클라우드용 Microsoft Defender의 보안 정책은 Azure, AWS(Amazon Web Services) 및 GCP(Google Cloud Platform)에서 클라우드 리소스를 보안에 대해 평가하는 방법을 정의합니다. 정책은 클라우드용 Defender에서 리소스 구성을 평가하고 잠재적인 보안 위험을 식별하는 데 사용하는 표준, 제어 및 조건을 지정합니다.
각 정책에는 사용자 환경에 적용되는 컨트롤 및 평가 논리를 정의하는 보안 표준이 포함됩니다. 클라우드용 Defender는 이러한 표준에 따라 리소스를 지속적으로 평가합니다. 리소스가 정의된 컨트롤을 충족하지 않는 경우 클라우드용 Defender는 문제를 설명하는 보안 권장 사항과 이를 해결하는 데 필요한 작업을 생성합니다.
이를 통해 클라우드용 Defender는 지속적으로 리소스를 평가하고 조직의 보안 상태를 개선할 수 있습니다.
보안 표준
클라우드용 Defender의 보안 정책에는 다음과 같은 여러 유형의 표준이 포함될 수 있습니다.
보안 벤치마크 – 기본 모범 사례를 정의하는 MCSB(Microsoft Cloud Security Benchmark) 및 클라우드 공급자 벤치마크와 같은 기본 제공 기준입니다.
규정 준수 표준 – 클라우드용 Defender 계획을 사용하도록 설정할 때 사용할 수 있는 업계 및 규정 준수 프로그램의 프레임워크입니다.
사용자 지정 표준 – 클라우드용 Defender 평가를 내부 보안 정책과 일치시키는 기본 제공 또는 사용자 지정 권장 사항이 포함된 조직 정의 표준입니다.
클라우드용 Defender의 보안 표준에 대해 자세히 알아봅니다.
보안 권장 사항
보안 권장 사항은 보안 표준에 대한 평가에서 생성된 실행 가능한 인사이트입니다. 각 권장 사항에는 다음이 포함됩니다.
- 문제에 대한 간단한 설명
- 수정 단계
- 영향을 받는 리소스
- 심각도 및 위험 요소
- 공격 경로 컨텍스트(사용 가능한 경우)
클라우드용 Defender 위험 모델은 노출, 데이터 민감도, 횡적 이동 가능성 및 악용 가능성에 따라 권장 사항의 우선 순위를 지정합니다.
중요합니다
위험 우선 순위는 보안 점수에 영향을 미치지 않습니다.
사용자 지정 권장 사항
KQL(Kusto Query Language)을 사용하여 사용자 지정 권장 사항을 만들어 고유한 평가 논리를 정의할 수 있습니다. 이 기능은 Defender CSPM 계획을 사용하는 경우 모든 클라우드에서 사용할 수 있습니다.
사용자 지정 권장 사항은 사용자 지정 표준 내에서 생성되며 필요한 경우 추가 표준에 연결할 수도 있습니다. 각 권장 사항에는 쿼리 논리, 수정 단계, 심각도 및 해당 리소스 종류가 포함됩니다. 만든 후 사용자 지정 권장 사항은 규정 준수 대시보드에 기본 제공 권장 사항과 함께 표시되고 전반적인 보안 상태 평가에 기여합니다.
사용자 지정 권장 사항을 만드는 방법에 대해 자세히 알아봅니다.
Example
MCSB에는 예상 보안 구성을 정의하는 여러 컨트롤이 포함되어 있습니다. 이러한 컨트롤 중 하나는 "스토리지 계정은 가상 네트워크 규칙을 사용하여 네트워크 액세스를 제한해야 합니다."
클라우드용 Defender는 리소스를 지속적으로 평가합니다. 이 제어를 충족하지 않는 항목을 찾은 경우 비준수로 표시하고 권장 사항을 트리거합니다. 이 경우 지침은 가상 네트워크 규칙으로 보호되지 않는 Azure Storage 계정을 강화하는 것입니다.
관련 콘텐츠
- 보안 표준 및 MCSB에 대해 자세히 알아봅니다.
- 보안 권장 사항을 검토하는 방법을 알아봅니다.
- 클라우드 환경에 대한 표준을 할당하고 관리하는 방법을 알아봅니다.
- 규정 준수 대시보드에서 규정 준수 상태를 모니터링하고 개선합니다.
중요합니다
이 기능은 현재 Microsoft Defender 포털에서 공개 프리뷰 중입니다. 자세한 내용은 Microsoft Azure Preview에 대한 추가 사용 약관을 참조하세요.
