Microsoft Defender XDR 설정할 때 자주 묻는 질문

  • 아티클

참고

Microsoft Defender XDR 경험하고 싶으신가요? Microsoft Defender XDR 평가하고 파일럿하는 방법에 대해 자세히 알아보세요.

적용 대상:

  • Microsoft Defender XDR

필요한 라이선스 및 권한, 지원 서비스 배포 및 초기 설정을 포함하여 Microsoft Defender XDR 켜는 방법에 대한 가장 일반적인 질문에 대한 응답을 읽습니다.

서비스를 켜는 방법에 대한 지침은 Microsoft Defender XDR 켜기를 참조하세요.

Microsoft 365 E5 라이선스가 없습니다. 여전히 Microsoft Defender XDR 사용할 수 있나요?

다음과 같은 비 E5 라이선스를 가진 고객은 Microsoft Defender XDR 사용할 수 있습니다.

  • 엔드포인트용 Microsoft Defender
  • ID용 Microsoft Defender
  • Microsoft Defender for Cloud Apps
  • Office 365용 Defender(플랜 2)

지원되는 라이선스의 전체 목록은 라이선스 요구 사항을 참조하세요.

Microsoft Defender XDR 사용하기 위해 아무것도 설치하거나 배포해야 하나요?

아니요, Microsoft Defender XDR 이미 배포한 Microsoft 365 보안 서비스의 데이터를 통합합니다. 이 기능을 켜면 배포된 제품의 scope 내에서 인시던트, 자동화 및 헌팅 환경이 작동하기 시작합니다. 이러한 제품이 제대로 배포되지 않은 경우 Microsoft Defender XDR 데이터를 표시하지 않으며 어떤 작업도 수행할 수 없습니다.

Microsoft Defender XDR 환경을 최적화하려면 지원되는 모든Microsoft 365 보안 제품 및 서비스를 배포하는 것이 좋습니다.

Microsoft Defender XDR 데이터를 처리하고 저장하는 위치는 어디인가요?

Microsoft Defender XDR 통합 데이터가 처리되고 저장되는 데이터 센터에 대한 최적의 위치를 자동으로 선택합니다. 엔드포인트용 Microsoft Defender 있는 경우 엔드포인트용 Defender에서 사용하는 것과 동일한 위치를 선택합니다.

참고

엔드포인트용 Microsoft Defender Microsoft Defender 통해 켜지면 EU(유럽 연합) 데이터 센터에서 자동으로 프로비저닝합니다. Microsoft Defender XDR 이러한 방식으로 엔드포인트용 Microsoft Defender 프로비전한 고객을 위해 동일한 EU 데이터 센터에서 자동으로 프로비전됩니다.

데이터 센터 위치는 서비스가 Microsoft Defender XDR 설정 페이지에 프로비전되기 전과 후에 표시됩니다(설정 > Microsoft Defender XDR). 다른 데이터 센터 위치를 사용하려면 Microsoft Defender 포털에서 도움말 필요를 선택하여 Microsoft 지원에 문의하세요.

Microsoft Defender XDR 액세스할 수 있는 위치는 어디인가요?

Microsoft Defender XDR 에서 사용할 수 있습니다https://security.microsoft.com.

Microsoft Defender XDR 액세스하는 데 필요한 권한은 무엇인가요?

다음 Microsoft Entra 역할이 할당된 계정은 Microsoft Defender XDR 기능 및 데이터에 액세스할 수 있습니다.

  • 전역 관리자
  • 보안 관리자
  • 보안 운영자
  • 전역 읽기 권한자
  • 보안 읽기 권한자
  • 규정 준수 관리자
  • 규정 준수 데이터 관리자
  • 응용 프로그램 관리자
  • 클라우드 응용 프로그램 관리자

참고

엔드포인트용 Microsoft Defender의 역할 기반 액세스 제어 설정은 데이터에 대한 액세스에 영향을 미칩니다. 자세한 내용은 Microsoft Defender XDR 대한 액세스 관리에 대해 읽어보세요.

Microsoft Defender XDR 미리 보기 프로그램을 실행하는 경우 이제 새로운 Microsoft Defender 365 RBAC(역할 기반 액세스 제어) 모델을 경험할 수도 있습니다. 자세한 내용은 RBAC(역할 기반 액세스 제어) 모델 Microsoft Defender XDR 참조하세요.

Microsoft Defender XDR 기본값은 무엇인가요?

기본적으로 Microsoft Defender XDR UTC 표준 시간대에 시간 정보를 표시합니다. 로컬 표준 시간대를 사용하도록 이 설정을 변경할 수 있습니다. 표준 시간대 설정에 대해 알아보기

새 Microsoft Defender XDR 기능 및 UI 업데이트에 대해 알아보려면 어떻게 해야 하나요?

Microsoft는 다음을 비롯한 다양한 채널을 통해 정기적으로 정보를 제공합니다.

미리 보기 기능을 켜서 공개적으로 사용 가능한 최신 환경을 가져옵니다.

팁

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: Microsoft Defender XDR Tech Community의 Microsoft 보안 커뮤니티와 Engage.