---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Microsoft Azure Sentinel 통합 설정 검토

# Microsoft Azure Sentinel 통합 설정 검토 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분

Microsoft Azure Sentinel 사용자 환경에 맞게 시스템 속성을 수정할 수 있도록 통합 설정을 검토합니다.

## 시작하기 전에

필요한 역할: sn_si.admin

## 프로시저

1. 다음으로 이동 모두Microsoft Azure Sentinel 통합Azure Sentinel 통합 설정.
2. 필요에 따라 다음 설정을 수정합니다.  
   {#sentinel-integration-settings__table_xpj_dv5_nnb__entry__2}

   | 속성 이름 | 설명 |
   |-|-|
   | 샘플 데이터를 가져올 수 있는 일 수를 제한하십시오. sn_sec_sentinel.max_num_of_days_for_sample_data (샘플에 대한_데이터) | 환경에서 샘플 데이터를 가져올 수 있는 최대 일 수입니다 Microsoft Azure Sentinel . 유형: 정수 기본값: 7 |
   | SIR에 연결된 새 경보와 관련된 업데이트를 수신합니다. sn_sec_sentinel.incident_updates | 인시던트 업데이트를 받는 옵션을 활성화합니다. 유형: 부울 기본값: True |
   | 필드 매핑에서 Microsoft Azure Sentinel 값을 분할할 구분 기호 문자입니다. sn_sec_sentinel.delimiter | 필드 매핑에서 Microsoft Azure Sentinel 값을 분할할 구분 기호 문자입니다. 유형: 문자열 기본값: ', '(공백이 있는 쉼표) |
   | 가져올 수 있는 샘플 인시던트 수에 제한을 적용합니다. sn_sec_sentinel.max_num_of_sample_incident_per_call | 수집을 위해 환경에서 가져오는 Microsoft Azure Sentinel 샘플 인시던트의 최대 수입니다. 유형: 정수 기본값: 5 샘플 최대값: 20 |
   | 단일 인시던트로 집계할 수 있는 Sentinel 인시던트 수를 제한하십시오. sn_sec_sentinel.max_집계_per_si | 보안 인시던트에 대한 인시던트 집계 제한입니다. 예를 들어 인시던트가 102개인 경우 처음 100개는 보안 incident_1으로 집계되고 나머지 2개는 보안 incident_2으로 집계됩니다. 유형: 정수 기본값: 100 |
   | 24시간 동안 만들 수 있는 보안 인시던트 수를 제한하십시오. sn_sec_sentinel.max_si_per_day입니다. | 에서 24시간 동안 만들 수 있는 보안 인시던트의 최대 수입니다 Now Platform. 유형: 정수 기본값: 1000 |
   | 하나의 REST 호출에서 인시던트 데이터를 가져오기 위한 최대 페이지 매김 제한입니다. sn_sec_sentinel.max_page_size\[페이지_크기\] | 환경에서 하나의 REST 호출 Microsoft Azure Sentinel 로 인시던트 데이터를 가져오기 위한 페이지 매김 제한입니다. 유형: 정수 기본값: 100 |
   | 인시던트의 API 버전 값입니다. sn_sec_sentinel.sentinel_security_incident_api_version | Sentinel 인시던트를 검색하기 위한 Microsoft API 버전입니다. 기본값: 2021-10-01 |
   | 경보에 대한 API 버전 값입니다. sn_sec_sentinel.sentinel_security_alert_api_version | Sentinel 경보를 검색하기 위한 Microsoft API 버전입니다. 기본값: 2021-10-01 |
   | 엔터티에 대한 API 버전 값입니다. sn_sec_sentinel.sentinel_security_entities_api_version | Sentinel 엔터티를 검색하기 위한 Microsoft API 버전입니다. 기본값: 2021-10-01 |
   | sn_sec_sentinel.로깅.상세 정보 표시 | 애플리케이션의 로그 세부 정보 표시 수준으로, 정보 유형의 이름을 의미합니다. 값을 다음 옵션으로 업데이트할 수도 있습니다. * 오류 * 경고 * 정보 * debug {#sentinel-integration-settings__ul_ucl_sp5_vsb} 기본값: 정보. |
   [표 1. Microsoft Azure Sentinel 통합 설정]

   {#sentinel-integration-settings__table_xpj_dv5_nnb}
3. 저장을 클릭합니다.  
   수정된 통합 설정은 프로파일에 정의된 대로 다음 폴링 간격에 적용됩니다.