보안 요구 사항을 충족하도록 Microsoft Sentinel 배포를 계획할 때 어떤 유형의 Sentinel 데이터 커넥터를 선택해야 합니까?

Microsoft Defender for Identity(이전의 Azure Advanced Threat Protection 또는 ATA)는 온프레미스 Active Directory 환경에 대한 보안 위협을 감지하고 분석하는 데 특화되어 있습니다. Sentinel 배포 계획 시 온프레미스 AD 환경의 보안 요구 사항을 충족하려면 Defender for Identity 데이터 커넥터를 선택하여 AD 관련 공격(예: Pass-the-Hash, Golden Ticket)을 탐지하고 대응해야 합니다. Threat Intelligence - TAXII는 위협 인텔리전스 피드를 통합하는 데 사용되며, 특정 AD 보안 요구 사항과는 직접적인 관련이 없습니다. Azure Active Directory 커넥터는 클라우드 기반 AD 활동을 모니터링하지만, 온프레미스 AD 환경의 보안 위협에는 제한적입니다. Microsoft Defender for Cloud는 Azure 리소스의 보안 상태를 관리하지만, 온프레미스 AD의 심층적인 위협 탐지에는 Defender for Identity가 더 적합합니다.