Microsoft Sentinel 통합

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 위협 인텔리전스 보안 센터 Microsoft Sentinel용 는 Sentinel에서 TISC 옵저버블을 가져오고, 관련 옵저버블의 세부 정보를 사용하여 Sentinel 인시던트를 보강하고, Sentinel TISC에서 로 옵저버블을 내보낼 수 있도록 하는 등 여러 기능을 제공합니다.

    주:
    Microsoft Sentinel에서 옵저버블은 엔터티라고 합니다.

    필수 구성요소

    의존성

    Microsoft Sentinel 콘텐츠 허브의 위협 인텔리전 스 솔루션을 설치해야 합니다.

    표 1. 역할 및 권한
    애플리케이션 역할 및 권한 설명
    Microsoft Sentinel 관련 역할
    1. 논리 앱 참가자
    2. Microsoft Sentinel 참가자
    1. 자원 그룹 수준에 필요한 플레이북을 설치하려면 다음을 수행합니다.
    2. Microsoft Sentinel 플레이북과 상호 작용합니다.

    자세한 내용은 Microsoft Sentinel의 역할 및 권한을 참조하세요.
    위협 인텔리전스 보안 센터 sn_sec_tisc.api_azure_sentinel_solution TISC 사용자 지정 커넥터에 구성된 사용자에게 TISC API에 대한 액세스를 허용하려면 이 역할이 있어야 합니다.