Microsoft Sentinel

Wiz와 Microsoft Sentinel의 통합을 통해 조직은 향상된 가시성, 향상된 조사 및 자동화된 응답을 통해 클라우드 환경을 보호할 수 있습니다.

통합의 이점

• 통합된 위험 가시성: Wiz 문제, 취약성 및 감사 로그를 Microsoft Sentinel에 집계하여 클라우드 보안 운영의 단일 정보 소스를 제공합니다.

• 향상된 조사: Sentinel의 쿼리 및 분석 기능을 사용하여 Wiz 결과를 탐색함으로써 포괄적인 조사 및 인시던트 타임라인을 가능하게 합니다.

• 선제적 위협 탐지: Wiz의 클라우드 네이티브 인사이트를 다른 보안 데이터와 상호 연결하여 위협을 더 빠르고 정확하게 탐지하고 대응합니다.

• 자동화된 문제 해결 워크플로우: 소유자에게 알리고, 대기 중인 팀을 페이징하고, Jira와 같은 사례 관리 시스템과 통합하는 등의 대응 작업을 자동화합니다.

• 시간 경과에 따른 보안 지표 추적: 사업부 및 프로젝트 전반에 걸친 자세한 보고를 통해 보안 위협을 식별, 보호, 탐지, 대응 및 복구하는 팀의 진행 상황을 측정합니다.

함께하면 더 좋습니다

Wiz는 취약성, 잘못된 구성 및 독성 조합을 포함한 중요한 클라우드 위험을 표면화하는 반면, Microsoft Sentinel은 심층 분석 및 자동화된 수정을 위해 이러한 결과를 중앙 집중화합니다. Wiz와 Microsoft Sentinel은 함께 보안 사일로를 허물어 SecOps 팀에 클라우드 위협을 효과적으로 감지, 조사 및 대응할 수 있는 도구를 제공합니다.

포괄적인 클라우드 보안 관리 

SecOps 팀에는 클라우드 관련 위험을 관리하고, 활성 위협을 탐지하고, 대응을 자동화할 수 있는 도구가 필요합니다. Wiz를 Microsoft Sentinel과 통합함으로써 조직은 클라우드 위험에 대한 중앙 집중식 가시성, 간소화된 조사 및 실행 가능한 인사이트를 확보하여 수정 워크플로를 개선할 수 있습니다.

도전

• 기존 SIEM을 통한 클라우드 위험 관리 

• 복잡한 데이터 상관 관계: 기존 SIEM은 멀티 클라우드 환경의 다양한 데이터 형식, 대용량 및 고유한 위험을 처리하는 데 어려움을 겪고 있습니다.

• 단편화된 워크플로우: 보안 팀은 사일로화된 툴과 단절된 데이터로 인한 비효율성에 직면해 있습니다.

• 제한된 컨텍스트: 풍부한 인사이트가 없으면 SOC 분석가는 클라우드 위협을 분류하고 조사하는 데 귀중한 시간을 소비합니다.

용액

Wiz 및 Microsoft Sentinel을 사용한 통합 위협 탐지 및 대응 

Wiz와 Microsoft Sentinel 통합은 다음을 통해 이러한 문제를 해결합니다.

• 클라우드 조사 강화: Wiz의 풍부한 문제를 Sentinel에 통합하여 취약성, 영향을 받는 워크로드 및 공격 경로에 대한 자세한 컨텍스트를 제공합니다.

• 쿼리 기능 활용: Sentinel의 쿼리 언어를 사용하여 보안 문제에 대한 심층적인 이해를 개발하고 인시던트 타임라인을 구성합니다.

• 워크플로우 자동화: 이해 관계자에게 알리거나 티켓을 만드는 등의 자동화된 수정 단계를 Sentinel 워크플로 내에서 직접 수행할 수 있습니다.

• 진행 상황 추적: 시간 경과에 따른 보안 메트릭을 모니터링하여 취약성을 해결하고 인시던트에 대응하는 팀의 진행 상황을 측정합니다.