이 문서는 ASR(공격 표면 감소) 규칙 배포 가이드의 일부입니다.
감사 모드에서 ASR 규칙을 테스트한 후 첫 번째 배포 링부터 차단 또는 경고 모드로 전환합니다. 이 문서에서는 첫 번째 배포 링에서 ASR 규칙을 감사에서 차단 또는 경고 모드로 이동한 다음 추가 링에서 배포를 안전하게 확대하는 방법을 설명합니다.
1단계: ASR을 감사에서 차단으로 전환
첫 번째 배포 링에 대한 ASR 규칙을 감사 모드에서 차단 또는 경고 모드로 전환하려면 다음 단계를 수행합니다.
감사 모드에서 규칙에 대한 모든 필수 제외를 확인한 후 일부 규칙을 차단 또는 경고 모드로 설정을 시작합니다. 트리거된 이벤트가 가장 적은 규칙으로 시작합니다. 지침은 ASR(공격 표면 감소) 규칙 및 제외 구성을 참조하세요.
ASR 규칙 활동을 검토합니다. 또한 챔피언의 피드백을 검토합니다.
필요에 따라 제외를 구체화하거나 새 제외를 만듭니다.
팁
규칙 제외는 규칙을 해제하거나 감사 모드로 다시 전환하는 것보다 낫습니다.
사용 가능한 규칙에서 경고 모드를 활용하여 중단을 제한합니다. 경고 모드를 사용하면 실제로 사용자 액세스를 차단하지 않고 트리거된 이벤트를 캡처하고 잠재적인 중단을 볼 수 있습니다(경고 알림을 클릭할 수 있음). 자세한 내용은 ASR 규칙 모드를 참조하세요.
2단계: 링 n + 1로 배포 확장
링 1에 대한 ASR 규칙을 올바르게 구성한 경우 배포의 scope 다음 링(링 n + 1)으로 확장할 수 있습니다.
각 후속 링에 대한 배포 프로세스는 다음과 같습니다.
감사 모드에서 ASR 규칙을 활성화하세요.
ASR 규칙 활동 내역을 검토하고 제외 항목을 세부 조정합니다.
규칙을 차단 모드로 설정합니다.
문제가 있는 규칙을 비활성화하거나 감사 모드로 다시 전환하세요.