다음을 통해 공유

Microsoft Defender에서 Microsoft Copilot을 사용한 인시던트 요약

  • 아티클
  • 적용 대상:
    Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Microsoft Defender XDR Security Copilot 기능을 적용하여 인시던트를 요약하고, 영향력 있는 정보와 인사이트를 제공하여 조사 작업을 간소화합니다. 공격 조사는 인시던트 대응 팀이 사이버 위협으로 인한 추가 피해로부터 조직을 성공적으로 방어하는 데 있어 매우 중요한 단계입니다. 조사는 많은 단계를 포함하기 때문에 시간이 많이 걸릴 수 있습니다. 인시던트 대응팀은 수많은 경고를 분류하고, 관련된 자산과 엔터티를 식별하고, 공격의 범위와 영향을 평가하는 등 공격이 어떻게 발생했는지 이해해야 합니다.

이 가이드에서는 피드백 제공에 대한 정보를 포함하여 Defender 내에서 Copilot의 요약 기능에 액세스하는 방법과 예상되는 사항을 간략하게 설명합니다.

시작하기 전에 다음 사항에 유의합니다.

Security Copilot 새로운 경우 다음 문서를 읽어 익숙해져야 합니다.

인시던트 응답자는 Defender XDR 상관 관계 기능 및 Security Copilot AI 기반 데이터 처리 및 컨텍스트화를 통해 인시던트를 조사하고 수정할 수 있는 올바른 컨텍스트를 쉽게 얻을 수 있습니다. 인시던트 요약을 통해 응답자는 조사에 도움이 되는 중요한 정보를 빠르게 얻을 수 있습니다.

Microsoft Defender 통합 Security Copilot

인시던트 요약 기능은 Security Copilot 대한 액세스를 프로비전한 고객을 위해 Microsoft Defender 포털에서 사용할 수 있습니다.

이 기능은 Microsoft Defender XDR 플러그 인을 통해 Security Copilot 독립 실행형 환경에서도 사용할 수 있습니다. Security Copilot 사전 설치된 플러그 인에 대해 자세히 알아보세요.

주요 기능

최대 100개의 경고를 포함하는 인시던트를 하나의 인시던트 요약으로 요약할 수 있습니다. 데이터의 가용성에 따라 인시던트 요약에는 다음이 포함됩니다.

  • 공격이 시작된 시간과 날짜입니다.
  • 공격이 시작된 엔터티 또는 자산입니다.
  • 공격이 어떻게 벌어지는지에 대한 타임라인 요약입니다.
  • 공격에 관련된 자산입니다.
  • IOC(손상 지표)입니다.
  • 관련된 위협 행위자의 이름입니다.

인시던트를 요약하려면 다음 단계를 수행합니다.

  1. 인시던트 페이지를 엽니다. Copilot은 페이지를 열 때 자동으로 인시던트 요약을 만듭니다. 취소를 선택하거나 다시 생성을 선택하여 만들기를 다시 시작해야 요약 만들기를 중지할 수 있습니다.

  2. 인시던트 요약 카드는 Copilot 창에 로드됩니다. 카드에서 생성된 요약을 검토합니다.

    Microsoft Defender 인시던트 페이지에 표시된 것처럼 Copilot 창의 인시던트 요약 카드 보여 주는 스크린샷

    팁

    결과에서 증거를 클릭하여 Copilot 결과 창에서 파일, IP 또는 URL 페이지로 이동할 수 있습니다.

  3. 인시던트 요약 카드 맨 위에 있는 추가 작업 줄임표(...)를 선택하여 요약을 복사하거나 다시 생성하거나 Security Copilot 포털에서 요약을 봅니다. Security Copilot에서 열기를 선택하면 프롬프트를 입력하고 다른 플러그 인에 액세스할 수 있는 새 Security Copilot 독립 실행형 포털 탭이 열립니다.

    인시던트 요약 카드 사용할 수 있는 작업을 보여 주는 스크린샷

  4. 요약을 검토하고 정보를 사용하여 인시던트에 대한 조사 및 응답을 안내합니다.

샘플 인시던트 요약 프롬프트

Security Copilot 독립 실행형 포털에서 다음 프롬프트를 사용하여 인시던트 요약을 생성할 수 있습니다.

  • Defender 인시던트 {incident ID}에 대한 요약을 제공합니다.

팁

Security Copilot 포털에서 인시던트 요약을 생성할 때 Microsoft는 프롬프트에 Defender라는 단어를 포함하여 인시던트 요약 기능이 결과를 제공하는지 확인하는 것이 좋습니다.

피드백 제공

Microsoft는 기능의 지속적인 개선에 매우 중요하므로 Copilot에 피드백을 제공하는 것이 좋습니다. Copilot창 아래에 있는 피드백 아이콘 Defender의 Copilot 카드 피드백 아이콘 스크린샷.을 선택하여 요약에 대한 피드백을 제공할 수 있습니다.

참고 항목

팁

더 자세히 알아보고 싶으신가요? Microsoft 기술 커뮤니티인 Microsoft Defender XDR 기술 커뮤니티에서 Microsoft Security 커뮤니티에 참여하세요.