Microsoft Defender 취약성 관리 계획 및 기능 비교

  • 아티클

중요

이 문서에서는 다양한 Microsoft Defender 제품 계획에서 사용할 수 있는 취약성 관리 기능에 대한 요약을 제공하지만 서비스 설명 또는 라이선스 계약 문서가 아닙니다. 자세한 내용은 다음 리소스를 참조하세요.

이 문서는 다음에 포함된 Defender 취약성 관리 기능을 명확히 하는 데 도움이 됩니다.

평가판 시작

참고

Microsoft Defender 취약성 관리 대한 평가판 제품은 현재 다음에서 사용할 수 없습니다.

  • GCC High 및 DoD를 사용하는 미국 정부 고객
  • 비즈니스용 Microsoft Defender 고객

엔드포인트에 대한 취약성 관리 기능

아래 표에서는 엔드포인트에 대한 Defender 취약성 관리 기능의 가용성을 보여 줍니다.

기능 엔드포인트용 Defender 플랜 2에는 다음과 같은 핵심 Defender 취약성 관리 기능이 포함되어 있습니다. Defender 취약성 관리 추가 기능은 엔드포인트용 Defender 플랜 2에 대해 다음과 같은 프리미엄 취약성 관리 기능을 제공합니다. Defender 취약성 관리 독립 실행형은 모든 EDR 솔루션에 대한 전체 Defender 취약성 관리 기능을 제공합니다.
장치 검색 ✔ - ✔
장치 인벤토리 ✔ - ✔
취약점 평가 ✔ - ✔
구성 평가 ✔ - ✔
위험 기반 우선 순위 지정 ✔ - ✔
수정 추적 ✔ - ✔
지속적인 모니터링 ✔ - ✔
소프트웨어 인벤토리 ✔ - ✔
소프트웨어 사용 현황 인사이트 ✔ - ✔
보안 기준 평가 - ✔ ✔
취약한 애플리케이션 차단 - ✔ ✔ 참고1 참조
브라우저 확장 평가 - ✔ ✔
디지털 인증서 평가 - ✔ ✔
네트워크 공유 분석 - ✔ ✔
하드웨어 및 펌웨어 평가 - ✔ ✔
Windows에 대한 인증된 검사 - ✔ ✔

참고

1 취약한 애플리케이션 요구 사항 차단: Defender 취약성 관리 독립 실행형 고객의 경우 취약한 애플리케이션 차단을 사용하려면 바이러스 백신을 활성 모드로 구성해야 Microsoft Defender. 자세한 내용은 Microsoft Defender 바이러스 백신 Windows를 참조하세요.

참고

Microsoft 365 Business Premium 및 독립 실행형 버전의 비즈니스용 Microsoft Defender 이전 표의 엔드포인트용 Defender 플랜 2 아래에 나열된 기능이 포함되어 있습니다.

서버에 대한 취약성 관리 기능

클라우드 고객을 위한 Microsoft Defender Defender 취약성 관리는 기본적으로 클라우드용 Defender 내에 통합되어 클라우드 기반 가상 머신에 대한 취약성 평가를 수행하고 권장 사항은 클라우드용 Defender 포털에 자동으로 채워집니다.

Defender 취약성 관리 프리미엄 기능은 서버 플랜 2에 대한 Microsoft Defender 있는 서버 디바이스에서 사용할 수 있습니다.

참고

클라이언트 디바이스에는 Defender 취약성 관리 프리미엄 기능에 액세스하려면 Defender 취약성 관리 추가 기능 라이선스가 필요합니다.

클라이언트 디바이스에 프리미엄 취약성 관리 기능을 사용하려면 엔드포인트용 Defender 플랜 2 고객을 위한 Defender 취약성 관리 추가 기능 평가판 사용을 참조하세요.

이 기능은 Microsoft Defender 365 포털을 통해서만 사용할 수 있습니다.

아래 표에서는 서버용 Defender 계획에서 Defender 취약성 관리 기능의 가용성을 보여줍니다.

기능 서버용 Defender 계획 1 서버용 Defender 계획 2
취약점 평가 ✔ ✔
구성 평가 ✔ ✔
위험 기반 우선 순위 지정 ✔ ✔
수정 추적 ✔ ✔
지속적인 모니터링 ✔ ✔
소프트웨어 인벤토리 ✔ ✔
소프트웨어 사용 현황 인사이트 ✔ ✔
보안 기준 평가 - ✔
취약한 애플리케이션 차단 - ✔
브라우저 확장 평가 - ✔
디지털 인증서 평가 - ✔
네트워크 공유 분석 - ✔
하드웨어 및 펌웨어 평가 - ✔
Windows에 대한 인증된 검사 - ✔

다음 단계