이 일련의 문서에서는 프로덕션 테넌트에서 Microsoft Defender XDR 구성 요소를 파일럿하여 해당 기능과 기능을 평가한 다음 organization 배포를 완료하는 전체 프로세스를 안내합니다.
XDR(eXtended 검색 및 대응) 솔루션은 한때 격리된 시스템에서 위협 데이터를 가져와 패턴을 보고 의심스러운 사이버 공격에 더 빠르게 대응할 수 있도록 통합하기 때문에 사이버 보안에서 한 걸음 더 나아갑니다.
Microsoft Defender XDR:
한 곳에서 ID, 엔드포인트, 이메일 및 클라우드 앱에 대한 사이버 공격에 대한 정보를 결합하는 XDR 솔루션입니다. AI(인공 지능) 및 자동화를 활용하여 일부 유형의 공격을 자동으로 중지하고 영향을 받는 자산을 안전한 상태로 수정합니다.
클라우드 기반 통합, 사전 및 위반 후 엔터프라이즈 방어 제품군입니다. ID, 엔드포인트, 이메일, 클라우드 앱 및 해당 데이터에 대한 방지, 검색, 조사 및 응답을 조정합니다.
위협 방지 및 탐지를 제공하여 강력한 제로 트러스트 아키텍처에 기여합니다. 위반으로 인한 비즈니스 피해를 방지하거나 줄이는 데 도움이 됩니다. 자세한 내용은 Microsoft 제로 트러스트 채택 프레임워크에서 위협 방지 및 XDR 비즈니스 구현 시나리오를 참조하세요.
Microsoft Defender XDR 구성 요소 및 아키텍처
이 표에는 Microsoft Defender XDR 구성 요소가 나열됩니다.
구성 요소
설명
자세한 내용
ID용 Microsoft Defender
AD DS(온-프레미스 Active Directory Domain Services) 및 Active Directory Federation Services(AD FS)의 신호를 사용하여 고급 위협, 손상된 ID 및 사용자를 대상으로 하는 악의적인 내부자 작업을 식별, 탐지 및 조사합니다. organization.
수십억 번의 로그인 시도에서 위험 데이터를 평가하고 이 데이터를 사용하여 테넌트로의 각 로그인 위험을 평가합니다. 이 데이터는 조건부 액세스 정책을 구성하는 방법에 따라 Microsoft Entra ID 계정 액세스를 허용하거나 방지하는 데 사용됩니다. Microsoft Entra ID Protection Microsoft Defender XDR 별개이며 Microsoft Entra ID P2 라이선스에 포함됩니다.
이 그림에서는 Microsoft Defender XDR 구성 요소의 아키텍처 및 통합을 보여 줍니다.
이 그림의 내용:
Microsoft Defender XDR 모든 Defender 구성 요소의 신호를 결합하여 도메인 간에 XDR을 제공합니다. 여기에는 통합 인시던트 큐, 공격 중지에 대한 자동화된 대응, 자체 복구(손상된 디바이스, 사용자 ID 및 사서함의 경우), 위협 간 헌팅 및 위협 분석이 포함됩니다.
Office 365용 Microsoft Defender는 전자 메일 메시지, 링크 (URL) 및 공동 작업 도구로 인한 악의적인 위협으로부터 조직을 보호합니다. 이러한 활동으로 인한 신호를 Microsoft Defender XDR 공유합니다. EOP(Exchange Online Protection)는 들어오는 전자 메일 및 첨부 파일에 대한 엔드 투 엔드 보호를 제공하기 위해 통합됩니다.
Microsoft Defender for Identity AD DS 도메인 컨트롤러 및 AD FS 및 AD CS를 실행하는 서버에서 신호를 수집합니다. 이러한 신호를 사용하여 손상된 계정을 사용하여 온-프레미스 환경의 워크스테이션 간에 횡적으로 이동하는 해커로부터 보호하는 등 하이브리드 ID 환경을 보호합니다.
엔드포인트용 Microsoft Defender 에서 신호를 수집하고 organization 의해 관리되는 디바이스를 보호합니다.
Microsoft Defender for Cloud Apps organization 클라우드 앱을 사용하여 신호를 수집하고 승인된 클라우드 앱과 허가되지 않은 클라우드 앱을 포함하여 IT 환경과 이러한 앱 간에 흐르는 데이터를 보호합니다.
Microsoft Entra ID Protection 수십억 번의 로그인 시도에서 위험 데이터를 평가하고 이 데이터를 사용하여 테넌트로의 각 로그인 위험을 평가합니다. 이 데이터는 조건부 액세스 정책의 조건 및 제한에 따라 계정 액세스를 허용하거나 방지하기 위해 Microsoft Entra ID 사용됩니다. Microsoft Entra ID Protection Microsoft Defender XDR 별개이며 Microsoft Entra ID P2 라이선스에 포함됩니다.
Microsoft Defender XDR 구성 요소 및 SIEM 통합
Microsoft Defender XDR 구성 요소를 Microsoft Sentinel 또는 일반 SIEM(보안 정보 및 이벤트 관리) 서비스와 통합하여 연결된 앱의 경고 및 활동을 중앙 집중식으로 모니터링할 수 있습니다.
Microsoft Sentinel SIEM 및 SOAR(보안 오케스트레이션, 자동화 및 응답) 기능을 제공하는 클라우드 네이티브 솔루션입니다. Microsoft Sentinel 구성 요소와 Microsoft Defender XDR 구성 요소는 조직이 최신 공격을 방어하는 데 도움이 되는 포괄적인 솔루션을 제공합니다.
이 순서는 기능을 배포하고 구성하는 데 일반적으로 필요한 작업에 따라 기능의 가치를 빠르게 활용하도록 설계되었습니다. 예를 들어 Office 365용 Defender 엔드포인트용 Defender에 디바이스를 등록하는 데 걸리는 시간보다 더 적은 시간에 구성할 수 있습니다. 비즈니스 요구 사항에 맞게 구성 요소의 우선 순위를 지정합니다.
파일럿 시작
Microsoft는 Microsoft 365의 기존 프로덕션 구독에서 파일럿을 시작하여 실제 인사이트를 즉시 얻고 설정을 조정하여 Microsoft 365 테넌트의 현재 위협에 대해 작업할 것을 권장합니다. 경험을 쌓고 플랫폼에 익숙해지면 각 구성 요소의 사용을 한 번에 하나씩 전체 배포로 확장하기만 하면 됩니다.
Pour obtenir ces informations d’identification Microsoft Applied Skills, les apprenants doivent montrer qu’ils savent utiliser Microsoft Defender XDR pour détecter les cybermenaces et y répondre. Les candidats souhaitant obtenir ces informations d’identification doivent être familiarisés avec l’investigation et la collecte de preuves concernant les attaques sur les points de terminaison. Ils doivent également avoir une expérience d’utilisation de Microsoft Defender for Endpoint et du langage de requête Kust
Planifier et exécuter une stratégie de déploiement de points de terminaison, en utilisant les éléments essentiels de la gestion moderne, les approches de cogestion et l’intégration de Microsoft Intune.
