다음을 통해 공유

Microsoft Defender 포털의 경고 정책

팁

Office 365 플랜 2용 Microsoft Defender XDR에서 무료로 기능을 사용해 볼 수 있다는 사실을 알고 계셨나요? Microsoft Defender 포털 평가판 허브에서 Office 365용 90일 Defender 평가판을 사용합니다. 여기에서 등록 및 평가판 조건에 대해 알아봅니 다.

Exchange Online에 사서함이 있는 Microsoft 365 조직에서 경고 정책은 사용자가 정책 조건과 일치하는 작업을 수행할 때 경고 대시보드에서 경고를 생성합니다. 활동을 모니터링하는 데 도움이 되는 많은 기본 경고 정책이 있습니다. 예를 들어 Exchange Online, 맬웨어 공격, 피싱 캠페인 및 비정상적인 수준의 파일 삭제 및 외부 공유에서 관리자 권한을 할당합니다.

팁

Microsoft Defender 포털의 경고 정책은 의 Microsoft Purview 규정 준수 포털 https://compliance.microsoft.com/alertpolicies의 경고 정책과 동일합니다.

시작하기 전에 알아야 할 사항은 무엇인가요?

  • 이 문서의 절차를 수행하려면 권한이 할당되어야 합니다. 다음과 같은 옵션을 선택할 수 있습니다.

    • Microsoft Defender XDR RBAC(통합 역할 기반 액세스 제어)(Office 365용메일 & 협업> Defender 권한이 활성 상태인 경우) PowerShell이 아닌 Defender 포털에만 영향을 줍니다.

      • 경고 정책 페이지에 대한 읽기 전용 액세스 권한: 보안 작업/보안 데이터/보안 데이터 기본 사항(읽기).
      • 경고 정책 관리: 권한 부여 및 설정/ 보안 설정/검색 튜닝(관리).

    • Microsoft Defender 포털에서 & 공동 작업 권한을 이메일로 보내세요.

      • 위협 관리 범주:조직 관리 또는 보안 관리자 역할 그룹의 멤버 자격에서 경고 정책을 만들고 관리합니다.
      • 위협 관리 범주: 보안 읽기 권한자 역할 그룹의 멤버 자격에서 경고를 봅니다.

    • Microsoft Entra 권한: 전역 관리자*, 보안 관리자 또는 보안 읽기 권한자 역할의 멤버 자격은 사용자에게 Microsoft 365의 다른 기능에 대한 필요한 권한 및 권한을 제공합니다.

      중요

      * 사용 권한이 가장 적은 역할을 사용하는 것이 좋습니다. 사용 권한이 낮은 계정을 사용하면 조직의 보안을 개선하는 데 도움이 됩니다. 전역 관리자는 기존 역할을 사용할 수 없는 경우 긴급 시나리오로 제한해야 하는 매우 권한 있는 역할입니다.

  • 다른 경고 정책 범주에 대한 자세한 내용은 경고를 보는 데 필요한 권한을 참조하세요.

경고 정책 열기

의 Microsoft Defender 포털에서 https://security.microsoft.com이메일 & 협업>정책 & 규칙>경고 정책으로 이동합니다. 또는 경고 정책 페이지로 직접 이동하려면 를 사용합니다 https://security.microsoft.com/alertpoliciesv2.

경고 정책 페이지에서 경고 정책을 보고 만들 수 있습니다. 자세한 내용은 Microsoft 365의 경고 정책을 참조하세요.