데이터브릭스가 마이크로소프트 보안 경보를 데이터 분석 환경으로 가져오는 관리형 연결 기능을 시험 제공하기 시작했다. 회사는 30일 공식 제품 릴리스 노트에서 레이크플로 커넥트의 ‘마이크로소프트 그래프 로그’ 커넥터가 베타로 제공된다고 밝혔다. 마이크로소프트 디펜더 XDR과 센티널 등 보안 제품의 경보를 그래프 보안 API를 통해 수집하는 기능이다.
갱신된 보안 경보를 증분 수집
핵심은 보안 경보의 증분 수집이다. 최초 동기화에서는 기본적으로 최근 180일 사이 갱신된 경보를 가져오며, 이후에는 마지막 실행 뒤 바뀐 자료를 수집한다. 다만 실제 조회 범위는 해당 마이크로소프트 환경의 보존기간을 넘을 수 없다. 경보 상태나 분류가 바뀌면 식별자를 기준으로 대상 테이블에 최신 상태를 유지한다.
관리자 설정 필요, 인시던트 수집은 제외
도입에는 관리자 설정이 필요하다. 워크스페이스 관리자가 미리보기 설정에서 기능을 켜야 하며, 유니티 카탈로그와 서버리스 컴퓨팅이 활성화돼 있어야 한다. 인증은 마이크로소프트 엔트라 ID 애플리케이션을 이용한 기계 간 OAuth 방식이다. 애플리케이션 등록, 보안 경보 읽기 권한과 관리자 동의가 요구된다. 일반 사용자 로그인이나 아이디·비밀번호 인증을 대신 넣는 방식은 지원하지 않는다.
이름에 ‘로그’가 들어가지만 모든 보안 기록을 가져오는 것은 아니다. 현재 범위는 그래프 API의 alerts_v2 경보이며 보안 인시던트와 기존 alerts 엔드포인트는 수집하지 않는다. 예약 실행 시 경보도 다음 갱신 주기에 처리되므로 즉시 탐지·알림을 보장하는 실시간 보안관제 시스템으로 소개해서는 안 된다.
지원 지역과 사용량 과금 확인해야
공식 제한 문서에 따르면 마이크로소프트 글로벌 서비스와 미국 정부용 GCC High·국방부 클라우드를 지원하지만 중국 21비아넷 운영 그래프는 지원하지 않는다. 데이터브릭스 구글 클라우드용 지역표에서는 도쿄와 싱가포르 등의 관리형 커넥터 지원을 확인할 수 있으며, 모든 지역에서 제공되는 것은 아니다.
관리형 SaaS 커넥터에는 서버리스 레이크플로 파이프라인 사용량에 따른 DBU 요금이 적용된다. 이번 커넥터만의 고정 요금이나 무료 제공 조건은 확인되지 않았다. 베타인 만큼 실제 계정의 제공 상태와 권한, 지역, 비용을 먼저 점검해야 한다. 이번 발표 자료에는 실제 고객의 실명 반응이나 도입 후 성과 수치는 담기지 않았다.
참고 자료: October 2026 product release notes: Microsoft Graph Logs connector is available in Beta / Microsoft Graph Logs connector / Configure Microsoft Graph for ingestion / Ingest data from Microsoft Graph / Microsoft Graph Logs connector FAQ / Microsoft Graph Logs connector limitations / Databricks on Google Cloud regional feature support / Managed connector FAQs: pricing
){kind=small}
){kind=small}
){kind=small}
){kind=small}