Microsoft Sentinel용 테넌트 기반 클라우드용 Microsoft Defender(미리 보기) 커넥터

클라우드용 Microsoft Defender는 Azure, 하이브리드, 다중 클라우드 워크로드에서 위협을 감지하고 신속하게 대응할 수 있는 보안 관리 도구입니다. 이 커넥터를 사용하면 Microsoft 365 Defender에서 Microsoft Sentinel로 MDC 보안 경고를 스트리밍할 수 있으므로 클라우드 리소스와 디바이스, ID를 종합적으로 이해하는 XDR 상관 관계의 이점을 활용하고 통합 문서, 쿼리 및 인시던트의 데이터를 보고 인시던트를 조사하고 대응할 수 있습니다. 자세한 내용은 Microsoft Sentinel 설명서를 참조하세요.

자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.

커넥터 특성

쿼리 샘플

모든 로그

SecurityAlert 
| where ProductName == "Azure Security Center"
         
| sort by TimeGenerated

심각도별 요약

SecurityAlert

| where ProductName == "Azure Security Center"

| summarize count() by AlertSeverity

공급업체 설치 지침

테넌트 기반 클라우드용 Microsoft Defender를 Microsoft Sentinel에 연결

이 커넥터를 연결하면 클라우드용 Microsoft Defender 구독의 모든 경고가 이 Microsoft Sentinel 작업 영역으로 전송됩니다.

클라우드용 Microsoft Defender 경고는 Microsoft 365 Defender를 통해 스트림에 연결됩니다. 경고를 인시던트로 자동으로 그룹화하여 이점을 활용하려면 Microsoft 365 Defender 인시던트 커넥터를 연결하세요. 인시던트 큐에서 인시던트를 볼 수 있습니다.

다음 단계

자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.