손상) 및 AiTM(중간의 악의적 사용자) 공격을 자동으로 중단합니다.

  • (미리 보기) 사용자 지정 함수를 이제 고급 헌팅에서 사용할 수 있습니다. 이제 사용자 환경에서 헌팅할 때 쿼리 논리를 다시 사용할 수 있도록 고유한 사용자 지정 함수를 만들 수 있습니다.

2023년 4월

2023년 3월

  • (미리 보기) 이제 Microsoft Defender 포털에서 defender TI(Microsoft Defender 위협 인텔리전스)를 사용할 수 있습니다.

이 변경으로 위협 인텔리전스라는 Microsoft Defender 포털 내에 새 탐색 메뉴가 도입되었습니다. 자세한 정보

  • (미리 보기) 고급 헌팅에서 DeviceInfo 테이블에 대한 전체 디바이스 보고서는 매일이 아닌 1시간마다 전송됩니다. 또한 이전 보고서가 변경되면 전체 디바이스 보고서도 전송됩니다. 새 열도 DeviceInfo 테이블에 추가되었으며 DeviceInfo 및 DeviceNetworkInfo 테이블의 기존 데이터에 대한 몇 가지 개선 사항이 추가되었습니다.

  • (미리 보기) 이제 고급 헌팅 사용자 지정 검색에서 거의 실시간 사용자 지정 검색을 공개 미리 보기로 사용할 수 있습니다. 거의 실시간으로 수집 및 처리되는 이벤트의 데이터를 확인하는 새로운 NRT(연속) 빈도가 있습니다.

  • (미리 보기) 이제 클라우드 앱용 Microsoft Defender 동작을 공개 미리 보기에서 볼 수 있습니다. 미리 보기 고객은 이제 BehaviorEntities 및 BehaviorInfo 테이블을 사용하여 고급 헌팅에서 동작을 헌팅할 수도 있습니다.

2023년 2월

2023년 1월

  • 이제 새 버전의 헌팅용 Microsoft Defender 전문가 보고서를 사용할 수 있습니다. 이제 보고서의 새 인터페이스를 통해 고객은 자신의 환경에서 Defender 전문가가 관찰한 의심스러운 활동에 대한 자세한 상황별 세부 정보를 얻을 수 있습니다. 또한 매월 지속적으로 추세를 보이는 의심스러운 활동을 보여 줍니다. 자세한 내용은 Microsoft Defender XDR 헌팅용 Defender 전문가 보고서 이해를 참조하세요.

  • (GA) 이제 macOS 및 Linux에서 라이브 응답이 일반 공급됩니다.

  • (GA) 이제 ID 타임라인 Microsoft Defender XDR 새 ID 페이지의 일부로 일반 공급됩니다. 업데이트된 사용자 페이지에는 새로운 모양, 관련 자산의 확장된 보기 및 새 전용 타임라인 탭이 있습니다. 타임라인은 지난 30일간의 활동 및 경고를 나타냅니다. Microsoft Defender for Identity, Microsoft Defender for Cloud Apps 및 엔드포인트용 Microsoft Defender 사용 가능한 모든 워크로드에서 사용자의 ID 항목을 통합합니다. 타임라인을 사용하면 특정 기간 동안 사용자의 활동(또는 사용자가 수행한 활동)에 쉽게 집중할 수 있습니다.

2022년 12월

  • (미리 보기) 이제 새 Microsoft Defender XDR RBAC(역할 기반 액세스 제어) 모델을 미리 볼 수 있습니다. 새로운 RBAC 모델을 사용하면 보안 관리자가 단일 시스템 내의 여러 보안 솔루션에서 중앙 집중식으로 권한을 관리할 수 있으며, 현재는 엔드포인트용 Microsoft Defender, Office 365용 Microsoft Defender 및 Identity용 Microsoft Defender를 지원합니다. 새 모델은 현재 Microsoft Defender XDR 지원되는 기존 개별 RBAC 모델과 완벽하게 호환됩니다. 자세한 내용은 RBAC(역할 기반 액세스 제어) Microsoft Defender XDR 참조하세요.

