---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 탐색

# 통합 시작하기 Microsoft Azure Sentinel {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분

for Security Operation 플러그인을 활성화하고 설정하여 Microsoft Azure Sentinel - Incident Ingestion 인스턴스 및 보안 인시던트 응답 제품과 인터페이스합니다ServiceNow AI Platform.  
중요사항:  
Microsoft는 Azure Portal에서 Azure Sentinel 환경의 사용 중단을 2026년 3월에서 2027년 3월로 연장했습니다.

현재 SIR(보안 인시던트 응답)과 Azure Sentinel 통합을 사용하는 경우 가능한 한 빨리 새 Defender 포털 통합(Defender 통합의 스토어 링크)으로 마이그레이션하는 것이 좋습니다. Defender 통합에는 기존 Sentinel 프로파일을 Defender 프로파일로 자동 변환하는 동시에 전환 후 Sentinel을 통해 생성된 인시던트의 연속성을 보장하는 기본 제공 마이그레이션 유틸리티가 포함되어 있습니다. 자세한 내용은 XX 문서를 참조하십시오.
통합을 사용하려면 Microsoft Azure Sentinel 먼저 다음 ServiceNow Store에서 다운로드해야 합니다.

필요한 역할: Microsoft Azure 애플리케이션 개발자, Microsoft Azure 테넌트 관리자.  
다음 설정 검사 목록을 검토하고 원활한 통합을 위한 모든 작업을 완료했는지 확인합니다.{#get-started-with-microsoft-azure-sentinel-integration__table_yvc_gb3_1nb__entry__2}

| 설정 작업 | 설명 |
|-|-|
| 필요한 ServiceNow AI Platform 역할과 보안 인시던트 응답 역할을 할당하고 검증합니다. | 예상 결과를 구성하고 검증하려면 다음 역할이 필요합니다. * 관리자 역할은 에서 ServiceNow Store 통합을 설치하고 sn_si.ingestion_profile_admin 역할을 할당합니다. * sn_si.ingestion_profile_admin 역할은 다음 작업을 수행합니다. * 통합을 구성합니다. * 인시던트 프로파일을 만듭니다. * 인시던트 데이터 필드를 Microsoft Azure Sentinel 보안 인시던트 필드에 매핑합니다. * 진행 중인 인시던트 수집을 예약합니다. * 인시던트가 생성되거나 종결되면 인시던트 업데이트를 활성화합니다 보안 인시던트 응답 . * 보안 인시던트 분석가(sn_si.analyst) 역할을 할당합니다. {#get-started-with-microsoft-azure-sentinel-integration__ul_vj5_ynd_rpb} {#get-started-with-microsoft-azure-sentinel-integration__ul_u5g_nc3_1nb} |
| 필요한 역할을 할당합니다.Microsoft Azure | 애플리케이션을 등록하고 구성하려면 다음 역할이 필요합니다 Microsoft Azure . * 애플리케이션을 등록할 애플리케이션 개발자입니다. * 관리자 동의 엔드포인트를 호출하여 애플리케이션에 권한을 부여하는 테넌트 관리자입니다. {#get-started-with-microsoft-azure-sentinel-integration__ul_n4n_pqd_rpb} |
| ServiceNow 이 통합을 구성하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되었는지 확인합니다. | ServiceNow 통합 허브 스타터 팩 설치 관리자 \[com.glide.hub.integrations\] 플러그인이 필요합니다. 플러그인(com.snc.security_incident)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품을 지원하는 데 필요한 모든 종속성을 자동으로 설치합니다.보안 인시던트 응답 통합에 필요한 다른 보안 운영 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다. 에서 다음 보안 운영 애플리케이션이 설치되고 활성화되어 있는지 확인합니다.ServiceNow Store 이러한 애플리케이션이 아직 설치되어 있지 않으면 원활한 설치를 위해 다음 순서로 각 애플리케이션을 한 번에 하나씩 설치하고 활성화해야 합니다. 1. 보안 인시던트 응답 2. 보안 인시던트 응답 사용자 인터페이스 3. ServiceNow 통합 허브 런타임(com.glide.hub.integration.runtime) 4. ServiceNow 통합 허브 작업 단계 - REST(com.glide.hub.action_step.rest) {#get-started-with-microsoft-azure-sentinel-integration__ol_jbj_1c3_1nb} |
| [에서 애플리케이션 등록 및 구성 Microsoft Azure 포털.](https://servicenow-prod.fluidtopics.net/vXNJKyYtbbg5_a4Q~zzTGA "포털에 애플리케이션을 Microsoft Azure 등록하고 사용자에게 애플리케이션에 대한 읽기 및 쓰기 권한을 부여합니다.") | 포털에 애플리케이션을 Microsoft Azure 등록하고 사용자에게 애플리케이션에 대한 읽기 및 쓰기 권한을 부여합니다. |
[표 1. 검사 목록]

{#get-started-with-microsoft-azure-sentinel-integration__table_yvc_gb3_1nb}