다음을 통해 공유


보안 강화를 위해 Microsoft Purview 구성(미리 보기)

Microsoft Purview에서는 보안 권장 사항을 SFI(Secure Future Initiative)를 기반으로 여러 테마로 그룹화합니다. 이 구조를 사용하면 조직에서 프로젝트를 관련 소모성 청크로 논리적으로 분할할 수 있습니다.

일부 조직에서는 이러한 권장 사항을 작성된 대로 정확하게 사용할 수 있으며, 다른 조직에서는 자체 비즈니스 요구 사항에 따라 수정하도록 선택할 수 있습니다.

라이선스를 사용할 수 있는 경우 다음 컨트롤을 모두 구현하는 것이 좋습니다. 이러한 패턴 및 사례는 이 솔루션 위에 빌드된 다른 리소스에 대한 기반을 제공하는 데 도움이 됩니다. 시간이 지남에 따라 이 문서에 더 많은 컨트롤이 추가됩니다.

자동화된 평가

테넌트의 구성에 대해 이 지침을 수동으로 확인하는 것은 시간이 많이 걸리고 오류가 발생하기 쉽습니다. 제로 트러스트 평가는 자동화를 사용하여 이 프로세스를 변환하여 이러한 보안 구성 항목 등을 테스트합니다. 제로 트러스트 평가란?에서 자세히 알아보세요.

데이터 보호

organization 데이터에 대해 암호화 및 공동 작업 설정이 올바르게 구성되도록 하여 위험을 줄입니다.

수표 최소 필수 라이선스
암호화된 콘텐츠 공유를 허용하도록 테넌트 간 액세스 설정 구성 Microsoft 365 E5
Azure Rights Management 서비스가 활성화됨
내부 권한 관리 라이선스가 사용하도록 설정됨
슈퍼 사용자 멤버 자격은 Microsoft Purview Information Protection 대해 구성됩니다.
주문형 검사는 중요한 정보 검색을 위해 구성됩니다.
중요한 정보 검색을 위해 OCR을 사용할 수 있습니다.
사용자 지정 중요한 정보 유형이 구성됨
정확한 데이터 일치는 중요한 정보 검색을 위해 구성됩니다.
명명된 엔터티 중요한 정보 유형은 자동 레이블 지정 및 데이터 손실 방지 정책에 사용됩니다.
학습 가능한 분류자는 데이터 손실 방지 및 자동 레이블 지정 정책에 사용됩니다.
Purview 감사 로깅이 사용하도록 설정됨
민감도 레이블이 구성됨
전역적으로 게시된 민감도 레이블이 권장 최대값을 초과하지 않음
암호화가 있는 민감도 레이블이 구성됨
이중 키 암호화 레이블이 구성됨
암호화된 문서에 대해 공동 작성이 사용하도록 설정됨 Microsoft 365 E5
컨테이너 레이블은 Teams, 그룹 및 사이트에 대해 구성됩니다.
SharePoint에서 민감도 레이블이 사용하도록 설정됨 Microsoft 365 E3
SHAREPoint에서 PDF 레이블 지정이 사용하도록 설정됨 Microsoft 365 E3
민감도 레이블 정책이 사용자에게 게시됨
기본 민감도 레이블은 레이블 정책에서 구성됩니다.
민감도 레이블 정책에서 필수 레이블 지정이 사용하도록 설정됨
사용자는 민감도 레이블을 다운그레이드하기 위한 근거를 제공해야 합니다.
Email 레이블 정책은 첨부 파일에서 민감도를 상속합니다.
기본 민감도 레이블은 SharePoint 문서 라이브러리에 대해 구성됩니다.
자동 레이블 지정 정책은 모든 워크로드에 대해 구성됩니다.
자동 레이블 지정 정책이 적용 모드에 있습니다.
SharePoint 및 OneDrive에 대해 자동 레이블 지정 정책이 사용하도록 설정됨
Microsoft Purview 메시지 암호화 간소화된 클라이언트 액세스로 구성됩니다.
사용자 지정 브랜딩 템플릿은 Microsoft Purview 메시지 암호화 대해 구성됩니다.
Email 보존 정책이 구성됨
메일 흐름 규칙은 중요한 메시지에 권한 보호를 적용합니다.
데이터 손실 방지 정책 사용
엔드포인트 데이터 손실 방지 정책이 구성됨
적응형 보호는 데이터 손실 방지 정책에서 사용하도록 설정됩니다.
비즈니스용 Edge를 통해 AI 앱에 대해 브라우저 데이터 손실 방지가 사용하도록 설정됨
내부자 위험 관리 정책은 위험한 AI 사용에 대해 사용하도록 설정됩니다.
통신 규정 준수 모니터링은 Microsoft Copilot 대해 구성됩니다.
엔터프라이즈 AI 도구에 대해 통신 규정 준수 모니터링이 구성됨