클라우드용 Defender 앱이 Azure 환경을 보호하는 방법
Azure는 조직이 클라우드에서 전체 워크로드를 호스트하고 관리할 수 있도록 하는 IaaS 공급자입니다. 클라우드에서 인프라를 활용하는 이점과 함께 조직의 가장 중요한 자산은 위협에 노출될 수 있습니다. 노출된 자산에는 잠재적으로 중요한 정보가 있는 스토리지 인스턴스, 조직에 액세스할 수 있는 가장 중요한 애플리케이션, 포트 및 가상 사설망 중 일부를 운영하는 컴퓨팅 리소스가 포함됩니다.
Azure를 클라우드용 Defender 앱에 커넥트 관리 및 로그인 활동을 모니터링하고, 가능한 무차별 암호 대입 공격, 권한 있는 사용자 계정의 악의적인 사용 및 비정상적인 VM 삭제를 알리면 자산을 보호하고 잠재적인 위협을 감지할 수 있습니다.
주요 위협
- 클라우드 리소스 남용
- 손상된 계정 및 내부자 위협
- 데이터 유출
- 리소스 구성이 잘못되었으며 액세스 제어가 부족합니다.
클라우드용 Defender 앱이 환경을 보호하는 데 도움이 되는 방법
기본 제공 정책 및 정책 템플릿을 사용하여 Azure 제어
다음 기본 제공 정책 템플릿을 사용하여 잠재적 위협을 감지하고 알릴 수 있습니다.
| Type | 이름 |
|---|---|
| 기본 제공 변칙 검색 정책 | 익명 IP 주소에서의 활동 자주 사용되지 않는 국가에서의 활동 의심스러운 IP 주소에서의 활동 종료된 사용자가 수행한 작업(IdP로 Microsoft Entra ID 필요) 여러 번의 로그인 시도 실패 비정상적인 관리 활동 비정상적인 여러 스토리지 삭제 작업 (미리 보기) 복수 삭제 VM 작업 비정상적인 여러 VM 만들기 작업 (미리 보기) |
정책 만들기에 대한 자세한 내용은 정책 만들기를 참조하세요.
거버넌스 제어 자동화
잠재적인 위협에 대한 모니터링 외에도 다음 Azure 거버넌스 작업을 적용하고 자동화하여 검색된 위협을 수정할 수 있습니다.
| Type | 작업 |
|---|---|
| 사용자 거버넌스 | - 사용자에게 경고 알림(Microsoft Entra ID를 통해) - 사용자가 다시 로그인하도록 요구(Microsoft Entra ID를 통해) - 사용자 일시 중단(Microsoft Entra ID를 통해) |
앱에서 위협을 수정하는 방법에 대한 자세한 내용은 연결된 앱 관리를 참조하세요.
실시간으로 Azure 보호
외부 사용자와의 보안 및 공동 작업, 관리되지 않거나 위험한 디바이스에 대한 중요한 데이터 다운로드 차단 및 보호에 대한 모범 사례를 검토합니다.
Azure를 클라우드용 Microsoft Defender 앱에 커넥트
이 섹션에서는 앱 커넥터 API를 사용하여 기존 Azure 계정에 클라우드용 Microsoft Defender 앱을 연결하기 위한 지침을 제공합니다. 이 연결은 Azure 사용에 대한 표시 유형과 제어를 제공합니다. 클라우드용 Defender 앱이 Azure를 보호하는 방법에 대한 자세한 내용은 Azure 보호를 참조하세요.
참고 항목
- Azure를 클라우드용 Microsoft Defender Apps에 연결하려면 Azure AD의 전역 또는 보안 관리자여야 합니다.
- 클라우드용 Defender 앱은 모든 구독의 활동을 표시합니다.
- 사용자 계정 정보는 사용자가 Azure에서 작업을 수행할 때 클라우드용 Defender 앱에 채워집니다.
- 현재 클라우드용 Defender 앱은 ARM 활동만 모니터링합니다.
Azure를 클라우드용 Defender 앱에 연결하려면 다음을 수행합니다.
Microsoft Defender 포털에서 설정 선택합니다. 그런 다음, Cloud Apps를 선택합니다. 커넥트 앱에서 앱 커넥트 선택합니다.
앱 커넥터 페이지에서 +커넥트 앱을 선택한 다음, Microsoft Azure를 선택합니다.
커넥트 Microsoft Azure 페이지에서 Microsoft Azure를 커넥트 선택합니다.
Microsoft Defender 포털에서 설정 선택합니다. 그런 다음, Cloud Apps를 선택합니다. 커넥트 앱에서 앱 커넥트 선택합니다. 연결된 앱 커넥트or의 상태 커넥트 있는지 확인합니다.
참고 항목
Azure 연결하면 데이터를 가져옵니다. 이후부터 데이터를 볼 수 있습니다.
앱 연결에 문제가 있는 경우 앱 커넥트 문제 해결을 참조하세요.
다음 단계
문제가 발생하면 도움을 받으세요. 제품 문제에 대한 지원 또는 지원을 받으려면 지원 티켓을 여세요.