Important
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다. Project Perception은 현재 제한된 공개 프리뷰 상태입니다. 제한된 공개 미리 보기 프로그램은 광범위한 공개 가용성 전에 정의된 미리 보기 창에 대한 초대 전용 소규모 고객이 Perception을 사용할 수 있다는 것을 의미합니다.
Posture Prioritization Agent는 조직 전체의 보안 팀과 이해 관계자가 먼저 해결해야 할 사항과 이유를 이해하는 데 도움이 됩니다. 에이전트는 일상적인 수정 계획에 대한 광범위한 자세 우선 순위 지정 과 특정 위협에 대한 노출을 이해하기 위한 위협 기반 상태 대응 이라는 두 가지 시나리오를 지원합니다. 두 경우 모두 에이전트는 자세 결과를 분석하고 위험, 악용 가능성, 노출, 자산 중요도 및 사용 가능한 Defender 신호에 따라 설명 가능한 우선 순위가 지정된 작업 계획을 생성합니다. 미리 보기에서 에이전트는 읽기 전용이며 클라우드 및 디바이스 상태 시나리오에 중점을 둡니다.
에이전트의 핵심 가치는 방대한 양의 보안 상태 관련 탐지 결과를 가려내어 실제로 중요한 사항을 드러내는 데 있습니다:
- 수동 심사를 줄 입니다. 보안 관리자 및 취약성 관리 팀이 수동으로 정렬할 필요가 없도록 자세 결과를 대규모로 수집합니다.
- 순위가 지정된 작업 계획을 생성 합니다. 결과 원시 덤프가 아닌 정렬된 수정 작업 목록을 제공합니다.
- 추론을 설명합니다 - 모든 우선 순위가 지정된 행동에 대해 에이전트는 근거, 지원 증거 및 행동하지 않음의 영향을 제공하므로 팀은 이해 관계자에 대한 결정을 정당화 할 수 있습니다.
- 실제 위험 신호를 사용합니다. 순위는 심각도 점수뿐만 아니라 실제 위험 신호를 반영합니다.
Posture Prioritization Agent를 사용하는 이유는 무엇인가요?
Posture Prioritization Agent는 보안의 사전 위반 측면인 공격이 발생하기 전에 발생하는 작업을 해결합니다. 보안 관리자 및 취약성 관리 팀은 이 소프트웨어를 패치하고, 이 네트워크 구성을 수정하고, 이 노출을 닫는 등 지속적인 자세 권장 사항을 유지 관리합니다. 문제는 권장 사항의 부족이 아닙니다 - 위험을 최대로 줄이기 위해 먼저 어떤 조치를 해야 할지 알고 있습니다.
자세 우선 순위 지정 에이전트는 수동 심사 부담을 줄입니다. 클라우드 자산 및 디바이스에서 자세 결과를 수집하고 설명 가능한 위험 기반 우선 순위를 사용하여 순위가 지정된 작업 계획을 생성합니다. 에이전트는 결과 순위만 지정하지 않습니다. 각 작업의 우선 순위가 지정된 이유, 결정에 영향을 준 신호 및 권장 사항을 지원하는 증거를 설명합니다. 또한 각 항목을 처리하지 않는 것이 미치는 영향을 전달하므로 팀은 관련자에게 우선 순위 지정 결정을 정당화할 수 있습니다. 이러한 추론은 보안 팀이 출력을 신뢰하고 전달할 수 있는 방법의 핵심입니다.
