파일럿 Microsoft Defender for Identity

아티클
04/26/2024

적용 대상:

Microsoft Defender XDR

이 문서는 Microsoft Defender for Identity 대한 평가 환경을 설정하는 프로세스의 3단계 중 3단계입니다. 이 프로세스에 대한 자세한 내용은 개요 문서를 참조하세요.

다음 단계를 사용하여 ID에 대한 Microsoft Defender 파일럿을 설정하고 구성합니다. 권장 사항에는 파일럿 그룹 설정이 포함되지 않습니다. 가장 좋은 방법은 Active Directory Domain Services(AD DS) 및 AD FS(Active Directory Federated Services)를 실행하는 모든 서버에 센서를 설치하는 것입니다.

다음 표에서는 그림의 단계를 설명합니다.

1단계: ID 환경에 대한 벤치마크 권장 사항 구성
2단계: 기능 사용해 보기 - 다양한 공격 유형을 식별하고 수정하기 위한 자습서를 안내합니다.

1단계: ID 환경에 대한 벤치마크 권장 사항 구성

Microsoft는 Microsoft 클라우드 서비스를 사용하는 고객을 위한 보안 벤치마크 권장 사항을 제공합니다. ASB( Azure Security Benchmark )는 Azure에서 워크로드, 데이터 및 서비스의 보안을 개선하는 데 도움이 되는 규범적인 모범 사례 및 권장 사항을 제공합니다.

이러한 권장 사항을 구현하는 데는 계획하고 구현하는 데 다소 시간이 걸릴 수 있습니다. 이러한 권장 사항은 ID 환경의 보안을 크게 향상하지만 Microsoft Defender for Identity 계속 평가하고 구현하는 것을 방해해서는 안 됩니다. 이러한 권장 사항은 인지를 위해 여기에 제공됩니다.