에이전트 기반 보안을 위한 새로운 기반

Defender의 ISOC는 이전에 별도로 Sentinel을 구매해야 했던 통합 문서 및 NL을 SOAR로 변환하는 기능과 같은 보안 운영 기능을 통해 Microsoft 365 E5 및 E7의 가치를 높여 줍니다. Defender 환경에서 선도적인 XDR & SIEM, 위협 인텔리전스, 자동화 및 AI 기능을 통합하여, 고객이 기존 보안 투자에서 더 많은 가치를 얻을 수 있도록 지원합니다. ISOC는 새로운 독립 실행형 제품이 아닙니다.

• 에이전트 기반 보안을 위해 설계: 분석가와 에이전트가 환경 전반을 확인하고, 이해하고, 조치를 취할 수 있도록 공유 신호, 컨텍스트 및 제어 기능을 제공합니다.
• 통합 보호 루프: 위협 중심 워크플로를 기반으로 운영을 통합합니다. 침해 후 조치와 침해 전 조치로 연결 중입니다.
• 실무자를 위해 설계: 하나의 제품, 시스템 및 데이터 모델로 구축된 환경을 제공합니다. 업무 흐름에서 에이전트와 사람이 함께 일할 수 있도록 지원합니다. 

ISOC를 이용하려면 활성 상태의 Microsoft Defender 제품군, Microsoft 365 E5 또는 E7 라이선스와 Azure 구독이 필요합니다. 여기에는 정부 및 소버린 클라우드 환경의 자격을 갖춘 고객도 포함됩니다.

다음 항목은 적격 대상이 아니므로 ISOC를 사용할 수 없습니다:

• 보안 미니 제품군 및 독립 실행형 보안 제품군
• Education(EDU) 및 Frontline(F) SKU

포함되는 Defender 데이터 원본:

• 엔드포인트용 Microsoft Defender
• Office 365용 Microsoft Defender
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• 클라우드용 Microsoft Defender
• Microsoft Entra ID Protection 로그
• Azure 활동 로그/감사 로그(커넥터를 통해)

아니요. 자격을 갖춘 Microsoft 365 E5 및 E7 고객에게는 최소 사용자 수 기준이 없습니다. 표준 제품 약관이 적용됩니다.

현재 Microsoft Sentinel을 사용 중인 고객에게는 변경 사항이 없습니다. 현재 Microsoft Sentinel 제품은 지금과 동일하게 계속 제공됩니다. 기존 Microsoft Sentinel 고객은 관련 라이선스 자격 요건을 충족하는 경우 2026년 11월 15일부터 ISOC로 이동할 수 있습니다.