보안 기준 배포

Windows 365 보안 기준은 실제 구현의 보안 모범 사례 및 경험을 기반으로 구축된 정책 템플릿 집합입니다. 보안 기준을 사용하여 위험을 낮출 수 있는 보안 권장 사항을 가져올 수 있습니다. Windows 365 기준은 Windows 10, Microsoft Edge 및 엔드포인트용 Microsoft Defender에 관한 보안 구성을 사용하도록 설정합니다. 여기에는 버전 관리 기능이 포함되며 고객이 사용자 정책을 최신 릴리스로 업데이트하는 시기를 선택하는 데 도움이 됩니다.

Windows 365 브랜드 보안 기준은 다음 영역에 적용되는 Microsoft Intune에서 사용할 수 있는 테스트되고 유효성이 검사된 권장 설정 그룹입니다.

• Windows 10 설정: 1809
• MDATP 설정: 버전 4
• Microsoft Edge 설정: 2020년 4월(Microsoft Edge 버전 80 이상)

필요에 따라 테넌트에서 클라우드 PC 디바이스를 포함하는 Microsoft Entra 그룹에 Windows 365 보안 기준을 적용할 수 있습니다.

팁

모든 구성 변경과 마찬가지로 클라우드 PC의 파일럿 그룹에서 보안 기준을 테스트하는 것이 좋습니다. Microsoft Intune에서 출시 계획을 빌드하는 방법에 대한 자세한 내용은 Microsoft Intune 계획 가이드를 참조하세요. 엔드포인트용 Microsoft Defender 기능을 테스트할 수 있는 방법에 대한 자세한 내용은 엔드포인트용 Microsoft Defender 기능이 감사 모드에서 작동하는 방식 테스트를 참조하세요.

1. Microsoft Intune 관리 센터에 로그인하여 엔드포인트 보안 보안>기준을 선택합니다.

2. Windows 365 보안 기준을 선택합니다.

3. 프로필 만들기를 선택하고 프로필의 이름을 제공합니다.

4. 기본 사항 페이지에서 다음 이름을> 제공합니다.

5. 구성 설정 탭에서 선택한 기준에서 사용할 수 있는 설정의 그룹을 확인합니다. 그룹을 확장하여 해당 그룹의 설정 및 기준의 설정에 대한 기본값을 확인할 수 있습니다. 특정 설정을 찾으려면

   • 그룹을 선택하여 확장하고 사용 가능한 설정을 검토합니다.
   • 검색 창에 키워드를 지정하여 검색 기준을 포함하는 그룹만 표시하도록 보기를 필터링합니다.

   기준에서 각 설정에는 해당 기준 버전의 기본값 구성이 있습니다. 비즈니스 요구 사항에 맞게 기본값 설정을 다시 구성합니다. 다른 기준에 같은 설정이 포함될 수 있으며 기준의 의도에 따라 설정의 기본값이 다릅니다.

6. 다음을 선택합니다.

7. 범위 페이지에서 필요에 따라 범위 태그 다음을 > 선택합니다.

8. 할당 탭에서 포함할 클라우드 PC가 있는 디바이스 그룹을 선택하고 클라우드 PC가 있는 하나 이상의 그룹에 기준을 할당합니다. 제외된그룹 아래의 그룹 추가를 사용하여 할당을 미세 조정합니다. 다음을 선택합니다.

9. 기준을 배포할 준비가 된 경우 검토 + 만들기 탭으로 이동하여 기준에 대한 세부 정보를 검토합니다. 만들기를 선택하여 프로필을 저장하고 배포합니다.

프로필을 만들면 프로필은 바로 할당된 그룹에 푸시되고 즉시 적용됩니다.

자세한 내용은 Intune에서 보안 기준을 사용하여 Windows 장치 구성을 참조하세요.

다음 단계

조건부 액세스 정책 사용하기