주요 콘텐츠로 건너뛰기
MDR을 지원하는 방법에 대해 알아보십시오.

Microsoft Graph 보안 API(레거시)

  • 레거시 버전


    이 지침은 기존 알림 서비스를 사용하는 Microsoft Graph 보안 API에 대한 것입니다.

    2026년 3월부터 Sophos Microsoft Graph 보안 API(레거시)와의 새로운 통합을 더 이상 지원하지 않습니다. 마이크로소프트는 이 버전을 더 이상 지원하지 않으며 2026년 4월까지 삭제할 예정입니다.

    Sophos Central 에서 이 버전의 새로운 통합을 더 이상 구성할 수 없습니다.

    2026년 3월 이전에 구성된 Microsoft Graph 보안 API(레거시) 통합은 계속 관리할 수 있습니다. 하지만 이러한 시스템은 불안정할 수 있으며 보안을 확실하게 보장해 줄 것이라고 기대할 수 없습니다. Microsoft Graph 보안 API V2를 통합하는 것을 권장합니다. Microsoft Graph 보안 API V2를 참조하세요.

    기존 통합 기능은 동작이 예측 불가능할 수 있으므로 베타 버전으로 되돌아갈 수 있습니다.

Microsoft Graph 보안을 통합하여 Sophos 데이터 레이크에 경고를 추가할 수 있습니다. 이렇게 하면 Sophos Live Discover로 Microsoft Graph 데이터를 쿼리할 수 있습니다.

귀하는 Microsoft 365 관리자여야 합니다.

Microsoft Graph의 인증서와 비밀 키가 만료일로부터 7일 이내에 자동으로 갱신됩니다. 사용자 조치가 필요하지 않습니다.

Microsoft Graph 인증서 만료.

통합 구성

Sophos Central에 Microsoft Graph security를 통합하려면 다음과 같이 하십시오.

  1. Sophos Central에서 위협 분석 센터 > 통합 > 마켓플레이스로 이동합니다.
  2. Microsoft - Graph 보안 API를 클릭합니다.

    Microsoft - Graph Security API 페이지가 열립니다. 여기에서 통합을 구성하고 이미 구성한 목록을 볼 수 있습니다.

  3. 데이터 수집(보안 경고)에서 구성 추가를 클릭합니다.

    이 통합이 처음 추가한 통합인 경우 내부 도메인 및 IP에 대한 세부 정보를 요청할 수 있습니다. 도메인 및 IP 세부 정보 입력을 참조하십시오.

  4. 통합 단계에서 다음과 같이 하십시오.

    1. 통합 이름통합 설명을 입력합니다.
  5. 저장 및 계속을 클릭합니다.

  6. Microsoft 365에 연결의 내용을 읽은 다음 계속을 클릭합니다.

    Sophos Central에 통합되는 응용 프로그램을 만들기 위해 Microsoft 365에 연결됩니다.

  7. Microsoft 계정을 입력하거나 선택하고 로그인합니다.

    계정 선택.

  8. 앱에 권한을 부여하라는 메시지가 표시됩니다. 이러한 권한을 통해 Sophos Central에 통합할 Microsoft 앱을 만들 수 있습니다. 수락을 클릭합니다.

    권한 요청.

  9. 메시지가 표시되면 사용할 Microsoft 계정을 선택합니다.

  10. 새로 생성된 Sophos XDR - 보안 알림 앱 실행되고 Microsoft Graph 데이터를 Sophos 로 전달할 수 있도록 권한을 부여하라는 메시지가 표시됩니다. 수락을 클릭합니다.

    권한 요청.

  11. 앱이 설정되었다는 확인 메시지가 표시됩니다. 닫기를 클릭합니다.

    성공적으로 연결되었다는 메시지.

Sophos Central의 통합 > Microsoft - Graph 보안 API에 새로운 통합 표시됩니다.

약 5분 후 Microsoft 앱이 처음으로 Sophos 데이터 레이크를 Microsoft Graph 보안과 동기화합니다.

이제 Sophos 데이터 레이크에서 Microsoft Graph Security 경고를 수신합니다.