Q
[질문]Security Copilot이 사용하는 보안 데이터는 Sentinel, Defender 외에도 외부 3rd-party 로그도 학습 대상으로 삼을 수 있나요?
A
Sentinel은 SIEM 솔루션으로 통합로그를 기반으로 하기에 3rd-party에 대한 로그도 같이 수집을 하게 됩니다. Entra-ID(AzureAD)와 연동하여 UEBA기반으로 탐지 그리고 Anomalies한 부분도 탐지 할 수 있습니다.