태세 정책은 어떤 보안 태세 권고안이 평가되는지와 해당 권고안이 적용되는 범위를 정의합니다. 조직은 다양한 환경에서 정책을 구성하여 권고안 평가를 비즈니스, 준수 및 운영 요구사항에 맞게 조정할 수 있습니다.
왜 포스처 정책을 사용하나요?
태세 정책은 조직이 Microsoft의 기본 보안 권고안을 자신들의 구체적인 보안, 준수 및 운영 요구사항에 맞게 맞춤화하는 데 도움을 줍니다. Microsoft 기준선이 강력한 출발점을 제공하지만, 조직은 종종 어떤 보안 규칙을 평가해야 하는지 정의하고, 규칙 매개변수를 맞춤화하며, 환경에 맞는 권고 범위를 조정하는 데 추가적인 유연성이 필요합니다.
포스처 정책을 사용함으로써 보안 팀은 매우 민감한 환경에 더 엄격한 요구사항을 적용하고, 조직별 또는 준수 중심 규칙을 추가하며, 저위험 환경에서 불필요한 잡음을 줄일 수 있습니다. 이로 인해 권고안이 비즈니스 우선순위, 규제 의무, 각 환경에 기대되는 보안 태세와 일치하여 더 관련성 높고 실행 가능한 결과를 얻을 수 있습니다.
시작하기 전 주의 사항:
Defender에서 환경이 관리되는지 확인하세요
Defender에서 생성된 정책은 Defender에서 관리하는 환경에만 적용됩니다. 관리 위치를 다음 방법 중 하나로 확인할 수 있습니다:
권장 사항 환경에서 Managed in 속성을 검토하고 값이 Defender인지 확인하세요.
클라우드 환경 관리에서 클라우드 환경 관리 페이지를 열고 해당 환경이 Defender에서 관리되고 있는지 확인하세요.
만약 환경이 Azure에서 관리된다면, 그 환경을 Defender에 연결하고 Defender를 통해 포스처 정책을 계속 관리하거나 해당 구성을 Azure에서 계속 관리할 수 있습니다.
Plans
보안 상태 정책은 자격이 있는 Microsoft Defender 플랜이 활성화된 환경에만 제공됩니다.
- 활성 자격 플랜이 있는 환경만 정책 범위로 선택할 수 있습니다.
- 활성화된 자격 플랜이 없는 환경은 정책 할당 대상이 아닙니다.
- 조직 전반에 걸쳐 계획이 활성화되어 있지 않으면 추천 정책 경험은 이용할 수 없습니다.
Permissions
Microsoft Defender 통합 역할 기반 접근 제어(RBAC)는 권고 정책에 대한 접근을 제어합니다:
| 역할 또는 권한 | 액세스 |
|---|---|
| 글로벌 관리자 또는 보안 관리자 | 기존 및 미래의 모든 범위, 테넌트 전체 정책을 포함해 정책을 조회, 생성, 편집, 활성화, 비활성화, 삭제할 수 있습니다. |
| 핵심 보안 설정 (관리) | 사용자에게 할당된 범위에 대해 정책을 생성, 편집, 활성화, 비활성화, 삭제할 수 있습니다. 정책에 포함된 모든 스코프에 대해 관리 권한이 필요합니다. |
| 핵심 보안 설정 (읽기) | 할당된 범위에 대한 정책과 설정을 볼 수는 있지만 변경할 수는 없습니다. |
정책 관리를 위임하려면 Microsoft Defender 포털의 System>권한>Microsoft Defender XDR>역할로 이동하여 필요한 권한과 범위를 가진 역할을 생성하거나 업데이트하세요.
정책 유형을 이해하세요
Defender 포털은 Microsoft가 관리하는 기본 정책을 포함하고 맞춤형 추천 정책을 지원합니다.
| 정책 유형 | Purpose | 지원되는 관리 작업 |
|---|---|---|
| MDC 기준 정책 | 조직의 보안 태세를 개선하는 데 중점을 둔 Microsoft 권장 보안 규칙 세트를 기본 제공함. | 정책을 활성화하거나 비활성화하고 지원되는 범위와 매개변수를 편집하세요. 정책은 삭제하거나 이름 변경할 수 없으며, 규칙과 분류도 변경할 수 없습니다. |
| 사용자 지정 정책 | 선택된 규칙, 범주, 범위, 매개변수를 결합하여 조직별 보안 요구사항을 정의합니다. | 보기, 편집, 활성화, 비활성화 및 삭제. |
MDC 기준 정책
MDC 기준 정책은 Microsoft가 관리하는 정책으로, Microsoft의 보안 연구, 위협 인텔리전스, 모범 사례를 바탕으로 권장되는 보안 태세 규칙 세트를 제공합니다. 이 도구는 조직이 공통 공격 경로, 잘못 설정, 악용 가능한 노출을 식별하고 줄여 보안 태세를 강화하도록 설계되었습니다.