시나리오
Posture Prioritization Agent는 다음 시나리오를 지원합니다.
| 광범위한 자세 우선 순위 지정 | 위협 기반 보안 태세 대응 | |
|---|---|---|
| 대답하는 질문 | "내 환경에서 먼저 무엇을 해결해야 하나요?" | "이 위협에 노출되어 있고 어떻게 해야 하나요?" |
| 사용 시기 | 일상적인 자세 관리 - 특정 위협을 염두에 두지 않음 | 특정 위협이 표시되었으며 노출을 이해해야 합니다. |
| 입력 필요 | 없음 | 위협 인텔리전스 문서 URL, 위협 행위자 이름, CVE 또는 TTP |
| 플레이북 | 자세 수정 계획 | 위협으로부터 보호 |
| 작동 방식 | 환경 전반의 자세 신호를 평가하고 우선 순위가 지정된 작업 계획을 생성합니다. | 위협 기술을 자세 결과에 먼저 매핑한 다음 특정 위협의 컨텍스트에서 수정 순위를 지정합니다. |
광범위한 자세 우선 순위 지정
진행 중인 자세 관리에 이 시나리오를 사용합니다. 위협 입력이 필요하지 않습니다. 에이전트는 클라우드 자산 및 디바이스에서 자세 신호를 평가하고 우선 순위가 지정된 작업 계획을 생성합니다. 결과 순위를 지정하는 방법에 대한 자세한 내용은 보고서 내용을 참조하세요.
플레이북: 자세 수정 계획
위협 중심 보안 태세 대응
특정 위협이 표시되고 노출을 이해해야 하는 경우 이 시나리오를 사용합니다. 에이전트는 우선 순위를 지정하기 전에 위협 기술을 자세 결과에 매핑하므로 출력 범위는 전체 자세 큐가 아닌 특정 위협에 중요한 것으로 범위가 지정됩니다.
- 플레이북: 위협으로부터 보호
- 필수 입력: 위협 인텔리전스 문서 URL, 위협 행위자 이름, CVE 또는 TTP 집합
메모
출력이 서로 다른 고유한 흐름입니다. 위협 방지 플레이북은 우선 순위 지정 전에 위협 범위 렌즈를 자세 분석에 적용합니다. 자세 수정 계획 플레이북은 위협 필터 없이 현재 상태 결과에 대해 직접 우선 순위를 지정합니다.
시작하기 전 주의 사항:
Posture Prioritization Agent를 사용하기 전에 필요한 제품 가용성, 라이선스, 사용 권한 및 구성을 확인합니다.
사전 요구 사항
사용자 환경에서 Posture Prioritization Agent를 실행하려면 다음이 필요합니다.
- Microsoft 365 E5
Cloud 신호를 사용하려면 구독 수준에서 Defender CSPM(Cloud Security Posture Management)이 사용 설정된 클라우드용 Microsoft Defender가 필요합니다. 추가 계획을 사용하도록 설정하면 에이전트가 작업할 수 있는 더 많은 자세 신호가 나타납니다. 자세한 내용은 CSPM(Cloud Security Posture Management)이란?을 참조하세요.
Defender 포털의 통합 RBAC에 대한 자세한 내용은 Microsoft Defender XDR RBAC(통합 역할 기반 액세스 제어)를 참조하세요.
Posture Prioritization Agent 설정하기
이 에이전트를 설정하려면 에이전트 설정의 단계를 수행합니다.
Posture Prioritization Agent 세션을 시작
세션을 시작하는 방법은 새 세션 시작을 참조하세요. 이 에이전트는 시나리오가 다른 두 플레이북을 지원합니다. 현재 필요와 일치하는 항목을 선택합니다.
메모
이러한 흐름은 고유한 흐름입니다. 위협 방지 플레이북은 우선 순위 지정 전에 위협 범위 렌즈를 자세 분석에 적용합니다. 자세 수정 계획 플레이북은 위협 필터 없이 현재 상태 결과에 직접 우선 순위를 적용합니다.
자세 수정 계획
시나리오(광범위한 자세 우선 순위):"내 환경에서 먼저 무엇을 해결해야 하나요?"
현재 클라우드 및 디바이스 상태 결과에 따라 순위가 지정된 수정 계획을 원하는 경우 이 플레이북을 사용합니다. 위협 입력이 필요하지 않습니다. 에이전트는 환경 전체에서 자세 신호를 평가하고 우선 순위가 지정된 작업 계획을 생성합니다.
- 플레이북으로 이동합니다.
- 자세 교정 계획 플레이북을 선택합니다.
- 새 세션을 선택합니다.
