Microsoft Azure Sentinel 프로필 복사

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 프로필을 만드는 대신 기존 프로필과 관련 설정을 복사합니다. 여러 프로필을 만들 때 이러한 프로필을 복사하여 기존 프로필의 설정을 다시 사용할 수 있습니다.

    시작하기 전에

    필요한 역할: sn_si.admin

    이 태스크 정보

    프로필을 복사하면 중복 프로필이 만들어지지 않도록 처음에 프로필 이름이 수정됩니다. 복사된 프로필도 꺼져 있어(false로 설정) 구성을 완료하기 전에 실수로 활성화하지 않도록 합니다. 이미 미리 보고 확인한 보안 인시던트에 대해 프로파일을 복사하고 기존 맵을 사용할 수 있습니다.

    프로시저

    1. 다음으로 이동 모두 > Microsoft Azure Sentinel 통합 > Azure Sentinel 프로파일레이블이 표시됩니다.
    2. Azure Sentinel 프로필 목록에서 복사할 프로필을 선택한 후 선택한 행에 대한 작업 목록에서 다음 예제와 같이 복사 를 클릭합니다.
      그림 1. 프로파일 복사
      프로파일 복사.

      다음 예와 같이 프로파일이 복사되어 목록에 표시됩니다. 복사본에는 매핑 및 일정 구성을 포함하여 원래 프로파일의 모든 설정이 포함되어 있습니다. 프로필 이름에 "copy"라는 단어가 포함되어 있습니다. 원래 프로필이 활성화되더라도(true) 이 시점에서 복사가 해제됩니다(false). 복사된 프로필의 값을 편집하고 필요에 따라 구성 설정이 새 프로필에 적용되도록 이름을 바꿀 수 있습니다.

      그림 2. 복사된 인시던트 프로파일 보기
      프로파일이 복사되었습니다.
      기존 프로필의 설정을 새 프로필로 복사했습니다. 활성 열 상태는 false로 설정되며, 이는 프로파일이 활성화되어야 함을 의미합니다.