중요
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다.
이제 Microsoft Purview 데이터 보안 조사(미리 보기) 및 Microsoft Defender XDR 통합하여 Microsoft Defender 포털에서 데이터 보안 인시던트에 대한 조사를 시작할 수 있습니다.
SOC(보안 운영 센터) 팀은 이 통합을 활용하여 데이터 유출 또는 데이터 유출과 같은 잠재적인 데이터 보안 인시던트에 대한 조사 및 대응을 강화할 수 있습니다. 데이터 보안 조사(미리 보기)는 생성 AI를 사용하여 영향을 받은 데이터를 분석하고, 연결을 그려 위험을 식별하고, 실행 가능한 인사이트를 제공하여 organization 보호합니다.
SOC 팀은 잠재적으로 영향을 받는 데이터 세트가 Microsoft Defender 포털에 있는 인시던트 페이지에서 데이터 보안 조사(미리 보기)에서 조사를 시작할 수 있습니다.
필수 구성 요소
Microsoft Defender 포털의 데이터 보안 조사(미리 보기)에서 조사를 만들려면 다음 권한이 있어야 합니다.
- 보안 관리자
- 보안 운영자
Microsoft Purview 포털의 데이터 보안 조사(미리 보기)에서 조사를 보고 액세스하려면 데이터 보안 조사 관리자권한이 필요합니다.
데이터 보안 조사 만들기
Microsoft Defender XDR 인시던트에서 영향을 받은 중요한 데이터를 식별하여 데이터 보안 조사(미리 보기)에서 조사를 시작할 수 있습니다. 조사는 조사의 scope 사서함, 파일 및 메일 메시지를 지원합니다.
Microsoft Defender 포털의 데이터 보안 조사(미리 보기)에서 조사를 만들려면 다음 단계를 수행합니다.
- security.microsoft.com Microsoft Defender 포털에 로그인합니다.
- 탐색 창에서 조사 & 응답>인시던트 & 경고>인시던트 를 선택하여 인시던 트 큐를 엽니다. 큐에서 인시던트를 선택하여 인시던트 페이지를 엽니다.
- 선택한 인시던트에 영향을 미칠 수 있는 데이터가 포함된 경우 데이터 보안 조사를 만드는 옵션이 인시던트 페이지 메시지 배너에 나타납니다.
이 인시던트 조사를 선택합니다.
- 팝업 창에서 조사에 대한 이름과 설명을 제공합니다. 조사 이름은 고유해야 합니다.
- 조사 scope 사서함 또는 파일 및 메일 메시지를 조사에 첨부합니다.
참고
조사에서 사서함 또는 파일 및 메일 메시지를 첨부할 수 있지만 동시에 연결할 수는 없습니다. 인시던트에 사서함과 파일 또는 메일 메시지가 모두 포함된 경우 별도의 조사를 만들어야 합니다. 예를 들어 모든 사서함에 대해 하나의 조사를 만들고 다른 하나는 모든 파일 및 메일 메시지에 대해 만듭니다. 파일 및 메일 메시지는 한 번의 조사로 첨부할 수 있습니다.
- 조사 만들기를 선택하여 데이터 보안 조사 만들기를 완료합니다.
데이터 보안 조사 조사(미리 보기)가 만들어지면 Microsoft Purview 포털에 대한 링크가 인시던트 페이지의 메시지 배너에 표시됩니다. 다음은 예시입니다.
인시던트 페이지에서 다음과 같은 방법으로 데이터 보안 조사(미리 보기)에서 조사를 만들 수도 있습니다.
인시던트 페이지에서 추가 작업 줄임표를 선택하여 옵션을 확인하고 AI를 사용하여 데이터 보안 조사를 선택합니다.
인시던트 그래프에서 전자 메일과 같은 엔터티를 선택하는 경우 엔터티 상황에 맞는 메뉴에서 AI를 사용하여 데이터 보안 조사를 선택합니다.
만든 데이터 보안 조사(미리 보기)의 각 조사는 Microsoft Defender 포털 활동 로그에 기록됩니다. 활동 로그 항목에는 Microsoft Purview 포털에서 만든 조사에 대한 관련 링크도 포함됩니다.