규제 요건을 주로 충족하기 위해 설계된 준수 중심 프레임워크와 달리, MDC 기준 정책은 보안 성과 개선과 위험 감소에 중점을 둡니다. 최소한의 구성으로 즉각적인 보안 상태 가치를 제공하며 대부분의 조직에 권장되는 출발점입니다.
MDC 기초 정책의 주요 특징:
- Microsoft는 변화하는 위협, 보안 연구, 모범 사례를 반영하여 정책 내용을 관리하고 지속적으로 업데이트합니다.
- 이 정책은 Microsoft가 관리하며 의도적으로 제한된 맞춤화를 제공합니다. 조직은 규칙 매개변수를 수정하고, 할당 범위를 변경하며, 규칙의 매개변수를 편집하고, 정책을 활성화하거나 비활성화할 수 있지만, Microsoft가 권장하는 기본 보안 제어 집합은 Microsoft가 유지합니다.
- 정책은 삭제할 수 없으며, 필요하지 않을 때만 비활성화할 수 있습니다. 정책을 사용할 수 있는 상태로 유지하면 조직이 Microsoft의 권장 보안 기준선을 다시 만들거나 재구성할 필요 없이 쉽게 재활성화할 수 있습니다.
기본 할당
조직이 즉시 보안 가치를 실현할 수 있도록 MDC 기준선 정책은 기본적으로 모든 연결된 환경에 할당되어 있습니다.
- 기존의 연결된 환경은 정책 범위에 자동으로 포함됩니다.
- 새로 연결된 환경은 자동으로 정책에 할당됩니다.
- 조직은 필요에 따라 할당을 수정하고 정책을 특정 환경으로 제한할 수 있습니다.
사용자 지정 정책 만들기
노출 관리>정책으로 가서 정책 생성을 선택하세요.
생성 과정에는 세 가지 주요 결정이 포함됩니다:
| 생성 섹션 | 당신이 정의하는 것 | 주요 지침 |
|---|---|---|
| 세부 사항 및 범위 | 정책 이름, 설명 및 정책이 적용되는 Defender 관리형 환경. | 동일한 보안 요구사항을 준수해야 하는 환경만 선택하세요. 모든 연결된 환경에 적용되는 정책을 만들 수 있는 사람은 전역 관리자와 보안 관리자뿐입니다. |
| 미리 정의된 규칙과 범주 | 규칙은 추천을 생성하는 개별 보안 검사입니다. 지원되는 규칙 매개변수를 직접 설정하고, 개별 규칙을 활성화하거나 비활성화하며, 조직의 요구에 맞게 정책을 조정할 수 있습니다. | 미리 정의된 규칙을 사용하여 조직의 비즈니스, 보안, 준수 요구사항에 적합한 보안 검사를 선택하세요. 지원 규칙 매개변수를 구성하여 권고안을 내부 정책, 운영 요구사항, 위험 허용 수준에 맞추고, 불필요한 잡음을 줄이고 환경에 가장 중요한 결과에 집중하세요. |
| 추가 카테고리 | 카테고리는 공통된 보안 결과를 중심으로 Microsoft가 정의한 추가적인 권고사항을 제공합니다. 미리 정의된 규칙과 달리, 카테고리는 커스터마이징하거나 구성할 수 없습니다. 조직은 정책에서 특정 범주를 포함할지 제외할지 선택할 수 있습니다. 카테고리 선택은 가산적이며 미리 정의된 규칙 선택에는 영향을 주지 않습니다. | Microsoft는 미리 정의된 규칙과 범주 모두를 사용할 것을 권장합니다. 사전 정의된 규칙은 세분화된 제어와 맞춤화를 제공하며, 카테고리는 더 넓은 범위를 제공합니다. 범주는 미리 정해진 규칙을 대체하기보다는 보완합니다. |
정책이 생성되면 Microsoft Defender가 적용 가능한 보안 평가를 수행합니다. 선택한 범위 내 자산이 정책 요건을 충족하지 못할 경우 새로운 또는 업데이트된 권고안이 생성됩니다. 정책 처리와 권고안 업데이트는 즉각적이지 않습니다.
