Microsoft Sentinelmicrosoft-sentinel

편집부 심층 소개

마이크로소프트가 2019년 Azure 클라우드 보안 서비스로 정식 출시한 Sentinel는 조직 전체 IT 인프라의 로그와 보안 이벤트를 한곳에 모아 머신러닝으로 이상 징후를 실시간 탐지하는 SIEM 플랫폼이다. Azure Monitor, Microsoft 365 Defender, Office 365 감사 로그와 네이티브로 연동돼 별도 커넥터 없이도 엔드포인트부터 클라우드 앱까지 가시성을 확보할 수 있으며, 기존 MS 생태계 사용자라면 통합 대시보드 하나로 전사 보안 상황을 조망하는 게 가능하다. 국내에서는 Korea Central 리전을 통해 데이터 주권 요구사항을 충족하고 한국어 인터페이스를 제공해 금융권과 공공기관 도입이 늘고 있지만, 초기 구축 시 KQL(Kusto Query Language) 학습 곡선이 있고 로그 수집량에 비례한 종량제 요금이 예상보다 높아질 수 있다는 점은 유의해야 한다. 온프레미스 레거시 시스템은 Syslog나 CEF 커넥터로 연결할 수 있으나, 클라우드 우선 아키텍처라 하이브리드 환경에서는 초기 설계가 중요하다.