월간 뉴스 - 2026년 2월

2026년 2월 Microsoft Defender 업데이트는 다양한 제품에 걸쳐 새로운 기능과 개선 사항을 포함합니다. 공개 미리 보기에서는 Entra 에이전트 ID를 도입하고, AI 기반 사고 우선 순위 지정을 포함한 고급 위협 헌팅 기능을 개선합니다. 새로운 경고 조정 규칙을 통해 사고 관리가 간소화되며, 헌팅 쿼리 결과가 크기 제한을 초과하는 경우 표시됩니다. Sentinel은 Defender 포털로 이전하며, Azure 포털은 2027년 3월에 종료될 예정입니다. 다중 테넌트 관리는 이제 콘텐츠 배포를 지원합니다. UEBA가 개선되어 새로운 동작을 제공합니다. 분석 규칙에 대한 사고 상관 관계 및 일부 Microsoft Secure Score 권장 사항을 비활성화하는 옵션이 정식 출시되었습니다. Defender for Office 365는 이제 Teams에서 특정 도메인 및 발신자를 차단하고, ZAP/격리를 Plan 1으로 확장할 수 있습니다. Defender for Cloud Apps Workday 커넥터는 "보기" 권한만 필요합니다. ID 인벤토리에 대한 여러 가지 개선 사항이 정식 출시되었습니다. 마지막으로, 향상된 RPC 감사 및 자동 Windows 이벤트 감사 구성이 배포됩니다.