클라우드용 Microsoft Defender에서 보안 인시던트 처리
보안 경고를 심사 및 조사하는 작업은 가장 숙련된 보안 분석가라도 많은 시간이 걸릴 수 있습니다. 어디서부터 시작해야 할지 알지 못하는 경우도 많습니다.
클라우드용 Defender는 분석을 사용하여 고유한 보안 경고 간에 정보를 연결합니다. 해당 연결을 통해 클라우드용 Defender는 공격자의 공격 캠페인 및 관련 경고에 대한 단일 보기를 제공하여 공격자의 작업 및 영향을 받는 리소스를 이해할 수 있도록 도움을 줍니다.
이 페이지에서는 클라우드용 Defender의 인시던트에 대한 개요를 제공합니다.
보안 인시던트란?
클라우드용 Defender에서 보안 인시던트는 킬 체인 패턴과 일치하는 리소스에 대한 모든 경고의 집계입니다. 인시던트는 보안 경고 페이지에 표시됩니다. 인시던트를 선택하여 관련 경고를 확인하고 자세한 정보를 확인하세요.
보안 인시던트 관리
클라우드용 Defender의 보안 경고 페이지에서 필터 추가 단추를 사용하여 여러 리소스에서 검색된 보안 인시던트라는 경고 이름으로 필터링합니다.
이제 인시던트만 표시되도록 목록이 필터링됩니다. 보안 인시던트에는 보안 경고와 다른 아이콘이 있습니다.
인시던트의 세부 정보를 보려면 목록에서 인시던트를 선택합니다. 인시던트의 자세한 세부 정보가 있는 측면 창이 표시됩니다.
자세한 내용을 보려면 전체 세부 정보 보기를 선택합니다.
보안 인시던트 페이지의 왼쪽 창에는 보안 인시던트에 대한 높은 수준의 정보(제목, 심각도, 상태, 작업 시간, 설명, 영향을 받는 리소스)가 표시됩니다. 영향을 받는 리소스 옆에서 관련 Azure 태그를 볼 수 있습니다. 해당 태그를 사용하여 경고를 조사할 때 리소스의 조직 컨텍스트를 유추합니다.
오른쪽 창에는 상관 관계가 있는 보안 경고가 이 인시던트의 일부로 포함된 경고 탭이 있습니다.
팁
특정 경고에 대한 자세한 내용을 보려면 해당 경고를 선택합니다.
작업 수행 탭으로 전환하려면 탭이나 오른쪽 창 아래의 단추를 선택합니다. 이 탭을 사용하여 다음과 같은 추가 작업을 수행할 수 있습니다.
- 위협 완화 - 이 보안 인시던트에 대한 수동 수정 단계를 제공합니다.
- 향후 공격 방지 - 공격 노출 영역을 줄이고 보안 태세를 높이며 향후 공격을 방지하는 데 도움이 되는 보안 권장 사항을 제공합니다.
- 자동 응답 트리거 - 이 보안 인시던트에 대한 대응으로 논리 앱을 트리거하는 옵션을 제공합니다.
- 유사한 경고 표시 안 함 - 경고가 조직과 관련이 없는 경우 유사한 특성을 가진 경고는 표시하지 않는 옵션을 제공합니다.
참고 항목
동일한 경고가 인시던트의 일부로 존재할 뿐만 아니라 독립 실행형 경고로 표시될 수 있습니다.
인시던트의 위협을 수정하려면 각 경고와 함께 제공되는 수정 단계를 따릅니다.
다음 단계
이 페이지에서는 클라우드용 Defender의 보안 인시던트 기능에 대해 설명했습니다. 관련 정보는 다음 페이지를 참조하세요.