- 시작 세션을 선택합니다.
위협으로부터 보호
시나리오 (위협 기반 태세 대응):"새로운 위협이 발생했습니다. 내가 이 위협에 노출되어 있나요, 그리고 무엇을 해야 하나요?"
특정 위협이 표시되고 노출을 이해하고 그에 따라 수정의 우선 순위를 지정하려는 경우 이 플레이북을 사용합니다. 에이전트는 우선 순위를 지정하기 전에 자세 결과에 위협을 매핑합니다.
- 플레이북으로 이동합니다.
- 위협으로부터 보호 플레이북을 선택합니다.
- 새 세션을 선택합니다.
- 필요한 위협 입력을 제공합니다. 위협 인텔리전스 문서.
- 시작 세션을 선택합니다.
세션 진행률 모니터링
세션이 시작되면 에이전트는 Project Perception에서 세션을 만듭니다. 세션을 보고 관리하려면 에이전트로 이동하고 사용 중인 에이전트에서 Posture Prioritization Agent를 찾은 다음 에이전트 로 이동을 선택합니다.
Posture Prioritization Agent 페이지에는 다음 탭이 포함되어 있습니다.
| Tab | 설명 |
|---|---|
| Overview | 에이전트의 상태, 플레이북, ID, 권한 및 최근 세션을 표시합니다. |
| 세션 | 현재 상태 및 최근 활동을 포함한 세션을 표시합니다. 세션을 열어 결과를 검토하고 채팅을 통해 후속 질문을 계속합니다. |
페이지의 오른쪽 위 모서리에서 줄임표(...)를 선택하여 에이전트를 관리합니다. 일시 중지를 선택하여 에이전트를 일시적으로 중지하거나 실행을 선택하여 에이전트 작업을 다시 시작합니다.
보고서 이해
메모
결과는 실행마다 다를 수 있습니다. 그렇다고 해서 권장 사항이 올바르지 않다는 의미는 아닙니다. 각 권장 작업은 분석 시 사용 가능한 위험 신호 및 증거에 대해 평가됩니다.
세션이 완료되면 세션 인터페이스에서 요약 을 선택하여 세션 요약을 봅니다. 전체 출력 파일은 세션 세부 정보 패널의 출력 섹션에서 다운로드 가능한 Markdown 파일로도 사용할 수 있습니다. 출력은 실행의 기본 결과입니다. 여기에는 사용자 환경의 위험을 줄이기 위해 우선 순위를 지정하는 상위 노출이 포함됩니다.
세션 채팅 인터페이스에서 보고서에 대한 후속 작업을 수행할 수 있습니다. 에이전트에게 특정 작업을 설명하거나, 특정 워크로드에 집중하거나, 권장 사항 뒤에 있는 추론에 대해 자세히 설명하도록 요청합니다.
보고서 내용
세션 요약에는 다음이 포함됩니다.
- 헤드라인 - 세션 결과 및 주요 결과에 대한 간결한 개요입니다.
- 발생한 일 - 에이전트가 분석한 내용과 발견된 내용을 설명하는 설명입니다.
- 다음에 수행할 작업 - 권장되는 수정 작업의 우선 순위가 지정된 목록입니다.
전체 출력은 세션 세부 정보 패널의 출력 섹션에서 다운로드 가능한 Markdown 파일로도 사용할 수 있습니다.
미리 보기 범위 및 제한 사항
미리 보기 중에 적용되는 범위 및 제한 사항은 다음과 같습니다.
| Scope | 세부 정보 |
|---|---|
| 읽기 전용 | 에이전트는 분석하고 권장합니다. 환경을 변경하거나 수정 작업을 적용하지 않습니다. |
| 클라우드 및 디바이스 상태 | 미리 보기에서 에이전트는 클라우드 자산 및 디바이스에 중점을 둡니다. |
| Defender 신호만 | 에이전트는 Defender 환경에서 사용할 수 있는 자세 신호를 사용합니다. 타사 CSPM 데이터 및 외부 원본의 신호는 미리 보기에서 지원되지 않습니다. |