---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 통합 비교

# SIR 와의 비교 Microsoft Azure Sentinel 및 Microsoft Graph 보안 API통합 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분

AND Microsoft Graph 보안 API 통합의 차이점을 Microsoft Azure Sentinel 보고 인스턴스와의 올바른 통합을 선택할 수 있습니다ServiceNow AI Platform.  
중요사항:  
Microsoft는 Azure Portal에서 Azure Sentinel 환경의 사용 중단을 2026년 3월에서 2027년 3월로 연장했습니다.

현재 SIR(보안 인시던트 응답)과 Azure Sentinel 통합을 사용하는 경우 가능한 한 빨리 새 Defender 포털 통합으로 마이그레이션하는 것이 좋습니다. Defender 통합에는 기존 Sentinel 프로파일을 Defender 프로파일로 자동 변환하는 동시에 전환 후 Sentinel을 통해 생성된 인시던트의 연속성을 보장하는 기본 제공 마이그레이션 유틸리티가 포함되어 있습니다. 자세한 내용은 [Microsoft Sentinel에서 Defender로의 마이그레이션 가이드를](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB2795226) 참조하세요.

## Microsoft Azure Sentinel - Incident Ingestion 개요 {#comparing-azure-sentinel-and-graph-security-api-integrations-with-sir__section_elf_klp_wpb}

Microsoft Azure Sentinel 는 클라우드 기반 SIEM(보안 정보 이벤트 관리) 및 SOAR(보안 오케스트레이션 자동 응답) 솔루션입니다. Microsoft Azure Sentinel 는 기업 전체에 지능형 보안 분석 및 위협 인텔리전스를 제공합니다. 경보 탐지, 위협 가시성, 사전 예방적 헌팅 및 위협 응답을 위한 단일 솔루션을 제공합니다.

## Microsoft Graph 보안 API 개요 {#comparing-azure-sentinel-and-graph-security-api-integrations-with-sir__section_atr_mlp_wpb}

Microsoft Graph 보안 API 여러 보안 공급자(Microsoft 및 ServiceNow 파트너 네이티브)를 연결하기 위한 단일 프로그래밍 인터페이스를 제공하는 중개 서비스(또는 브로커)입니다.

통합은 Microsoft Graph 보안 API 를 사용하여 Microsoft Graph 보안 API Azure Sentinel, Microsoft Defender Advanced Threat Protection 및 Azure Advanced Threat Protection과 같은 다양한 Microsoft 보안 기술과 연결하여 이러한 문제를 해결합니다. Microsoft 보안 제공자의 경보가 수집되고 보안 인시던트가 자동으로 생성됩니다 보안 인시던트 응답.

## 기능 차이점 요약 {#comparing-azure-sentinel-and-graph-security-api-integrations-with-sir__section_ud4_rlp_wpb}

{#comparing-azure-sentinel-and-graph-security-api-integrations-with-sir__table_azf_vmp_wpb__entry__2}

| Microsoft Azure Sentinel | Microsoft Graph 보안 API |
|-|-|
| 엔터티 정보(사용 가능한 경우)와 함께 인시던트를 수집 Microsoft Azure Sentinel 하고 에서 보안 인시던트 생성 SIR을 자동화합니다. | 여러 보안 제공자(Azure Sentinel 포함)의 경보를 표준 스키마로 수집하고 에서 보안 인시던트 생성을 자동화합니다.SIR |
| 보안 인시던트를 생성하고 종결할 수 있도록 보안 인시던트 응답에 대한 인시던트 상태 업데이트를 자동화 Microsoft Azure Sentinel 합니다. 주: ServiceNow 보안 인시던트 생성 또는 종결에 따라 인시던트의 Microsoft Azure Sentinel 상태를 업데이트합니다. | 선택한 보안 제공자에 대한 경보 업데이트(경보 상태 변경 및 경보 종결)를 지원합니다. 주: 지원되는 보안 공급자에 Microsoft Graph 보안 API 대한 자세한 내용은 [Microsoft 설명서](https://docs.microsoft.com/en-us/graph/api/resources/security-api-overview?view=graph-rest-1.0)를 참조하십시오. |
| 시나리오에 다음 조건이 포함되어 있는 경우 이 통합을 사용합니다. * 예비 인시던트 조사 및 Microsoft Azure Sentinel 후속 조사 진행 중 SIR * 에 인시던트 Microsoft Azure Sentinel 수집 SIR {#comparing-azure-sentinel-and-graph-security-api-integrations-with-sir__ul_x1k_frp_wpb} | 시나리오에 다음 조건이 포함되어 있는 경우 이 통합을 사용합니다. * 에서 인시던트 조사 SIR를 수행합니다. * 에서 SIR경보 수집Microsoft Azure Sentinel. * 인시던트는 에서 생성 Microsoft Azure Sentinel되지 않습니다. {#comparing-azure-sentinel-and-graph-security-api-integrations-with-sir__ul_s1f_nrp_wpb} |
| 경보는 의 Microsoft Azure Sentinel엔터티입니다. Management API를 사용하여 Microsoft Azure Sentinel 독립 실행형 경보 또는 특정 경보를 검색할 수 없습니다. 인시던트와 연결된 경보 데이터만 검색할 수 있습니다. 이 통합을 사용하여 사용할 수 있는 경보 데이터는 을 사용하여 Microsoft Graph 보안 API사용할 수 있는 경보 데이터보다 풍부합니다. | Microsoft Azure Sentinel 정규화된 경보 데이터를 사용할 수 있습니다. Microsoft Azure Sentinel 에서 내부적으로 Microsoft Graph 보안 API매핑되어 있고 에서 사용할 수 Microsoft Graph 보안 API있는 경보 필드를 이 통합에서 사용할 수 있습니다. |
|   | 이 통합을 사용하는 동안 Microsoft Azure Sentinel 경보를 업데이트할 수 없습니다. |
[표 1. Microsoft Azure Sentinel 대 Microsoft Graph 보안 API]

{#comparing-azure-sentinel-and-graph-security-api-integrations-with-sir__table_azf_vmp_wpb}