무슨 일이 있었나
9월 23일 Microsoft는 Microsoft Defender에서 ISOC를 발표하며 SIEM(Sentinel 기능)과 XDR을 단일 SOC 기반으로 통합하고, 케이스 관리, 워크북, 플레이북, AI 지원 조사를 제공한다. Defender XDR 보존 기간은 90일로 늘어나며, 500개 이상의 커넥터를 통한 타사 수집이 새로운 저렴한 요금으로 제공된다.
왜 중요한가
많은 E5/E7 조직에서 별도의 Sentinel 배포를 제거하여 에이전트 시대의 현대적 SOC 진입 장벽을 낮추고, AI 지원 탐지/대응을 기본 운영 모델로 삼으며 SIEM 소비 경제성을 전환한다.
적용 범위
SIEM 통합을 평가 중인 Microsoft 365 E5/E7 보안 팀은 프로덕션 워크스페이스를 마이그레이션하기 전에 미리보기에서 수집 아키텍처를 검토해야 한다.