Important
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다. Project 인식은 현재 제한된 공개 미리 보기로 제공됩니다. 제한된 공개 미리 보기 프로그램은 광범위한 공개 가용성 전에 정의된 미리 보기 창에 대한 초대 전용 소규모 고객이 Perception을 사용할 수 있다는 것을 의미합니다.
통합 시나리오를 사용하면 Project Perception으로 먼저 이동하지 않고도 Microsoft Defender 포털의 다른 영역에서 에이전트 세션을 시작할 수 있습니다. 인시던트 세부 정보 페이지 및 위협 인텔리전스 문서에서 직접 플레이북을 실행하여 워크플로를 간소화하고 컨텍스트 전환을 줄일 수 있습니다.
통합 시나리오란?
통합 시나리오는 특정 Microsoft Defender 표면을 Project Perception에 연결하는 컨텍스트 내 세션 시작 지점입니다. 인시던트를 조사하거나 위협 인텔리전스 문서를 검토할 때 페이지를 벗어나지 않고 해당 항목에서 에이전트 세션을 즉시 시작할 수 있습니다.
통합 시나리오는 다음에서 사용할 수 있습니다.
- 인시던트 세부 정보 페이지: 특정 인시던트에 대한 플레이북을 실행하여 심사, 조사 또는 대응 작업을 자동화합니다.
- 위협 인텔리전스 문서 페이지: 위협 인텔리전스 문서에서 플레이북을 실행하여 위협 연구, 지표 분석 또는 사전 헌팅을 자동화합니다.
인시던트에서 플레이북 실행
인시던트에서 에이전트 세션을 시작하려면 다음을 수행합니다.
- Microsoft Defender 포털에서 인시던트 및 경고>로 이동합니다.
- 인시던트를 선택하여 세부 정보 페이지를 엽니다.
- 인시던트 세부 정보 페이지에서 플레이북 실행 단추를 찾습니다. 단추는 일반적으로 할당 또는 해결과 같은 다른 인시던트 작업과 함께 페이지 위쪽 근처에 나타납니다.
- 플레이북 실행을 선택합니다. 사용 가능한 플레이북을 보여 주는 메뉴가 나타납니다.
- 메뉴에는 다음과 같은 플레이북만 표시됩니다.
- 인시던트를 입력으로 수락
- 모든 필수 에이전트를 설정하고 사용하도록 설정
- 보안 읽기 권한자 또는 보안 관리자 역할이 있는 사용자가 액세스할 수 있습니다.
- 메뉴에서 플레이북을 선택합니다. 적용 가능한 플레이북이 하나만 있는 경우 단추 텍스트에 "플레이북 실행" 대신 플레이북 이름이 표시될 수 있습니다.
- (선택 사항) 나중에 세션을 식별하는 데 도움이 되는 세션 이름 또는 설명을 추가합니다.
- 시작 세션을 선택합니다.
Project Perception은 새 공유 세션을 만듭니다. 세션은 Project Perception의 세션 목록에 "진행 중" 상태로 표시됩니다.
인시던트 관련 세션 보기
특정 인시던트에 연결된 모든 에이전트 세션을 보려면 다음을 수행합니다.
- 인시던트 세부 정보 페이지를 엽니다.
- 에이전트 세션 섹션으로 스크롤합니다(위치는 인시던트 세부 정보 페이지 레이아웃에 따라 다름).
- 섹션에는 다음을 포함하여 인시던트 관련 모든 세션이 나열됩니다.
- 세션 이름
- 시작 시간
- 상태
- 관련된 에이전트
세션 이름을 선택하여 Project Perception에서 세부 정보 페이지를 엽니다.
메모
에이전트 세션 섹션은 하나 이상의 세션이 인시던트에 연결된 경우에만 표시됩니다.
위협으로부터 플레이북 실행
위협으로부터 에이전트 세션을 시작하려면 다음을 수행합니다.
- Microsoft Defender 포털에서 위협 인텔리전스>위협 분석으로 이동합니다.
- 위협을 선택하여 세부 정보 페이지를 엽니다.
- 문서 세부 정보 페이지에서 에이전트 플레이북 실행 단추를 찾습니다. 단추가 페이지 위쪽 근처에 나타납니다.
