Press CTRL+K to open search

Microsoft Entra ID: XOps 통합 구성

  • 업데이트 날짜 Sep 8, 2026
  • 에 게시됨 Jul 12, 2026
  • 1 읽은 시간(초)
Prev Next

이 문서에서는 Microsoft Entra ID Protection 경고에서 탐지된 로그인 이상 현상에 대한 XOps 스토리를 검토하기 위해 이야기를 작업대로 사용하는 방법을 설명합니다.

개요

Microsoft Entra ID Protection은 조직이 악의적인 활동을 나타낼 수 있는 이례적인 로그인을 포함한 Entra ID 테넌트의 기반 리스크를 탐지하도록 돕습니다. Microsoft API를 사용하여 Microsoft Entra ID 보호에서 경고 데이터를 통합하여 Cato XOps 스토리를 생성할 수 있습니다. 이를 통해 분석가들은 XOps 조사에서 위험한 로그인 데이터를 더 큰 문맥 내에 포함할 수 있습니다. Cato Entra 신원 경고 엔진은 24시간 이내에 동일한 사용자에게 발생한 Entra ID 보호 알림에서 데이터를 상관시키는 방식으로 스토리를 생성합니다. 이야기 작업대에서는 Entra Identity Alert 스토리를 다른 스토리 유형과 함께 보여주며, Entra Identity Alert 스토리에 초점을 맞추기 위해 스토리를 정렬 및 필터링할 수 있습니다.

Microsoft Entra ID에서 로그인 이벤트 데이터를 통합하여 Entra Identity Alert 스토리를 풍부하게 만들 수도 있습니다. 이를 통해 사용자의 일반적인 로그인 동작을 문맥화하여 Entra ID Protection에서 제공하는 비정상적인 알림 데이터와 비교할 수 있습니다.

Microsoft Entra ID 데이터를 포함하여 XOps 스토리를 검토하는 것에 대한 더 많은 정보는 Drilling-Down and Analyzing XOps Security Stories를 참조하세요

전제 조건

참고 사항:

  • Microsoft Entra ID Protection 커넥터만 구성한 경우, Entra Identity 스토리는 생성되지만 로그인 이벤트 및 사용자 로그인 이벤트 위젯은 데이터를 표시하지 않습니다.

  • Microsoft Entra ID 커넥터만 구성한 경우, Entra Identity 스토리가 생성되지 않습니다.

커넥터 상태 이해

커넥터 설정 페이지의 상태 열은 CrowdStrike 앱과 Cato 계정 간의 연결 상태를 표시합니다. 이것은 상태에 대한 설명입니다.

  • 연결됨 - 계정이 앱과 연결되어 올바르게 작동하고 있습니다.

  • 사용자 동의 대기 중 - Cato가 CrowdStrike 앱에 접근할 수 있도록 권한이 부여되지 않았습니다. 이 문제를 해결하려면 브라우저를 새로 고칩니다. 상태가 연결됨으로 바뀌면 문제가 해결되고, 상태가 바뀌지 않으면 커넥터를 삭제하고 다시 생성합니다.

  • 오류 - 커넥터에 연결 문제, 권한, 라이선스 또는 기타 문제가 있습니다. 커넥터를 삭제하고 다시 생성합니다.

스토리 작업대 페이지 보기

연결자가 생성되면 스토리가 스토리 워크벤치에 나타납니다.

스토리 워크벤치 페이지를 보려면:

  • 네비게이션 메뉴에서 홈 > XDR 발견 사건을 클릭합니다.

이야기 작업대의 열에 대한 정보는 이야기 열 이해하기를 참조하세요.

XOps 스토리 검토에 대한 자세한 내용은 Drilling-Down and Analyzing XOps Security Stories를 참조하십시오

관련 기사