2022년 11월

  • (미리 보기) 이제 XDR용 Microsoft Defender 전문가(XDR용 Defender 전문가)를 미리 볼 수 있습니다. XDR용 Defender 전문가는 SOC(보안 운영 센터)가 중요한 인시던트에 집중하고 정확하게 대응하는 데 도움이 되는 관리되는 검색 및 대응 서비스입니다. 엔드포인트용 Microsoft Defender, Office 365용 Microsoft Defender, Microsoft Defender XDR 워크로드를 사용하는 고객에게 확장된 검색 및 응답을 제공합니다. Microsoft Defender for Identity, Microsoft Defender for Cloud Apps 및 Azure Active Directory(Azure AD). 자세한 내용은 XDR용 확장된 Microsoft Defender 전문가 미리 보기를 참조하세요.

  • (미리 보기) 이제 쿼리 리소스 보고서를 고급 헌팅에서 사용할 수 있습니다. 이 보고서는 헌팅 인터페이스를 사용하여 지난 30일 동안 실행된 쿼리를 기반으로 헌팅에 대한 조직의 CPU 리소스 사용을 보여 줍니다. 비효율적인 쿼리를 찾으려면 쿼리 리소스 보고서 보기를 참조하세요.

2022년 10월

  • (미리 보기) 이제 새로운 자동 공격 중단 기능이 미리 보기로 제공됩니다. 이 기능은 보안 연구 인사이트를 결합하고 진행 중인 공격을 자동으로 포함하도록 AI 모델을 개선합니다. 또한 자동 공격 중단은 SOC(보안 운영 센터)에 더 많은 시간을 제공하여 공격을 완전히 수정하고 조직에 대한 공격의 영향을 제한합니다. 이 미리 보기는 랜섬웨어 공격을 자동으로 중단합니다.

2022년 8월

  • (GA) 이제헌팅용 Microsoft Defender 전문가가 일반 공급됩니다. 강력한 보안 운영 센터를 사용하는 Microsoft Defender XDR 고객이지만 Microsoft가 Microsoft Defender 데이터를 사용하여 엔드포인트, Office 365, 클라우드 애플리케이션 및 ID에서 위협을 사전에 헌팅하도록 지원하려는 경우 서비스 적용, 설정 및 사용에 대해 자세히 알아보세요. 헌팅용 Defender 전문가 다른 Microsoft Defender XDR 제품과는 별도로 판매됩니다.

  • (미리 보기) 단계별 모드는 이제 고급 헌팅에서 공개 미리 보기로 사용할 수 있습니다. 이제 분석가는 KQL(Kusto 쿼리 언어)을 모르고 엔드포인트, ID, 메일 & 협업 및 클라우드 앱 데이터에 대한 데이터베이스 쿼리를 시작할 수 있습니다. 단계별 모드는 사용 가능한 필터 및 조건이 포함된 드롭다운 메뉴를 통해 쿼리를 생성하는 친숙하고 사용하기 쉬운 구성 요소 스타일을 제공합니다. 쿼리 작성기 시작을 참조하세요.

2022년 7월

  • (미리 보기) 헌팅용 Microsoft Defender 전문가 공개 미리 보기 참가자는 이제 Microsoft Defender XDR 제품에서 생성된 경고와 함께 헌팅 서비스가 환경에 노출한 위협을 이해하는 데 도움이 되는 월별 보고서를 받을 수 있기를 기대할 수 있습니다. 자세한 내용은 Microsoft Defender XDR 헌팅용 Defender 전문가 보고서 이해를 참조하세요.

2022년 6월

  • (미리 보기) 이제 DeviceTvmInfoGathering 및 DeviceTvmInfoGatheringKB 테이블을 고급 헌팅 스키마에서 사용할 수 있습니다. 이러한 테이블을 사용하여 다양한 구성의 상태 및 디바이스의 공격 노출 영역 상태를 포함하여 Defender 취약성 관리의 평가 이벤트를 헌팅할 수 있습니다.

  • Microsoft Defender 포털에 새로 도입된 자동 조사 & 응답 카드 보류 중인 수정 작업에 대한 개요를 제공합니다.

