요약 및 리소스
이 모듈에서는 SIEM(보안 정보 및 이벤트 관리)과 SOAR(보안 오케스트레이션 자동 응답)에 관해 알아보았습니다. Microsoft Sentinel에서 지원하는 주요 보안 작업 영역과 Microsoft Security Copilot을 비롯한 기존 보안 시스템이 어떻게 통합되는지 살펴보았습니다.
이제 이 모듈을 완료했으므로 다음을 수행할 수 있습니다.
- SIEM 및 SOAR의 보안 개념을 설명합니다.
- Microsoft Sentinel이 위협 감지 및 완화를 제공하는 방법을 설명합니다.
- Microsoft Sentinel이 Microsoft Security Copilot과 통합되는 방법을 설명합니다.
자세한 정보
이 모듈에서 다루는 항목에 대해 자세히 알아보려면 다음을 참조하세요.
- Microsoft Sentinel이란?
- Microsoft Sentinel 콘텐츠 및 솔루션 정보
- Microsoft Defender 포털의 Microsoft Sentinel
- Microsoft Sentinel을 Microsoft Defender XDR에 연결
- Microsoft Sentinel 및 Defender XDR을 사용한 통합 Security 운영 플랫폼
- Security Copilot에서 Microsoft Sentinel 인시던트 조사