Microsoft Defender 보안 센터에서 Microsoft Defender 포털로 리디렉션

아티클
04/27/2024

적용 대상:

Microsoft Defender XDR
엔드포인트용 Defender

SIEM 및 XDR(확장 검색 및 대응)을 사용하는 위협 방지에 대한 Microsoft의 도메인 간 접근 방식에 따라 Microsoft Defender Advanced Threat Protection을 엔드포인트용 Microsoft Defender 브랜드로 변경하고 단일 통합 포털인 Microsoft Defender 포털(https://security.microsoft.com)로 통합했습니다.

이 가이드에서는 이전 Microsoft Defender 보안 센터(securitycenter.windows.com 또는 securitycenter.microsoft.com)에서 Microsoft Defender 포털로 자동 리디렉션을 사용하도록 설정하는 방법을 설명합니다.

참고

Microsoft Defender 포털의 엔드포인트용 Microsoft Defender 이전 Microsoft Defender 보안 센터 액세스 권한이 부여되는 것과 동일한 방식으로 MSSP(관리형 보안 서비스 공급자)에 대한 액세스 권한을 부여하도록 지원합니다.

예상 결과

자동 리디렉션을 사용하도록 설정하면 securitycenter.windows.com 또는 securitycenter.microsoft.com 이전 Microsoft Defender 보안 센터 액세스하는 계정이 security.microsoft.com Microsoft Defender 포털<>로 자동으로 라우팅됩니다.

변경된 내용에 대해 자세히 알아보세요. 엔드포인트용 Microsoft Defender.

이러한 변경 내용에는 브라우저를 통해 이전 포털에 직접 액세스하기 위한 리디렉션이 포함됩니다. 여기에는 이전 securitycenter.windows.com 포털을 가리키는 링크(예: 메일 알림 링크) 및 SIEM API 호출에서 반환된 링크가 포함됩니다.

메일 알림 또는 SIEM API의 외부 링크에는 현재 두 포털에 대한 링크가 포함되어 있습니다. 리디렉션을 사용하도록 설정하면 두 링크 모두 이전 링크가 결국 제거될 때까지 새 Microsoft Defender 포털을 가리킵니다. Microsoft Defender 포털을 가리키는 새 링크를 채택하는 것이 좋습니다.

링크 및 라우팅에 대한 자세한 내용은 다음 표를 참조하세요.

SIEM API 라우팅

속성	리디렉션이 OFF인 경우 대상	리디렉션이 ON인 경우 대상
LinkToWDATP	securitycenter.windows.com 경고 페이지	security.microsoft.com 경고 페이지
IncidentLinkToWDATP	securitycenter.windows.com 인시던트 페이지	security.microsoft.com 인시던트 페이지
LinkToMTP	security.microsoft.com 경고 페이지	security.microsoft.com 경고 페이지
IncidentLinkToMTP	security.microsoft.com 인시던트 페이지	security.microsoft.com 인시던트 페이지

경고 알림 Email

속성	리디렉션이 OFF인 경우 대상**	리디렉션이 ON인 경우 대상
경고 페이지	securitycenter.windows.com 경고 페이지	security.microsoft.com 경고 페이지
인시던트 페이지	securitycenter.windows.com 인시던트 페이지	security.microsoft.com 인시던트 페이지
클라우드용 Defender 포털의 경고 페이지	security.microsoft.com 경고 페이지	security.microsoft.com 경고 페이지
클라우드용 Defender 포털의 인시던트 페이지	security.microsoft.com 인시던트 페이지	security.microsoft.com 인시던트 페이지

언제 적용되나요?

사용하도록 설정하면 일부 계정에 대해 이 업데이트가 거의 즉시 적용될 수 있습니다. 그러나 리디렉션은 organization 모든 계정에 전파하는 데 더 오래 걸릴 수 있습니다. 이 설정이 적용되는 동안 활성 세션의 계정은 해당 세션에서 배출되지 않으며 현재 세션을 종료하고 다시 로그인한 후에만 Microsoft Defender XDR 라우팅됩니다.

포털 리디렉션 설정

Microsoft Defender XDR 라우팅 계정을 시작하려면 다음을 수행합니다.

전역 관리자이거나 Microsoft Entra ID 보안 관리자 권한이 있는지 확인합니다.
Microsoft Defender 포털에 로그인합니다.
설정>엔드포인트일반>포털 리디렉션으로 > 이동하거나 여기를 클릭합니다.
자동 리디렉션 설정을 켜기로 전환합니다.
사용을 선택하여 Microsoft Defender 포털에 자동 리디렉션을 적용합니다.

중요

이 설정을 사용하도록 설정해도 활성 사용자 세션이 종료되지는 않습니다. 이 설정이 적용되는 동안 활성 세션에 있는 계정은 현재 세션을 종료하고 다시 로그인한 후 Microsoft Defender 포털로 전달됩니다.

이전 포털로 돌아갈 수 있나요?

문제가 작동하지 않거나 Microsoft Defender 포털을 통해 완료할 수 없는 항목이 있는 경우 이에 대해 듣고 싶습니다. 리디렉션에 문제가 발생한 경우 피드백 제공 제출 양식을 사용하여 알려주는 것이 좋습니다.

이전 Microsoft Defender 보안 센터 되돌리기:

Microsoft Defender 포털에 전역 관리자로 로그인하거나 Microsoft Entra ID 보안 관리자 권한이 있는 및 계정을 사용합니다.
설정>엔드포인트>일반>포털 리디렉션으로 이동하거나 여기에서 페이지를 엽니다.
자동 리디렉션 설정을 끄기로 전환합니다.
메시지가 표시되면 피드백 공유 & 사용 안 함을 선택합니다.

이 설정은 언제든지 다시 사용하도록 설정할 수 있습니다.

사용하지 않도록 설정하면 계정이 security.microsoft.com 라우팅되지 않으며 이전 포털(securitycenter.windows.com 또는 securitycenter.microsoft.com)에 액세스할 수 있습니다.

팁

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: Microsoft Defender XDR Tech Community의 Microsoft 보안 커뮤니티와 Engage.