보안 운영 팀은 승인 보류 중인 모든 작업과 카드 자체에서 해당 작업을 승인하는 지정된 시간을 볼 수 있습니다. 보안 팀은 알림 센터로 신속하게 이동하여 적절한 수정 작업을 수행할 수 있습니다. 자동 조사 & 응답 카드 전체 자동화 페이지에 대한 링크도 있습니다. 이를 통해 보안 운영 팀은 경고를 효과적으로 관리하고 적시에 수정 작업을 완료할 수 있습니다.

2022년 5월

  • (미리 보기) Microsoft 보안 전문가라는 새로운 서비스 범주로 최근에 발표된 확장에 따라 헌팅용 Microsoft Defender Experts(헌팅용 Defender Experts) 공개 미리 보기를 사용할 수 있습니다. 헌팅용 Defender 전문가는 강력한 보안 운영 센터가 있지만 Microsoft가 엔드포인트, Office 365, 클라우드 애플리케이션 및 ID를 포함하여 Microsoft Defender 데이터에서 위협을 사전에 헌팅하도록 지원하려는 고객을 위한 것입니다.

2022년 4월

  • (미리 보기) 작업은 이제 헌팅 쿼리 결과에서 바로 전자 메일 메시지에 대해 수행할 수 있습니다. 전자 메일을 다른 폴더로 이동하거나 영구적으로 삭제할 수 있습니다.

  • (미리 보기) 고급 헌팅에 새로운 UrlClickEvents 테이블은 전자 메일 메시지, Microsoft Teams 및 Office 365 앱의 안전한 링크 클릭에서 오는 정보를 기반으로 피싱 캠페인 및 의심스러운 링크와 같은 위협을 헌팅하는 데 사용할 수 있습니다.

2022년 3월

  • (미리 보기) 인시던트 큐는 조사에 도움이 되도록 설계된 몇 가지 기능으로 향상되었습니다. 향상된 기능에는 ID 또는 이름으로 인시던트를 검색하고, 사용자 지정 시간 범위를 지정하는 등의 기능이 포함됩니다.

2021년 12월

  • (GA) DeviceTvmSoftwareEvidenceBeta 테이블은 특정 소프트웨어가 디바이스에서 검색된 위치를 확인할 수 있도록 단기적인 고급 헌팅에 추가되었습니다.

2021년 11월

  • (미리 보기) 이제 Defender for Cloud Apps에 대한 애플리케이션 거버넌스 추가 기능도 Microsoft Defender XDR 사용할 수 있습니다. 앱 거버넌스는 Microsoft Graph API를 통해 Microsoft 365 데이터에 액세스하는 OAuth 지원 앱용으로 설계된 보안 및 정책 관리 기능을 제공합니다. 애플리케이션 거버넌스는 실행 가능한 인사이트와 자동화된 정책 경고 및 작업을 통해 이러한 애플리케이션과 사용자가 Microsoft 365에 저장된 중요 데이터에 액세스, 사용 및 공유하는 방법에 대한 완벽한 가시성, 문제 해결 및 거버넌스를 제공합니다. 애플리케이션 거버넌스에 대해 자세히 알아봅니다.

  • (미리 보기) 이제 고급 헌팅 페이지에는 다중 탭 지원, 스마트 스크롤, 간소화된 스키마 탭, 쿼리에 대한 빠른 편집 옵션, 쿼리 리소스 사용 지표 및 기타 개선 사항이 있어 쿼리를 더 원활하고 쉽게 미세 조정할 수 있습니다.

  • (미리 보기) 이제 인시던트로 링크 기능을 사용하여 고급 헌팅 쿼리 결과의 이벤트 또는 레코드를 조사 중인 새 인시던트 또는 기존 인시던트에 바로 포함할 수 있습니다.

2021년 10월

  • (GA) 고급 헌팅에서는 CloudAppEvents 테이블에 더 많은 열이 추가되었습니다. 이제 AccountType, IsExternalUser, IsImpersonated, IPTags, IPCategory 및 UserAgentTags을(를) 쿼리에 포함할 수 있습니다.

2021년 9월

  • (GA) Office 365용 Microsoft Defender 이벤트 데이터는 Microsoft Defender XDR 이벤트 스트리밍 API에서 사용할 수 있습니다. 스트리밍 API에서 지원되는 Microsoft Defender XDR 이벤트 형식에서 이벤트 유형의 가용성 및 상태 확인할 수 있습니다.

