Office 365용 Microsoft Defender 개요
팁
Office 365 플랜 2용 Microsoft Defender XDR에서 무료로 기능을 사용해 볼 수 있다는 사실을 알고 계셨나요? Microsoft Defender 포털 평가판 허브에서 Office 365용 90일 Defender 평가판을 사용합니다. 여기에서 등록 및 평가판 조건에 대해 알아봅니 다.
Office 365용 Microsoft Defender는 전자 메일, 링크(URLS), 파일 첨부 파일 및 공동 작업 도구의 위협으로부터 보호하는 Microsoft 365 구독에 원활하게 통합됩니다. 이 문서에서는 Microsoft 365 조직의 보호 사다리 에 대해 설명합니다. 보호 사다리는 EOP(Exchange Online Protection)로 시작하여 Office 365용 Defender 계획 1 및 Office 365용 Defender 요금제 2를 포함하는 Office 365용 Defender로 계속됩니다.
팁
이 문서의 동반자는 Microsoft Defender for Office 365 설치 가이드 를 참조하여 모범 사례를 검토하고 전자 메일, 링크 및 공동 작업 위협으로부터 보호합니다. 기능에는 안전한 링크, 안전한 첨부 파일 등이 포함됩니다. 사용자 환경에 기반한 사용자 지정 환경의 경우 Microsoft 365 관리 센터에서 Office 365용 Microsoft Defender 자동 설정 가이드 에 액세스할 수 있습니다.
이 문서는 Office 365용 Defender에 대해 자세히 알아보려는 SecOps(보안 운영) 직원, Microsoft 365의 관리자 또는 의사 결정자를 대상으로 합니다.
팁
Outlook.com, Microsoft 365 Family 또는 Microsoft 365Personal을 사용하고 안전 링크 또는 고급 첨부 파일 검사에 대한 정보가 필요한 경우 Microsoft 365 구독자를 위한 고급 Outlook.com 보안을 참조하세요.
Microsoft 365 구독을 익숙하지 않으며 시작하기 전에 라이선스를 알고 싶다면 의 Microsoft 365 관리 센터에서 https://admin.microsoft.com/Adminportal/Home#/subscriptions사용자 제품 페이지로 이동합니다.
모든 Microsoft 365 구독에는 기본 제공 보안 및 보호 기능이 포함됩니다. 이러한 기능의 목표와 사용 가능한 작업은 다양합니다. Microsoft 365에는 세 가지 주요 보안 서비스(또는 제품)가 있습니다.
- EOP(Exchange Online Protection) : Exchange Online 사서함을 포함하는 모든 구독에 포함됩니다. 온-프레미스 전자 메일 환경을 보호하기 위해 독립 실행형 구독 으로도 사용할 수 있습니다.
- Office 365용 Defender 365 플랜 1: 중소기업(예: Microsoft 365 Business Premium)을 충족하는 Exchange Online 사서함이 있는 일부 Microsoft 365 구독에 포함되어 있습니다.
- Office 365용 Defender 365 플랜 2: 엔터프라이즈 조직(예: Microsoft 365 E5, Microsoft 365 A5 및 Microsoft 365 GCC G5)을 충족하는 Exchange Online 사서함이 있는 일부 Microsoft 365 구독에 포함되어 있습니다.
Office 365용 Defender에는 항상 EOP가 포함됩니다. Office 365용 Defender는 Exchange Online 사서함이 있는 많은 Microsoft 365 구독에 대한 추가 기능 구독으로도 사용할 수 있습니다.
Office 365용 Defender 플랜 1에는 플랜 2에서 사용할 수 있는 기능의 하위 집합이 포함되어 있습니다. Office 365용 Defender 플랜 2에는 플랜 1에서 사용할 수 없는 많은 기능이 포함되어 있습니다.
팁
Office 365용 Defender를 포함하는 구독에 대한 자세한 내용은 Microsoft 365 비즈니스 플랜 비교 및 Microsoft 365 Enterprise 계획 비교를 참조하세요.
다음 철저한 참조를 사용하여 Office 365용 Defender 플랜 1 또는 플랜 2 라이선스가 Microsoft 365 구독에 포함되어 있는지 확인합니다. 라이선스에 대한 제품 이름 및 서비스 계획 식별자입니다.
다음 대화형 가이드를 사용하여 Office 365용 Defender가 조직을 보호하는 방법을 확인 합니다. Office 365용 Microsoft Defender를 사용하여 조직 보호.
이 페이지를 사용하여 플랜을 비교하고 Office 365용 Defender를 구입할 수 있습니다.
EOP 및 Office 365용 Defender는 다음 설명으로 요약할 수 있습니다.
- EOP 는 광범위한 볼륨 기반의 알려진 이메일 공격을 방지합니다.
- Office 365용 Defender 플랜 1 은 0일 맬웨어, 피싱 및 BEC(비즈니스 전자 메일 손상)로부터 전자 메일 및 공동 작업 기능을 보호합니다.
