보안 도우미란?

  • 2분

Microsoft Security Copilot는 Microsoft의 보안 에코시스템과 긴밀하게 통합된 최첨단 AI 도우미입니다. 보안 전문가를 지원하도록 설계되었습니다.

  • 자연어 프롬프트를 사용하여 인시던트 조사
  • 위협 인텔리전스 및 인시던트 타임라인 요약
  • 보고서 및 권장 사항 생성
  • 반복적이거나 복잡한 작업 자동화

자원이 줄어드는 교육 환경에서 보안 코필로트는 IT 팀에게 큰 힘을 더해주는 역할을 합니다. 더 빠른 의사 결정을 가능하게 하고, 수동 작업을 줄이며, 중요한 신호를 놓치지 않도록 합니다.

인시던트 요약을 생성하는 Microsoft Defender XDR의 Microsoft Security Copilot 스크린샷

주요 기능은 다음과 같습니다.

  • 자연어 쿼리: "어제 피싱 전자 메일이 어떻게 되었나요?" 와 같은 질문을 하고 자세한 AI 생성 응답을 받습니다.
  • 인시던트 요약: 발생한 작업, 영향을 받은 사람 및 수행된 작업을 신속하게 이해합니다.
  • 위협 헌팅: AI를 사용하여 환경 전체에서 패턴 및 변칙을 식별합니다.
  • 보고서 생성: 리더십, 규정 준수 또는 부모 커뮤니케이션에 대한 전문적인 요약을 만듭니다.

보안 코필로트는 인간의 전문 지식을 대체하는 것이 아니라 학교를 보호하는 능력을 향상시키는 파트너입니다.

요구 사항

  • Azure 구독: Security Copilot를 사용하거나 리소스를 구입하려면 먼저 Azure 계정이 있어야 합니다. 이를 SCU(보안 컴퓨팅 단위)를 쇼핑하기 전에 필요한 "멤버 자격"으로 간주합니다.
  • SCU(보안 컴퓨팅 단위): 보안 부조종사에서 원활하게 실행해야 하는 "전원 장치"와 같습니다.
  • 용량: SCU를 보유하는 Azure의 "컨테이너"입니다. Azure Portal 또는 Security Copilot 포털에서 이를 관리할 수 있습니다. 사용량을 모니터링하고 필요에 따라 조정하는 대시보드도 있습니다.
    • 프로비전된 용량: 선불로 원하는 SCU 수를 결정합니다. 이 요금은 시간별로 청구됩니다.
    • 초과분 용량: 계획한 것보다 더 많이 사용하는 경우 추가 SCU가 시작됩니다. 실제 사용량에 따라 요금이 청구됩니다. 워크로드가 갑자기 증가하는 경우 추가 SCU를 자동으로 사용할 수 있도록 초과분 제한을 설정할 수 있습니다. 초과분은 무제한이거나 최대 금액으로 제한될 수 있습니다. 이렇게 하면 청구를 예측 가능한 상태로 유지하면서 놀라움을 방지할 수 있습니다.

SCU를 프로비전하는 이유

언제든지 SCU를 조정할 수 있습니다. 워크로드가 많을 때 더 많이 추가하거나 작업이 조용할 때 줄일 수 있습니다. 장기적인 약속은 없습니다. 사용량에 대한 비용을 지불합니다.

중요합니다

보안 코필로트에 대한 SCU는 데이터 보안 조사와 같은 다른 서비스와 공유할 수 없습니다. 각 서비스에는 자체 SCU가 필요합니다. 다른 제품의 일부 기능에도 SCU가 필요하지만, 해당 SCU는 Security Copilot이 아닌 그 제품에 대해서만 작동합니다.

청구 기본 사항

  • 시간당 블록: 1시간 이내에 언제든지 SCU를 사용하는 경우 전체 시간에 대한 요금을 지불합니다. 초과분 SKU의 경우 청구가 더 정확합니다.