규정 준수 정책
Microsoft는 준수 관련 권장 사항을 제공하며, 이러한 권장 사항을 HIPAA, PCI DSS, ISO 27001, NIST와 같은 일반적인 규제 프레임워크에 매핑합니다. 하지만 권고 정책에는 특정 준수 프레임워크에 대한 기본 정책이 포함되어 있지 않습니다.
이 접근법은 조직과 관련이 없을 수 있는 방대한 사전 정의된 컴플라이언스 정책을 피하여 정책 관리를 간소화하는 데 도움을 줍니다. 대신, 조직은 자신들이 따르는 규제 프레임워크에 매핑된 권고안을 선택하여 맞춤형 준수 중심 정책을 만들 수 있습니다. 이는 특정 요구사항에 맞춘 준수 정책을 수립할 수 있는 유연성을 제공하며, 불필요한 복잡성과 행정 부담을 줄입니다.
준수 중심 정책을 수립하려면:
- 새 정책을 만듭니다.
- 선택된 준수 프레임워크와 규제 요건을 충족하는 데 필요한 환경에 정책을 할당하세요.
- 원하는 규제 체계에 따라 규칙을 필터링하세요.
- 모든 규칙을 선택하세요.
자세한 내용은 '규제 준수 기준 할당'을 참조하십시오.
규칙 관리
특정 권고안이 조직 전반에 어떻게 구성되고 적용되는지 이해해야 할 때는 Rule Management를 사용하세요. 이 뷰는 여러 정책을 거치지 않고도 규칙 할당을 추적하고, 정책 관계를 이해하며, 규칙 구성을 관리할 수 있는 단일 장소를 제공하여 관리를 단순화합니다.
정책의 효과를 이해하세요
포스처 정책은 선택된 자산에 대해 어떤 보안 검사를 평가할지 결정합니다. 자산이 활성화된 정책에서 정의한 요구사항을 충족하지 못할 경우, Microsoft Defender는 해당 보안 격차를 해소하기 위한 권고안을 생성합니다.
동일한 자산에 여러 정책이 적용될 경우, 해당 자산이 최소 한 가지 적용 정책의 요건을 충족하지 못할 때마다 권고가 생성됩니다. 정책 평가가 다를 때는 가장 엄격한 결과가 우선시됩니다.
Defender로의 전환
조직은 Managed in Defender로 전환하는 동안 Azure 포털과 Microsoft Defender 포털 모두에서 포스처 정책과 보안 표준을 계속 관리할 수 있습니다.
권고안은 모든 적용 가능한 정책 출처에서 평가되며, 두 포털 모두에서 일관되게 나타납니다. 이는 단일 추천 큐를 제공하며, 동일한 보안 요구사항이 여러 곳에 설정되어 있을 때 중복된 추천이 생성되는 것을 방지합니다.
정책 소유권
정책 소유권은 정책 또는 표준이 만들어진 포털에 남아 있습니다:
- Azure에서 만들어진 보안 표준과 정책은 계속해서 Azure에서 관리됩니다.
- Defender에서 생성된 정책은 Microsoft Defender의 포스처 정책 페이지에서 관리됩니다.
- 정책 정의는 Azure와 Defender 간에 동기화되거나 복사되지 않습니다.
- Azure 및 Defender 구성에서 생성된 권장 사항이 지원되는 두 환경 모두에 표시됩니다.
권장 사항 관리
권고에 관한 정책 소스 정보를 활용해 다음을 수행하세요:
- 추천이 Azure, Defender, 혹은 둘 다에 의해 결정되는지 이해하세요.
- 적절한 정책 관리 환경으로 안내하세요.
- 추천을 담당하는 정책 구성을 업데이트, 비활성화 또는 제거하세요.
기존 환경을 위한 모범 사례
Microsoft는 가능한 한 Defender에서 포스처 정책을 관리하고, 현재 Defender에서 지원되지 않는 시나리오(예: 거부 효과나 사용자 지정 권고가 필요한 정책)에만 Azure 보안 정책을 사용할 것을 권장합니다.
운영 오버헤드를 줄이고 정책 관리가 겹치지 않도록 Defender를 통해 관리하는 환경에서는 더 이상 필요하지 않은 Azure 보안 표준을 비활성화하세요.
Azure 전용 기능이 필요한 시나리오에서는 해당 컨트롤만 포함하는 전용 Azure 보안 표준을 만드세요. 이 접근법은 조직이 Defender에서 권고 관리를 중앙 집중화하면서도, 동등한 Defender 경험이 없는 기능에 대해서는 Azure 정책을 계속 사용할 수 있게 합니다.
