Microsoft의 "Behind the Build" 시리즈는 기술적 및 전략적 결정을 중심으로 영향력 있는 파트너 통합을 선보입니다. 이번 호에서는 Microsoft Sentinel을 강화하기 위한 Gigamon과의 협업을 강조합니다. 보안 팀은 ID, 엔드포인트, 클라우드와 같은 다양한 환경 전반의 파편화된 가시성으로 어려움을 겪고 있습니다. 20년 이상의 경험을 가진 Gigamon은 Deep Observability Pipeline을 제공합니다. 이 파이프라인은 복잡하고 현대적인 인프라에서 실행 가능한 네트워크 기반 원격 측정을 추출합니다. Gigamon 솔루션은 기존의 광범위한 데이터 수집을 강화하여 Microsoft Sentinel을 보완합니다. Gigamon은 시스템 및 애플리케이션 통신에 대한 중요한 런타임 컨텍스트를 제공합니다. 이 결합된 데이터는 보다 포괄적인 위협 탐지 및 조사를 가능하게 합니다. Gigamon이 설명하듯이 네트워크 원격 측정은 로그, 메트릭 및 추적과 함께 보안 그림을 완성하는 데 필수적입니다. 이러한 강화된 신호는 함께 AI 기반 보안 분석에 힘을 실어 더 깊은 통찰력을 제공합니다.