1단계: 엔드포인트용 Microsoft Defender와의 네트워크 연결 설정

  • 적용 대상: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

중요

이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다.

엔드포인트용 Microsoft Defender에 기기를 온보딩하기 전에, 필요한 서비스 URL에 대한 방화벽 또는 프록시 접근 권한을 설정하세요. 아웃바운드 연결을 허용하고 HTTPS 검사를 우회하여 간소화된 연결을 제공합니다. 이 글은 사용할 URL 목록을 식별하고, Microsoft Monitoring Agent(MMA)를 사용하는 구형 Windows 기기의 프록시 및 방화벽 요구사항을 포함합니다.

원활한 연결을 위해 *.endpoint.security.microsoft.com로의 트래픽을 SSL/TLS 검사, HTTPS 가로채기 및 중간자(MITM) 프록시 처리 대상에서 제외합니다. SSL 검사를 사용하도록 설정하면 엔드포인트 센서에 대한 Defender 백 엔드 서비스와 통신하지 못해 온보딩 또는 연결이 실패할 수 있습니다.

참고 사항

  • 2024년 5월 8일부터 간소화된 연결 성이 기본 온보딩 방식이 되었습니다. https://security.microsoft.com/securitysettings/endpoints/integration 페이지의 Microsoft Defender 포털()에서 Defender 포털에서 디바이스를 온보딩할 때 기본적으로 간소화된 연결 사용 설정을 사용하여 온보딩에 간소화된 연결을 사용할지 표준 연결을 사용할지 선택하세요. Microsoft Intune 또는 클라우드용 Microsoft Defender를 통한 온보딩을 위해 Intune이 관리하는 장치에 간소화된 연결 설정을 적용하고 클라우드용 Defender 설정을 켜기로 설정 하세요. 이 설정은 새로 온보딩된 기기에 적용됩니다. 기존 기기는 자동으로 재온보딩되지 않습니다. 기존 장치를 마이그레이션하려면 간소화된 연결 방법을 사용하기 위한 마이그레이션 장치를 참조하세요.

  • 현재와 미래의 기능을 위해, 기기들은 표준 연결을 사용하더라도 클라우드 환경의 통합 도메인에 도달할 수 있어야 합니다:

    • *.endpoint.security.microsoft.com 상업 환경을 위한 것입니다.
    • *.endpoint.security.microsoft.us 미국 정부 환경(미리보기)을 위한 것입니다.

  • 새로운 지역은 기본적으로 간소화된 연결성을 유지하며 표준 연결성으로 다운그레이드할 수 없습니다. 자세한 내용은 엔드포인트용 Microsoft Defender에서 간소화된 연결을 사용한 디바이스 온보딩을(를) 참조하세요.

프록시 서버에서 엔드포인트용 Microsoft Defender 서비스 URL에 대한 액세스 사용

다음 섹션에서는 네트워크 내 장치가 연결할 수 있어야 하는 서비스와 관련 URL을 명시합니다. 방화벽이나 네트워크 필터링 규칙이 이 URL들에 대한 접근을 차단하지 않도록 하세요. 이들을 위한 허용 규칙을 만들어야 할 수도 있습니다.

간소화된 연결성은 핵심 Defender for Endpoint 서비스 트래픽을 통합하지만, 지원 서비스 의존성을 대체하지는 않습니다. 운영체제, 업데이트, 인증서 검증, 시나리오별 엔드포인트 등 해당 간소화된 URL 목록에서 일반적인 엔드포인트를 검토하세요. 예를 들어, 리눅스용 Defender 배포 도구는 별도의 다운로드 엔드포인트가 필요합니다.

간소화된 연결 URL 목록

간소화된 연결성을 위한 운영체제 요구사항 전체 목록은 간소화된 연결 전제 조건을 참조하세요. 지원되는 운영체제와 버전은 다음과 같습니다:

  • Windows 11.
  • Windows 10, 버전 1809(2018년 10월) 이상입니다.
  • Windows Server 2019 이상.
  • Windows Server 2016 및 Windows Server 2012 R2는 MSI 패키지를 통해 설치해야 하는 Defender for Endpoint 모던 통합 솔루션을 실행하고 있습니다.
  • 지원되는 macOS 버전은 Defender for Endpoint 버전 101.24022.* (2024년 3월) 이후 버전입니다.
  • 지원되는 리눅스 버전은 Defender for Endpoint 버전 101.24022.* (2024년 3월) 이후 버전입니다.
  • Azure Stack HCI OS, version 23H2 또는 그 이상.

간소화된 연결성은 다음과 같은 최소 구성 요소 버전을 요구합니다:

  • 안티멀웨어 클라이언트: 4.18.2211.5 (2022년 11월) 또는 그 이후.
  • 엔진: 1.1.19900.2 (2022년 11월) 또는 그 이후.
  • 보안 정보: 1.391.345.0 (2023년 6월) 또는 그 이후.
  • 크로스 플랫폼 클라이언트: 101.24022.* (2024년 3월) 또는 그 이후.
  • Defender for Endpoint 센서(SENSE): 10.8040.* (2022년 3월) 또는 그 이후.

