Sentinel 데이터 통합 확장: CCF 커넥터를 위... 노트

Sentinel 데이터 통합 확장: CCF 커넥터를 위한 Azure Blob Storage 지원

보안 운영이 확장됨에 따라 조직은 강력한 데이터 수집 및 분석 기능이 필요합니다. Microsoft Sentinel의 Codeless Connector Framework(CCF)는 ISV가 통합을 더 빠르게 구축하고 고객 배포를 간소화하도록 돕습니다. CCF는 이제 Azure Blob Storage를 지원하여 Sentinel에 새로운 데이터 제공 방법을 도입합니다. 이전에는 CCF 커넥터가 파트너 API와 직접 통합되었습니다. 이제 ISV는 Azure Blob Storage에서 데이터를 읽는 커넥터를 구축할 수 있습니다. 이는 보안 데이터 수집에 새로운 유연성을 제공합니다. 이 모델에서 ISV는 Azure Blob Storage에 데이터를 씁니다. Sentinel 커넥터는 이 스토리지 계층에서 읽으며 Azure 네이티브 구성 요소를 활용합니다. Event Grid와 스토리지 큐는 이벤트를 처리하고 데이터 수집 규칙을 통해 Log Analytics로 전달합니다. 이는 소스와 Sentinel 사이에 내구성 있는 데이터 계층을 생성합니다. 이 접근 방식은 더 복원력 있고 확장 가능한 데이터 수집 시나리오를 가능하게 합니다.