인시던트 검색 예약 Microsoft Azure Sentinel
인시던트 데이터를 검색하고 프로파일의 기준과 일치하는 인시던트를 수집 Microsoft Azure Sentinel 하도록 일정을 설정합니다.
시작하기 전에
Microsoft는 Azure Portal에서 Azure Sentinel 환경의 사용 중단을 2026년 3월에서 2027년 3월로 연장했습니다.
현재 SIR(보안 인시던트 응답)과 Azure Sentinel 통합을 사용하는 경우 가능한 한 빨리 새 Defender 포털 통합으로 마이그레이션하는 것이 좋습니다. Defender 통합에는 기존 Sentinel 프로파일을 Defender 프로파일로 자동 변환하는 동시에 전환 후 Sentinel을 통해 생성된 인시던트의 연속성을 보장하는 기본 제공 마이그레이션 유틸리티가 포함되어 있습니다. 자세한 내용은 Microsoft Sentinel에서 Defender로의 마이그레이션 가이드를 참조하세요.
필요한 역할: sn_si.ingestion_profile_admin
이 태스크 정보
자동화된 인시던트 수집을 사용하려면 프로파일을 활성화하기 전에 예약 및 인시던트 검색을 구성해야 합니다. 초기 수집에 대한 특정 날짜 및 시간을 정의하려면 인시던트 수집 시간 설정을 활성화합니다. 후속 수집은 폴링 간격 기간을 기반으로 합니다.
폴링 간격은 각 프로파일에 대해 개별적으로 구성됩니다. 다른 폴링 간격은 인시던트 통합의 Microsoft Azure Sentinel 성능에 영향을 줄 수 있습니다. 일정을 설정할 때 인시던트의 긴급도에 따라 시스템 부하의 균형을 맞추도록 계획합니다. 모든 프로파일에 대해 1분의 기본값이 설정됩니다. 인시던트의 긴급도와 시스템의 예상되는 부하에 따라 이 설정을 수정할 수 있습니다.
특정 폴링 간격에 인시던트에 추가되는 모든 경보는 프로세스가 실행된 다음 Azure Sentinel 경보 관련 목록에 추가되며 작업 메모도 게시됩니다.