이전에 온보딩된 장치를 간소화된 연결로 전환하는 경우, '장치 연결성 마이그레이션'을 참조하세요.

Windows 10 버전 1607(2016년 8월)부터 1803(2018년 4월)까지는 간소화된 온보딩 패키지를 통해 지원되지만, 해당 문서에 더 긴 URL 목록이 필요합니다. 이 버전들은 재온보딩을 지원하지 않습니다. 먼저 해당 사용자를 완전히 오프보딩해야 합니다.

Windows 7, Windows 8.1, Windows Server 2008 R2와 Microsoft 모니터링 에이전트(MMA)를 사용하는 기기 또는 통합 솔루션으로 업그레이드되지 않은 서버는 MMA 온보딩 방식을 계속 사용해야 합니다.

표준 연결 URL 목록

중요

  • 연결은 운영체제나 Defender 클라이언트 서비스에서 시작되므로, 프록시는 이러한 목적지에 대해 인증을 요구하지 않아야 합니다. 연결을 간소화하기 위해, 프록시와 네트워크 보안 정책을 설정하여 트래픽 검사 *.endpoint.security.microsoft.com*.endpoint.security.microsoft.us 를 우회하세요. 이 트래픽을 스캔, 검사, 가로채거나 중간자(MITM) 프록시를 사용하지 마세요.
  • Microsoft는 프록시 서버를 제공하지 않습니다. 이러한 URL은 구성하는 프록시 서버를 통해 액세스할 수 있습니다.
  • Defender for Endpoint는 테넌트가 프로비저딩될 때 지정된 지리적 위치에 따라 데이터를 처리합니다. 클라이언트 위치에 따라 트래픽은 Azure 데이터센터 지역에 해당하는 어떤 IP 지역이든 통과할 수 있습니다. 자세한 내용은 데이터 스토리지 및 개인 정보를 참조하세요.

상업용 MMA 기기의 프록시 및 방화벽 요구사항 구성

상업용 환경에서는 Windows 7 SP1, Windows 8.1, Windows Server 2008 R2에서 Defender for Endpoint가 MMA를 통해 통신할 수 있도록 다음 목적지를 허용하세요. 미국 정부 환경의 경우 미국 정부용 엔드포인트용 Microsoft Defender 표준 연결 URL에 있는 MMA 대상을 사용하세요.

에이전트 목적지 항구 방향 HTTPS 검사 우회
*.ods.opinsights.azure.com 443 아웃바운드 예
*.oms.opinsights.azure.com 443 아웃바운드 예
*.blob.core.windows.net 443 아웃바운드 예
*.agentsvc.azure-automation.net 443 아웃바운드 예

이전 표의 Log Analytics 에이전트 도메인 내에서 구독에 사용 중인 정확한 대상을 확인하려면 Microsoft 모니터링 에이전트(MMA) 서비스 URL 연결을 참조하세요.

참고 사항

MMA 기반 솔루션은 통합 URL이나 정적 IP 주소를 통한 간소화된 연결을 지원하지 않습니다. Windows Server 2016과 Windows Server 2012 R2의 경우, 통합 솔루션으로 업그레이드하세요. 이러한 운영체제를 통합 솔루션으로 온보딩하려면 온보드 Windows 서버를 참조하세요. 이미 MMA를 통해 온보딩된 기기를 마이그레이션하려면 엔드포인트용 Microsoft Defender의 서버 마이그레이션 시나리오를 참조하세요.

직접 인터넷에 접속하지 않는 기기를 연결할 수 있습니다

직접 인터넷 연결이 없는 기기는 프록시를 사용하세요. 네트워크가 도메인 기반 규칙 대신 IP 기반 규칙만 허용한다면, 방화벽이나 게이트웨이 장치를 설정해 필요한 IP 범위를 허용하세요. 자세한 내용은 간소화된 기기 연결성을 참조하세요.

중요

  • 엔드포인트용 Microsoft Defender는 클라우드 보안 솔루션입니다. 기기는 Defender 클라우드 서비스에 직접 또는 프록시 또는 기타 네트워크 장치를 통해 연결해야 하며, 도메인 이름 시스템(DNS) 해상도가 항상 필요합니다. 시스템 전체 프록시 구성을 권장합니다.
  • 분리된 환경의 Windows 클라이언트와 Windows Server 장치는 내부 파일이나 웹 서버를 통해 오프라인에서 인증서 신뢰 목록(CTL)을 업데이트할 수 있어야 합니다.
  • 자세한 내용은 CTL 파일을 다운로드하기 위한 파일 또는 웹 서버 구성 문서를 참조하세요.

다음 단계

프록시를 사용하여 엔드포인트용 Defender 서비스에 연결하도록 디바이스를 구성합니다.

  • 에 마지막으로 업데이트됨