Microsoft Defender for security 내부 SIEM이랑 연동 방법

안녕하세요

Microsoft Defender for security 내부 SIEM이랑 연동 방법이라는 내용을 포스팅하고자 합니다.

 

MS에서 agent를 제공해줘서 쉽게 하실 수 있어요

agent 설치 : https://www.microsoft.com/en-us/download/details.aspx?id=54537

 

메뉴얼: https://learn.microsoft.com/en-us/defender-cloud-apps/siem

 

메뉴얼을 따라 하니씩 하다보면 할수 있습니다.