신규 구독에 대한 모범 사례
새로운 Azure 구독은 기본적으로 Azure 보안 표준을 이어받습니다. Microsoft Defender를 주요 포스처 관리 경험으로 도입할 때, 새로 생성된 구독에 할당된 Azure 표준을 검토하고 Azure에서 관리할 계획이 없는 표준은 모두 비활성화하세요.
Azure 표준이 계속 활성화된 한, Defender가 관리하는 정책과 함께 권고안을 계속 생성할 수 있습니다. 권고안은 단일 권고 경험으로 나타나며, 정책 소스 필드를 사용하여 권고안이 Azure 보안 표준, Defender 포스처 정책 또는 둘 다에서 유래했는지 식별할 수 있습니다.
기본 CSPM:
Microsoft Defender에는 무료 Foundational CSPM 계획이 포함되어 있지 않습니다. 대신, 단일 Defender CSPM 요금제를 제공하며, 이는 유료 서비스이며 posture management를 위한 권장되는 Microsoft 환경입니다.
Defender가 관리하는 환경에서 태세 권고를 계속 받고자 하는 조직은 Azure 포털에서 정책과 보안 표준을 계속 관리하더라도 Defender CSPM을 활성화해야 합니다.
이전에 Azure Foundational CSPM에 의존하던 조직은 정책 및 보안 표준 관리가 Azure 포털에 남아 있더라도 포스처 권고를 계속 받으려면 Defender CSPM을 사용하도록 설정해야 합니다. Defender CSPM이 없으면 Defender에서 관리되는 환경에 대한 보안 상태 권장 사항이 생성되지 않습니다.
제한점
Microsoft Defender 포털의 태세 정책 관리에는 다음과 같은 제한이 적용됩니다:
- 지원되는 것은 오직 Azure 환경뿐입니다.
- 기존 Azure 정책은 계속 유지되지만 자동으로 Defender 포털로 이전되지는 않습니다.
- 현재 Defender에서는 맞춤형 추천 생성이 지원되지 않습니다. 사용자 지정 추천은 Azure에서 계속 관리할 수 있으며, 결과된 추천은 Azure와 Defender 모두에서 확인할 수 있습니다.
- Defender 자세 정책은 현재 감사 기반 권고 평가만 지원합니다. 거부와 같은 정책 효과는 Defender에서 지원되지 않으며, 계속 Azure Policy를 통해 관리해야 합니다.
- 추천 업데이트는 즉각적이지 않고 추가 처리 시간이 필요합니다. Microsoft는 포스처 관리 경험 전반에 걸쳐 처리 시간을 지속적으로 개선하고 있습니다.
왜 Microsoft Defender에서 정책 관리를 사용하나요?
Azure는 기존 정책 구성 기능을 계속 지원하며, Microsoft Defender는 클라우드, 엔드포인트, 아이덴티티 및 기타 Defender 관리 워크로드 전반에 걸쳐 통합된 포스처 관리 경험을 제공합니다. 이를 통해 보안 팀은 단일 위치에서 태세 요구사항, 권고사항, 노출 인사이트 및 관련 거버넌스 결정을 관리할 수 있습니다.
조직은 포스처 정책 관리를 Microsoft Defender로 전환하여 다음과 같은 혜택을 누릴 수 있습니다:
- 탑다운 정책 관리: 보안 요구사항을 중앙에서 정의하고, 요구사항이 필요한 환경 전반에 걸쳐 일관되게 적용합니다.
- 관리 오버헤드 감소: 재사용 가능한 정책은 반복적인 구성을 줄이고 환경 전반에 걸쳐 보안 상태 관리를 단순화합니다.
- 유연한 보안 범위: Azure 자원 계층 경계에 제한받지 않고 Defender 관리 환경 전반에 걸쳐 정책을 적용할 수 있습니다.
- Microsoft 관리 기준선: 보안 태세 개선과 노출 감소에 중점을 둔 MDC 기준선 정책부터 시작하고, 비즈니스, 보안, 준수 요구사항이 다를 때만 맞춤형 정책을 추가하세요.
- 세분화된 보안 권한: Microsoft Defender 통합 RBAC를 사용하여 읽기 권한과 관리 권한을 분리하고 정책 관리를 특정 보안 팀에 위임합니다.
- 크로스 워크로드 거버넌스: 클라우드, 엔드포인트, 아이덴티티 및 기타 지원되는 Defender 워크로드 전반에 걸쳐 공통 경험을 통해 태세 요구사항을 관리합니다.
- 추천 처리 개선: 정책 및 추천 처리 시간은 Defender 경험에 최적화되어 있으며 계속 개선되고 있습니다.