Important
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다. Project Perception은 현재 제한된 공개 프리뷰 상태입니다. 제한된 공개 미리 보기 프로그램은 광범위한 공개 가용성 전에 정의된 미리 보기 창에 대한 초대 전용 소규모 고객이 Perception을 사용할 수 있다는 것을 의미합니다.
이 문서는 Project Perception을 시작하는 데 도움이 됩니다. 에이전트를 실행하려면 올바른 액세스 권한과 권한이 필요합니다. 로그인하면 다음 세 가지 기본 경로가 있습니다.
- 채팅 - 가장 낮은 마찰 진입점입니다. 자연어를 사용하여 작업을 설명하고 Perception은 실행할 에이전트와 플레이북을 파악합니다.
- 에이전트 실행 - 특정 에이전트를 설정하고 해당 ID 및 권한을 할당한 다음 수동으로 세션을 시작하거나 자동으로 트리거하도록 합니다.
- 플레이북 실행 - 미리 정의된 플레이북을 선택하고, 필요한 에이전트를 설정하고, 입력(예: 인시던트 또는 위협 문서)을 제공하고, 에이전트가 워크플로를 실행할 수 있도록 합니다.
이 문서에서는 첫 번째 에이전트를 실행하기 위한 필수 구성 요소 및 빠른 시작 흐름을 안내합니다.
사전 요구 사항
다음 필수 구성 요소를 충족했는지 확인합니다.
Microsoft Defender 포털 액세스 - Microsoft Defender 포털에 https://security.microsoft.com액세스해야 합니다.
모든 Defender 워크로드에서 사용하도록 설정된 URBAC - 자세한 내용은 Microsoft Defender 통합 역할 기반 액세스 제어를 참조하세요.
범위가 지정된 리소스에 대한 에이전트 ID의 액세스 — 조직에서 엔드포인트용 Microsoft Defender 디바이스 그룹 또는 Microsoft Defender 통합 역할 기반 액세스 제어(RBAC) 범위 지정을 사용하여 액세스를 제한하는 경우, 에이전트가 작동하는 데 필요한 모든 범위에 에이전트 ID가 액세스할 수 있도록 권한을 부여해야 합니다. 자세한 내용은 에이전트 설정을 참조하세요.
필요한 권한
사용 권한은 Project Perception에서 수행할 수 있는 작업을 결정합니다.
| 권한 수준 | 수행 가능한 작업 |
|---|---|
| 보안 관리자 | 에이전트 설치 및 구성: 에이전트 ID 및 사용 권한을 설정하고 에이전트를 제거합니다. 조직에서 한 명 이상의 사용자에게 이 역할이 있어야 합니다. |
| 보안 뷰어 | 에이전트 사용: 에이전트 세션 보기 및 상호 작용, 세션 시작 및 세션 세부 정보 보기 |
팁 (조언)
에이전트 설정을 다른 사용자에게 위임하려면 보안 관리자 역할을 할당합니다. 역할 할당이 필요한 경우 Microsoft Entra 관리자에게 문의하세요.
메모
에이전트에 대한 액세스는 포털 역할에 의해 제어됩니다. 보안 읽기 권한자 역할을 가진 사용자는 구성된 모든 에이전트를 사용할 수 있습니다. 보안 관리자 역할이 있는 사용자는 에이전트를 설정하고 제거할 수도 있습니다.
Project Perception으로 이동
- Microsoft Defender 포털에 로그인합니다.
- 탐색 창에서 Perception을 선택합니다.
도착했을 때 표시되는 내용
Project Perception에 처음 액세스하면 채팅 환경에 액세스하거나 플레이북을 실행할 수 있는 시작 페이지에 표시됩니다. 플레이북은 이를 실행하는 데 필요한 에이전트를 설정하라는 메시지를 표시합니다.
인터페이스는 에이전트가 구성되었는지 여부에 따라 달라집니다.
빈 상태(아직 세션이 생성되지 않음):
Perception 세션이 생성되지 않은 경우:
- 에이전트 페이지에는 설정 준비 섹션의 Perception 에이전트 및/또는 상태와 플레이북 수가 함께 표시되는 활성화된 에이전트가 표시됩니다.
- 플레이북 페이지에는 Perception 에이전트가 아직 설정되었는지 여부에 따라 플레이북이 설치 및/또는 사용할 준비가 된 것으로 표시됩니다.
- 세션 목록이 비어 있습니다.
활성 상태(세션이 있음):
에이전트가 이미 설정된 경우:
- 에이전트 페이지에는 사용 가능한 에이전트의 상태 및 플레이북 수가 나열됩니다.
- 플레이북 페이지에는 사용할 준비가 된 플레이북이 표시됩니다.
- 세션 목록에는 최근 및 활성 세션이 표시됩니다.
시작하기 경로
요구 사항 및 경험 수준에 따라 Project Perception 사용을 시작하는 세 가지 주요 방법이 있습니다.
- 자연어 상호 작용을 선호하는 경우 채팅이 가장 빠른 옵션입니다. 수행하려는 작업을 간단히 설명하고 Project Perception은 에이전트 및 플레이북 선택을 자동으로 처리합니다.
- 에이전트를 사용하면 구성을 직접 제어할 수 있습니다. 에이전트를 설정하고, 해당 ID 및 권한을 구성한 다음, 수동으로 실행하거나 자동화를 설정합니다.
