엔드포인트용 Defender 아키텍처 및 배포 방법 식별

적용 대상:

엔드포인트용 Defender를 경험하고 싶으신가요? 무료 평가판을 신청하세요.

엔드포인트용 Microsoft Defender 배포를 설정하는 단계를 이미 완료했고 엔드포인트용 Defender에 대한 역할 및 권한이 할당된 경우 다음 단계는 온보딩 계획을 만드는 것입니다. 계획은 아키텍처를 식별하고 배포 방법을 선택하는 것부터 시작합니다.

모든 엔터프라이즈 환경은 고유하므로 서비스를 배포하는 방법을 유연하게 선택할 수 있는 몇 가지 옵션을 제공했습니다. 엔드포인트용 Defender 서비스에 엔드포인트를 온보딩하는 방법을 결정하는 방법에는 다음 두 가지 중요한 단계가 있습니다.

1단계: 아키텍처 식별

환경에 따라 일부 도구는 특정 아키텍처에 더 적합합니다. 다음 표를 사용하여 organization 가장 적합한 엔드포인트용 Defender 아키텍처를 결정합니다.

아키텍처	설명
클라우드 네이티브	온-프레미스 구성 관리 솔루션이 없거나 온-프레미스 인프라를 줄이려는 엔터프라이즈를 위해 Microsoft Intune 사용하여 클라우드에서 엔드포인트를 온보딩, 구성 및 수정하는 것이 좋습니다.
공동 관리	온-프레미스 및 클라우드 기반 워크로드를 모두 호스팅하는 조직의 경우 Microsoft의 ConfigMgr 사용하고 관리 요구 사항에 맞게 Intune 사용하는 것이 좋습니다. 이러한 도구는 포괄적인 클라우드 기반 관리 기능 제품군과 organization 엔드포인트 및 애플리케이션을 프로비전, 배포, 관리 및 보호하는 고유한 공동 관리 옵션을 제공합니다.
온-프레미스	Configuration Manager 또는 Active Directory Domain Services 대한 투자를 극대화하면서 엔드포인트용 Microsoft Defender 클라우드 기반 기능을 활용하려는 기업의 경우 이 아키텍처를 사용하는 것이 좋습니다.
평가 및 로컬 온보딩	엔드포인트용 Microsoft Defender 파일럿을 평가하거나 실행하려고 하지만 기존 관리 또는 배포 도구가 없는 SOC(보안 운영 센터)의 경우 이 아키텍처를 사용하는 것이 좋습니다. 이 아키텍처는 DMZ(비무장지대)와 같은 관리 인프라가 없는 작은 환경에서 디바이스를 온보딩하는 데도 사용할 수 있습니다.

환경의 아키텍처를 결정하고 요구 사항 섹션에 설명된 대로 인벤토리를 만든 후에는 아래 표를 사용하여 환경의 엔드포인트에 적합한 배포 도구를 선택합니다. 이렇게 하면 배포를 효과적으로 계획하는 데 도움이 됩니다.

끝점	배포 도구
Windows	로컬 스크립트(최대 10개 디바이스) 그룹 정책 Microsoft Intune/모바일 장치 관리자 Microsoft Configuration Manager VDI 스크립트
Windows 서버 Linux 서버	클라우드용 Microsoft Defender 통합
macOS	로컬 스크립트 Microsoft Intune JAMF Pro 모바일 디바이스 관리
Linux 서버	로컬 스크립트 인형 Ansible 요리사 솔트 스택
Android	Microsoft Intune
iOS	Microsoft Intune 모바일 애플리케이션 관리자

참고

Microsoft Intune 또는 Microsoft Configuration Manager 관리되지 않는 디바이스의 경우 엔드포인트용 Microsoft Defender 보안 관리를 사용하여 Microsoft Defender 직접 Intune.

엔드포인트용 Defender 아키텍처 및 배포 방법을 선택한 후 4단계 - 디바이스 온보딩을 계속합니다.

팁

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: 엔드포인트용 Microsoft Defender Tech Community의 Microsoft 보안 커뮤니티와 Engage.