Microsoft Sentinel 플랫폼

업계 최고의 보안 정보, 통합 데이터 레이크, 보강된 그래프 기반 정보를 제공하는 AI 지원 플랫폼
가시성, 그리고 지능형 추론 도구 모음을 제공하는 AI 준비 플랫폼입니다.

Azure Sentinel은 제품의 기능 범위를 반영하고 Microsoft Sentinel로 이름이 변경되었습니다. 또한
여러 클라우드 솔루션 전반의 보호.

Microsoft Sentinel 데이터 레이크는 SIEM에 기본으로 포함되어 있어 장기 로그 보존 비용을 줄이고 AI 기반
수년간의 보안 데이터에 대한 헌팅을 지원합니다. 기존 SIEM의 저장 비용 부담도 없습니다.
이 솔루션은 자산, ID, 활동 및 위협 인텔리전스 전반의 데이터를 정리해 빠르게 액세스할 수 있게 합니다.

Sentinel 데이터 레이크와 SIEM을 기반으로 구축된 Sentinel 그래프는 상태, 활동, 위협 인텔리전스, ID,
그리고 디바이스 데이터를 하나의 보기로 통합해 관계를 분석하고 조치에 필요한 풍부한 컨텍스트를 제공합니다. 이렇게 바뀝니다.
방어자가 위험을 이해하고, 단서를 연결하고, 대응 우선 순위를 정하는 데 도움이 됩니다.

MCP는 에이전트가 데이터를 쉽게 액세스하고 작업을 조율할 수 있도록 하는 모델 컨텍스트 프로토콜입니다.
Sentinel MCP 서버는 자연어를 실행 가능한 작업으로 변환하는 인텔리전스 계층을 제공해 에이전트가 빠르게 작동할 수 있게 합니다.