- 에이전트 플레이북 실행을 선택합니다. 사용 가능한 플레이북을 보여 주는 메뉴가 나타납니다.
- 메뉴에는 다음과 같은 플레이북만 표시됩니다.
- 위협 인텔리전스 문서를 입력으로 수락
- 메뉴에서 플레이북을 선택합니다. 적용 가능한 플레이북이 하나만 있는 경우 단추 텍스트에 "플레이북 실행" 대신 플레이북 이름이 표시될 수 있습니다.
- (선택 사항) 세션 이름 또는 설명을 추가합니다.
- 시작 세션을 선택합니다.
Project Perception은 새 공유 세션을 만듭니다. 세션은 Project Perception의 세션 목록에 "진행 중" 상태로 표시됩니다.
위협 인텔리전스 문서와 관련된 세션 보기
특정 위협 인텔리전스 문서에 연결된 모든 에이전트 세션을 보려면 다음을 수행합니다.
- 위협 인텔리전스 문서 세부 정보 페이지를 엽니다.
- 에이전트 세션 섹션으로 스크롤합니다(위치는 아티클 세부 정보 페이지 레이아웃에 따라 다름).
- 섹션에는 다음을 포함하여 문서와 관련된 모든 세션이 나열됩니다.
- 세션 이름
- 시작 시간
- 상태
- 관련된 에이전트
세션 이름을 선택하여 Project Perception에서 세부 정보 페이지를 엽니다.
메모
에이전트 세션 섹션은 하나 이상의 세션이 문서에 연결된 경우에만 표시됩니다.
플레이북 범위 이해
통합 시나리오를 사용하는 경우 플레이북 메뉴에는 현재 입력 형식과 호환되는 플레이북만 표시됩니다. 이 범위를 지정하면 관련 없는 플레이북이 표시되지 않습니다.
| 입력 유형 | 표시된 플레이북 |
|---|---|
| 사건 | 인시던트만 필수 입력으로 수락하는 플레이북입니다. |
| 위협 인텔리전스 문서 | 필요한 입력으로 위협 인텔리전스 아티클을 수락하는 플레이북만 해당합니다. |
입력 형식에 사용할 수 있는 플레이북이 없으면 플레이북 실행 단추가 비활성화되거나 표시되지 않습니다.
여러 플레이북과 단일 플레이북 비교
- 여러 플레이북 사용 가능: 단추 텍스트는 "플레이북 실행"을 표시하고 선택할 때 메뉴가 나타납니다.
- 사용 가능한 단일 플레이북: 단추 텍스트에는 플레이북 이름(예: "인시던트 심사 자동화")이 표시됩니다. 단추를 선택하면 메뉴가 표시되지 않고 세션이 즉시 시작됩니다.
통합 시나리오의 이점
통합 시나리오는 다음과 같은 몇 가지 이점을 제공합니다.
- 컨텍스트 전환 감소: 현재 조사를 종료하지 않고 에이전트 세션을 시작합니다.
- 더 빠른 대응: 관련 인시던트 또는 위협을 식별할 때 즉시 작업을 자동화합니다.
- 상황별 권장 사항: 조사 중인 항목과 관련된 플레이북만 참조하세요.
- 통합 워크플로: 세션은 Project Perception과 관련 인시던트 또는 문서 세부 정보 페이지에 모두 표시되어 통합 보기를 만듭니다.
Limitations
통합 시나리오에는 몇 가지 제한 사항이 있습니다.
- 입력 형식 제한: 플레이북은 특정 입력 형식(인시던트 또는 위협 인텔리전스 문서)을 허용하도록 설계되어야 합니다. 다른 입력(예: IP 주소 또는 파일 해시)이 필요한 플레이북은 통합 시나리오를 통해 사용할 수 없습니다.
- 에이전트 액세스 요구 사항: 플레이북에서 에이전트를 사용하려면 보안 읽기 권한자 또는 보안 관리자 역할이 있어야 합니다. 필요한 역할이 없으면 플레이북이 메뉴에 표시되지 않습니다.
- 수동 트리거만: 통합 시나리오는 수동 트리거가 있는 플레이북만 지원합니다. 자동 트리거(이벤트 기반 또는 시간 기반)는 통합 시나리오를 통해 사용할 수 없습니다.