  • (GA) 고급 헌팅에서 사용할 수 있는 Office 365용 Microsoft Defender 데이터가 이제 일반 공급됩니다.

  • (GA) 사용자 계정에 인시던트 및 경고 할당

    인시던트의 인시던트 관리 창 또는 알림의 알림 관리 창에 있는 할당 대상:에서 인시던트 및 이와 관련된 모든 알림을 사용자 계정에 할당할 수 있습니다.

2021년 8월

  • (미리 보기) 고급 헌팅에서 사용할 수 있는 Office 365용 Microsoft Defender 데이터

    전자 메일 테이블의 새 열은 고급 헌팅을 사용하여 보다 철저한 조사를 위해 전자 메일 기반 위협에 대한 더 많은 인사이트를 제공할 수 있습니다. 이제 EmailEvents, EmailAttachmentInfo의 FileSize 및 EmailPostDeliveryEvents 테이블의 ThreatTypes 및 DetectionMethods 테이블에 AuthenticationDetails 열을 포함할 수 있습니다.

  • (미리 보기) 인시던트 그래프

    인시던트 요약 탭의 새 그래프 탭에는 공격의 전체 범위, 시간이 지남에 따라 공격이 네트워크를 통해 확산되는 방식, 시작된 위치 및 공격자가 얼마나 멀리 갔는지가 표시됩니다.

2021년 7월

  • 전문 서비스 카탈로그

    지원되는 파트너 연결을 통해 플랫폼의 탐지, 조사 및 위협 인텔리전스 기능을 강화하세요.

2021년 6월

  • (미리 보기) [위협 태그당 보고서 보기] (threat-analytics.md#view- reports-by-category)

    위협 태그는 특정 위협 범주에 집중하고 가장 관련성이 높은 보고서를 검토하는 데 도움이 됩니다.

  • (미리 보기) 스트리밍 API

    Microsoft Defender XDR 고급 헌팅을 통해 사용할 수 있는 모든 이벤트를 Event Hubs 및/또는 Azure Storage 계정으로 스트리밍하도록 지원합니다.

  • (미리 보기) 고급 헌팅에서 조치 취하기

    고급 헌팅에서 찾은 위협혹은 주소가 손상된 자산을 신속하게 포함합니다.

  • (미리 보기) 포털 내 스키마 참조

    고급 헌팅 스키마 테이블에 대한 정보를 보안 센터에서 직접 확인하세요. 테이블 및 열 설명 외에도 이 참조에는 지원되는 이벤트 유형(ActionType 값) 및 샘플 쿼리가 포함됩니다.

  • (미리 보기) DeviceFromIP() 함수

    지정된 시간 범위에서 특정 IP 주소 또는 주소가 할당된 디바이스에 대한 정보를 가져옵니다.

2021년 5월

2021년 4월

  • Microsoft Defender XDR

    이제 향상된 Microsoft Defender XDR 포털을 사용할 수 있습니다. 이 새로운 환경은 엔드포인트용 Defender, Office 365용 Defender, Identity용 Defender 등을 단일 포털에 통합합니다. 보안 제어를 관리하는 새로운 홈입니다. 새로운 기능에 대해 알아보세요.

  • 위협 분석 보고서 Microsoft Defender XDR

    위협 분석을 사용하면 활성 공격에 대응하고 영향을 최소화할 수 있습니다. 또한 Microsoft Defender XDR 솔루션에 의해 차단된 공격 시도에 대해 알아보고 추가 노출 위험을 완화하고 복원력을 높이는 예방 조치를 취할 수 있습니다. 통합 보안 환경의 일부로 이제 엔드포인트용 Microsoft Defender 및 Office E5용 Microsoft Defender 라이선스 소유자가 위협 분석을 사용할 수 있습니다.

2021년 3월

  • CloudAppEvents 테이블

    클라우드 앱용 Microsoft Defender에서 다루는 다양한 클라우드 앱 및 서비스의 이벤트에 대한 정보를 찾습니다. 이 테이블에는 이전에 AppFileEvents 테이블에서 사용할 수 있었던 정보도 포함되어 있습니다.

팁

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: Microsoft Defender XDR Tech Community의 Microsoft 보안 커뮤니티와 Engage.