- 플레이북은 전체 워크플로에 적합합니다. 각 에이전트의 출력이 다음 단계로 공급되는 순서대로 여러 에이전트를 오케스트레이션합니다.
워크플로에 가장 적합한 경로를 선택하거나 Project Perception에 익숙해지면 여러 가지 방법을 시도해 보세요.
경로 1: 채팅 사용
채팅을 시작하는 가장 빠른 방법입니다. 자연어로 조사하거나 수행하려는 작업을 설명하고, Project Perception은 올바른 에이전트와 플레이북을 식별하고, 필요한 입력을 미리 채우고, 워크플로를 실행합니다. 최상의 환경을 위해 채팅을 사용하기 전에 하나 이상의 에이전트가 구성되어 있는지 확인합니다.
자세한 내용은 채팅을 사용하여 에이전트와 상호 작용을 참조하세요.
경로 2: 에이전트 설정 및 실행
특정 에이전트를 구성하고 직접 실행하려는 경우 이 경로를 사용합니다.
에이전트 설정
에이전트를 설정하고 사용하도록 설정하려면 보안 관리자 역할이 필요합니다. 해당 권한이 없으면 Set up을(를) 사용할 수 없습니다. 관리자에게 문의하세요. 자세한 내용은 필요한 권한을 참조하세요.
개별 에이전트에는 추가 요구 사항이 있을 수 있습니다. 특히 정찰 에이전트에는 추가 권한 및 구성이 필요합니다. 시작하기 전에 정찰 에이전트 설정을 검토합니다.
Microsoft Defender 포털에 로그인합니다.
탐색 창에서 Perception 을 선택합니다.
에이전트를 선택합니다.
설치 준비 섹션에서 사용하도록 설정할 에이전트를 찾아 설정을 선택합니다.
새 에이전트 ID를 만듭니다. 마법사는 자동으로 Microsoft Entra 에이전트 ID 만듭니다. 에이전트 ID는 액세스 범위를 유지하고, 안전하고, 관리하기 쉽습니다. 자세한 내용은 에이전트 ID란?을 참조하세요.
에이전트에 필요한 권한을 할당합니다. 에이전트 세부 정보 페이지에는 필요한 최소 사용 권한이 표시됩니다.
범위가 지정된 리소스에 대한 에이전트 ID 액세스 권한을 부여합니다. 에이전트 ID는 범위가 지정된 리소스에 대한 액세스를 자동으로 상속하지 않으며 역할 할당만으로는 충분하지 않습니다. 에이전트 ID가 사용하는 분석가보다 적은 범위에 액세스할 수 있는 경우 세션이 실패하거나 불완전한 결과를 반환합니다.
- 엔드포인트 디바이스 그룹에 대한 Defender: 에이전트에 필요한 모든 디바이스 그룹에 할당된 Microsoft Entra 보안 그룹에 에이전트 ID를 추가합니다. 디바이스 그룹은 통합 RBAC가 아니라 Microsoft Defender for Endpoint 설정에서 구성되므로, 이 할당은 수동으로 수행해야 합니다.
- 다른 모든 범위 지정(ID, 클라우드용 Defender, Sentinel): 통합 RBAC에서 구성되며 기본적으로 모든 범위를 포함합니다. 범위를 좁히지 않는 한 아무 작업도 필요하지 않습니다.
설치 완료를 선택합니다.
설치가 완료되면 에이전트는 설치 준비 에서 기본 에이전트 목록으로 이동하여 사용 상태가 됩니다.
팁 (조언)
명확하고 잘 정의된 함수가 있는 에이전트로 시작합니다. 위협 인텔리전스 에이전트 및 심사 에이전트는 권한이 제한되고 즉각적인 값을 제공하기 때문에 좋은 첫 번째 선택입니다.
세션 시작
- 에이전트의 세부 정보 페이지를 열고 새 세션을 선택합니다.
- 필요한 입력을 제공하고 시작 세션을 선택합니다.
세션이 진행 중 상태인 세션 목록에 표시됩니다.
경로 3: 플레이북 실행
플레이북은 여러 에이전트를 순서대로 조정하며 각 에이전트의 출력은 다음으로 공급됩니다. 엔드 투 엔드 워크플로를 실행하려는 경우 이 경로를 사용합니다.
플레이북을 실행하려면 먼저 필요한 모든 에이전트를 설정해야 합니다. 필요한 에이전트에 설치 필수 상태가 표시되면 먼저 각 에이전트에 대한 경로 2 를 완료합니다.
플레이북에서 세션 시작
플레이북을 선택하고 필요한 에이전트 및 입력을 검토하고 세션을 시작하려면 플레이북에서 세션 시작을 참조하세요.
메모
플레이북은 Microsoft 관리됩니다. 만들거나 편집하거나 삭제할 수 없습니다.
세션 모니터링 및 상호 작용
이러한 단계는 에이전트 또는 플레이북에서 세션을 시작했는지 여부에 따라 적용됩니다.
- 세션 세부 정보 페이지에서 에이전트의 대화 및 에이전트가 생성하는 모든 아티팩트 보기
- 에이전트가 작업을 수행하기 전에 승인을 요청하는 경우 승인, 거부를 선택하거나 대안을 제안합니다.
- 세션이 완료되면 출력 섹션에서 아티팩트 검토
자세한 내용은 세션 보기 및 관리를 참조하세요.