Microsoft Sentinel 쉽게 이해하기: Microsoft 365 관리자를 위한 SIEM, SOAR, 데이터 레이크 (AI 더빙)

M365.FM – Microsoft 365, Copilot & AI 팟캐스트 (한국어) · Nov 3, 2026 · 14m

Microsoft 365의 보안 데이터는 Entra, Exchange, SharePoint, Defender, Teams에 흩어져 있습니다. 대시보드 다섯 개를 오가다 보면 흐름을 놓치고 공격을 알아차리지 못합니다. 이번 에피소드에서는 Microsoft Sentinel이 SIEM과 SOAR로서 무엇을 하는지, 새로운 데이터 레이크가 로그 장기 보관을 어떻게 저렴하게 만드는지, 그리고 이것이 모든 Microsoft 365 관리자에게 왜 중요한지 쉽게 설명합니다.이번 에피소드에서 배울 내용:SIEM의 역할: Entra, Exchange, SharePoint, Defender의 로그를 한곳에 모으고 신호를 상관 분석합니다. 예를 들어 하나의 IP 주소가 30초 안에 다섯 개 계정에 로그인을 시도하는 경우SOAR와 플레이북: 계정 비활성화, 디바이스 격리, 세션 종료, 팀 알림을 자동으로 처리하며, 코딩 없이 시각적 디자이너로 만듭니다Defender, Entra, Purview, Intune과 함께하는 Sentinel의 위치, 그리고 2027년 3월 31일 이후 Defender 포털로의 이전통합 데이터 레이크: 스토리지와 컴퓨팅의 분리, 분석 로그 비용의 15%…