Microsoft Defender 포털에서 수정 작업 검토

보안 위반을 발견했지만 어떻게 해야 할까요? 특성에 따라 달라집니다.

Microsoft 365 Business Premium 수정 작업이 포함됩니다. 위협이 감지되면 일부 작업이 자동으로 수행되고 보안 팀에서 수동으로 다른 작업을 수행할 수 있습니다.

수정 작업의 예로는 격리에 파일 보내기, 프로세스 실행 중지 또는 예약된 작업 완전히 제거 등이 있습니다. 모든 수정 작업은 https://security.microsoft.com/action-center에 있는 알림 센터에서 추적됩니다.

이 문서에서는 다음에 대해 설명합니다.

• 알림 센터 사용 방법
• 수정 작업 유형

알림 센터를 사용하는 방법

1. Microsoft Defender 포털(https://security.microsoft.com)로 이동하여 로그인합니다.

2. 탐색 창에서 작업 센터를 선택합니다.

3. 보류 중인 작업을 보고 승인(또는 거부)하려면 보류 중 탭을 선택합니다. 이러한 작업은 바이러스 백신/맬웨어 방지 프로그램 보호, 자동 조사, 수동 응답 활동 또는 실시간 응답 세션에서 발생할 수 있습니다.

4. 완료된 작업 목록을 보려면 기록 탭을 선택합니다.

수정 작업 유형

구독에는 탐지된 위협에 대한 여러 가지 유형의 수정 작업이 포함되어 있습니다. 이러한 작업에는 수동 응답 작업, 자동 조사 이후 작업 및 실시간 응답 작업이 포함됩니다.

다음 표에는 사용 가능한 수정 작업이 나열되어 있습니다.

원본	작업
자동화된 공격 중단 (NEW!)	디바이스 포함 디바이스에 사용자 계정 포함
자동 조사	파일/리 격리> 레지스트리 키 제거/li> 프로세스 종료/리> 서비스 중지/li> driver/li 사용 안 함> 예약된 작업 제거
수동 응답 작업	바이러스 백신 검사/li 실행> 디바이스/리 격리> 파일을 차단하거나 허용하는 표시기 추가
실시간 응답	포렌식 데이터 수집/li> 파일 분석/li> script/li 실행> 분석/li를 위해 의심스러운 엔터티를 Microsoft에 보내기> 파일 수정/리> 사전 대응식 위협 탐지