- Office 365용 Defender 계획 2 는 피싱 시뮬레이션, 위반 후 조사, 헌팅 및 대응 및 자동화를 추가합니다.
그러나 EOP 및 Office 365용 Defender의 아키텍처를 각 계층에 서로 다른 보안 강조가 있는 누적 보안 계층으로 생각할 수도 있습니다. 이 아키텍처는 다음 다이어그램에 나와 있습니다.
EOP 및 Office 365용 Defender는 위협을 보호, 검색, 조사 및 대응할 수 있습니다. 그러나 보호 사다리를 올라가면 사용 가능한 기능 과 자동화 가 증가합니다.
Microsoft 365의 전자 메일에 onmicrosoft.com 도메인만 사용하든 사용자 지정 도메인을 사용하든, 사용되거나 사용되지 않는 도메인에 대한 전자 메일 인증을 구성하는 것이 중요합니다. DNS의 SPF, DKIM 및 DMARC 레코드를 사용하면 Microsoft 365가 스푸핑 공격으로부터 보다 정확하게 보호할 수 있습니다. 자세한 내용은 Microsoft 365의 전자 메일 인증을 참조하세요.
EOP에서 Office 365용 Defender로 Microsoft 365 보안 사다리
EOP를 통해 Office 365용 Defender의 장점을 확인하기가 어려울 수 있습니다. 다음 하위 섹션에서는 다음 보안 구현을 사용하여 각 제품의 기능을 설명합니다.
- 위협 방지 및 검색.
- 위협 조사.
- 위협에 대응합니다.
EOP 기능
EOP의 기능은 다음 표에 요약되어 있습니다.
방지/감지 | 조사 | 응답 |
---|---|---|
|
|
* 연결된 보호 정책은 기본 정책, 사용자 지정 정책 및 표준 및 엄격한 사전 설정 보안 정책에서 사용할 수 있습니다. 사용할 방법을 결정하는 방법에 대한 도움말은 보호 정책 전략 결정을 참조하세요.
EOP에 대한 자세한 내용은 Exchange Online Protection 개요를 참조하세요.
Office 365용 Defender 플랜 1 기능
Office 365용 Defender 플랜 1은 EOP의 방지 및 검색 기능을 확장합니다.
EOP 위에 있는 Office 365용 Defender 플랜 1 에서 제공되는 추가 기능은 다음 표에 설명되어 있습니다.
방지/감지 | 조사 | 응답 |
---|---|---|
|
|
|
* Microsoft Defender 포털에서 전자 메일 & 공동 작업>실시간 검색 이 있으면 Office 365용 Defender 플랜 1과 플랜 2를 빠르게 구분할 수 있습니다.
Office 365용 Defender 플랜 2 기능
Office 365용 Defender 플랜 2는 자동화 추가를 포함하여 플랜 1 및 EOP의 조사 및 대응 기능을 확장합니다.
Office 365용 Defender 플랜 1 및 EOP 위에 있는 Office 365용 Defender 플랜 2에서 제공되는 추가 기능은 다음 표에 설명되어 있습니다.
방지/감지 | 조사 | 응답 |
---|---|---|
|
* Microsoft Defender 포털에 전자 메일 & 공동 작업>탐색기가 있는 경우 Office 365용 Defender 계획 2와 플랜 1을 빠르게 구분할 수 있습니다.
Office 365용 Defender 플랜 1 및 플랜 2 치트 시트
이 빠른 참조 섹션에는 EOP에 포함되지 않은 Office 365용 Defender 플랜 1과 플랜 2 간의 다양한 기능이 요약되어 있습니다.
Office 365용 Defender 플랜 1 | Office 365용 Defender 플랜 2 |
---|---|
기능 방지 및 검색:
기능 조사 및 응답: |
Office 365용 Defender 플랜 1 기능의 모든 기능 --- 추가 --- 기능 방지 및 검색: 기능 조사 및 응답: |
- 자세한 내용은 Office 365용 Defender 플랜의 기능 가용성을 참조하세요.
- 안전한 문서는 Microsoft 365 A5 또는 Microsoft 365 E5 보안 라이선스가 있는 사용자가 사용할 수 있습니다(Office 365용 Defender 요금제에는 포함되지 않음).
- 현재 구독에 Office 365용 Defender 플랜 2가 포함되지 않은 경우 90일 동안 Office 365용 Defender를 무료로 사용해 볼 수 있습니다. 또는 영업에 문의하여 평가판을 시작합니다.
- Office 365용 Defender P2 고객은 Microsoft Defender XDR 통합 에 액세스하여 인시던트 및 경고를 효율적으로 검색, 검토 및 대응할 수 있습니다.
관련 내용 확인 위치
Office 365용 Microsoft Defender 시작
Office 365용 Microsoft Defender 보안 운영 가이드
타사 보호 서비스 또는 디바이스에서 Office 365용 Microsoft Defender로 마이그레이션
Office 365용 Microsoft Defender의 새로운 기능
Microsoft 365 로드맵에서는 Office 365용 Defender에 추가되는 새로운 기능에 대해 설명합니다.