ID 보안은 개인 및 조직의 디지털 ID를 보호하는 관행입니다. 여기에는 중요한 데이터 또는 시스템에 액세스하는 데 사용할 수 있는 암호, 사용자 이름 및 기타 자격 증명 보호가 포함됩니다. ID 보안은 피싱, 맬웨어 및 데이터 위반을 비롯한 광범위한 사이버 위협으로부터 보호하는 데 필수적입니다.
필수 구성 요소
- organization Microsoft Defender for Identity 라이선스가 있어야 합니다.
- 보안 노출 관리 작업에 필요한 필수 구성 요소 및 권한을 검토합니다.
ID 보안 이니셔티브 보기
Microsoft Defender 포털로 이동합니다.
탐색 모음의 노출 관리 섹션에서 노출 인사이트>이니셔티브를 선택하여 ID 보안 페이지를 엽니다.
보안 메트릭 검토
보안 이니셔티브의 메트릭은 이니셔티브 내의 다양한 영역에 대한 노출 위험을 측정하는 데 도움이 됩니다. 각 메트릭은 유사한 자산에 대한 하나 이상의 권장 사항을 함께 수집합니다. 메트릭은 하나 이상의 이니셔티브와 연결할 수 있습니다.
이니셔티브의 메트릭 탭 또는 Exposure Insights의 메트릭 섹션에서 메트릭 상태, 해당 효과 및 이니셔티브의 상대적 중요도 및 메트릭을 개선하기 위한 권장 사항을 볼 수 있습니다. 이니셔티브 점수 수준에 가장 큰 영향을 주는 메트릭의 우선 순위를 지정하는 것이 좋습니다. 이 복합 측정값은 각 권장 사항의 가중치 값과 비준수 권장 사항의 비율을 모두 고려합니다.
| 메트릭 속성 | 설명 |
|---|---|
| 메트릭 이름 | 메트릭의 이름입니다. |
| 진보 | 메트릭에 대한 노출 수준이 0(높은 노출)에서 100(노출 없음)으로 개선되었음을 보여 줍니다. |
| 상태 | 메트릭에 주의가 필요한지 또는 대상이 충족되었는지 여부를 표시합니다. |
| 총 자산 | 메트릭 scope 아래의 총 자산 수입니다. |
| 권장 사항 | 메트릭과 관련된 보안 권장 사항입니다. |
| 가중치 | 이니셔티브 내 메트릭의 상대적 가중치(중요도)와 이니셔티브 점수에 미치는 영향입니다. 높음, 중간 및 낮음으로 표시됩니다. 위험 허용으로 정의할 수도 있습니다. |
| 14일 추세 | 지난 14일 동안의 메트릭 값 변경 내용을 표시합니다. |
| 마지막 업데이트 | 메트릭이 마지막으로 업데이트된 시점의 타임스탬프를 표시합니다. |
참고
영향을 받는 자산 환경은 미리 보기 단계에서 완전히 지원되지 않습니다.
ID 보안 권장 사항 보기
보안 권장 사항 탭에는 ID 보안 상태와 관련된 우선 순위가 지정된 수정 작업 목록이 표시됩니다. 각 권장 사항은 규정 준수에 대해 평가되고 해당 위험 영향, 워크로드 및 도메인에 매핑됩니다. 이 보기는 긴급성 및 비즈니스 관련성에 따라 심사하고 조치를 취하는 데 도움이 됩니다.
제목별로 권장 사항을 정렬하거나 작업 요구 사항에 따라 필터링합니다.
| 열 | 설명 |
|---|---|
| 이름 | 권장 작업의 이름입니다(예: VPN 통합 구성, MFA 사용). |
| 상태 | 권장 사항이 규격 인지 비준수인지 여부를 나타냅니다. |
| 영향 | 권장 사항을 구현하는 보안 영향 수준(낮음, 중간 또는 높음)입니다. |
| 워크로드 | 권장 사항이 적용되는 Microsoft 서비스 영역(예: Defender for Identity, Microsoft Entra ID). |
| 도메인 | 권장 사항과 연결된 보안 도메인(예: ID, 앱)입니다. |
| 마지막 계산 | 권장 사항의 상태 평가된 가장 최근 시간입니다. |
| 마지막 상태 변경 | 권장 사항의 규정 준수 상태가 마지막으로 변경된 경우 |
| 관련 이니셔티브 | 이 권장 사항의 영향을 받는 보안 이니셔티브의 수입니다. |
| 관련 메트릭 | 이 권장 사항이 기여하는 보안 메트릭 수입니다. |
보안 노출 관리 다음과 같이 규정 준수 상태 따라 권장 사항을 분류합니다.
- 준수: 권장 사항이 성공적으로 구현되었음을 나타냅니다.
- 불만 없음: 권장 사항이 수정되지 않았음을 나타냅니다.
대상 점수 설정
organization 고유한 상황, 우선 순위 및 위험 욕구를 고려하여 이니셔티브에 대해 사용자 지정된 대상 점수를 설정할 수 있습니다.
대상 저장소를 설정하려면 이니셔티브를 선택한 다음 이니셔티브 창 위쪽에서 대상 점수 설정을 선택합니다.
