Azure Sentinel Monitoring PoC

[Korean supported only] [당사 Azure 계약 고객 무상 진행] SIEM 정의: 기업의 여러 원본에서 이벤트 로그 데이터를 수집하고 보안 위협을 탐지, 분석, 대응하는 솔루션 기능:

1. 여러 원본에서 이벤트 로그 데이터를 수집
2. 로그 기반 실시간 분석
3. 정상적인 범위를 벗어나는 활동을 식별하여 적절한 조치

SIEM, XDR을 통한 최신 공격 방어 -Micrsoft Defender for Cloud와 Microsoft 365 Defender를 사용하여 클라우드와 End Point 사용자를 보호 -Microsoft Sentinel을 사용하여 전체 조직의 위협을 탐지하고 자동화를 통한 신속한 대응

PoC 진행 절차 보안 모니터링은 수집 대상 선정, 로그 분석을 통한 탐지, 통합 분석 환경을 제공하는 3단계 절차로 진행합니다.

청구예상비용 당사 Azure 계약 고객 무상 진행 Azure 비계약 고객 정가 800만원 *Azure 비용: Sentinel 무료 평가판 범위내 무상진행. 1개월 이내. 1일 최대 로그 10GB