클라우드 앱 찾기 및 위험 점수 계산

Microsoft Defender for Cloud Apps 클라우드 앱 카탈로그 페이지에는 검색 가능한 31,000개가 넘는 클라우드 앱의 전체 목록이 제공됩니다. Defender for Cloud Apps 검색은 검색 가능한 클라우드 앱에 대한 트래픽 로그를 분석하여 클라우드 사용, 섀도 IT 및 organization 발생하는 위험에 대한 지속적인 가시성을 제공합니다. 클라우드 앱 카탈로그를 사용하여 organization 보안 요구 사항에 맞는 앱을 식별합니다.

예시:

클라우드 앱 카탈로그의 앱은 90개 이상의 위험 요소를 기반으로 점수가 매기됩니다. 이 문서에서는 카탈로그에서 다루는 앱을 식별하는 방법과 클라우드 앱 위험 점수를 사용하고 사용자 지정하는 방법을 설명합니다.

위험 점수 매기기 프로세스

Defender for Cloud Apps 규정 인증, 업계 표준 및 모범 사례에 따라 위험을 평가합니다. 점수는 이 특정 앱의 엔터프라이즈용 사용 완성도에 대한 Defender for Cloud Apps 평가를 나타냅니다.

지정된 앱의 총 점수는 안정성을 평가할 때 고려할 Defender for Cloud Apps 있는 다음 위험 범주에 대한 가중 평균 하위 점수입니다.

각 하위 점수에는 더 많은 속성이 포함됩니다. 각 속성은 값에 따라 0에서 10 사이의 예비 점수를 받습니다.

• 참/False 값은 그에 따라 10 또는 0을 받습니다.
• 도메인 기간과 같은 연속 속성은 스펙트럼 내에서 특정 값을 받습니다.

각 속성의 점수는 범주의 하위 점수를 만들기 위해 범주의 다른 모든 기존 필드에 대해 가중치가 적용됩니다. 점수가 지정되지 않은 앱이 발생하면 일반적으로 속성을 알 수 없으므로 점수가 지정되지 않은 앱을 나타냅니다.

위험 점수는 다음 소스를 사용하여 최신 상태로 유지됩니다.

• SOC 2 규정 준수, 서비스 약관, 로그인 URL, 개인 정보 보호 정책 및 HQ 위치와 같은 특성에 대해 클라우드 앱에서 자동으로 추출된 데이터입니다.
• HTTP 보안 헤더와 같은 특성에 대해 고급 클라우드용 Defender 앱 알고리즘을 사용하여 자동으로 추출되는 데이터입니다.
• 미사용 암호화와 같은 특성에 대한 Defender for Cloud Apps 분석 팀의 지속적인 분석입니다.
• 고객이 클라우드 앱 카탈로그의 변경 내용을 요청합니다. 모든 요청은 클라우드 분석 팀에서 검토하고 해당 결과에 따라 업데이트됩니다. 자세한 내용은 위험 점수 업데이트 요청을 참조하세요.

클라우드 앱 보안 위험 확인

클라우드 앱 카탈로그를 확인하여 organization 사용하는 앱이 organization 보안 요구 사항에 맞는지 확인합니다. 예를 들어 organization 사용되는 CRM 앱이 적절하게 안전한지 주기적으로 검사 수 있습니다. 이 경우 다음 단계를 사용하여 앱을 식별합니다.

1. Microsoft Defender XDR 로그인하고 클라우드 앱>클라우드 앱 카탈로그를 선택합니다.

2. 범주별 찾아보기 목록에서 CRM을 선택합니다. 필요한 경우 검색 상자를 사용하여 범주를 찾습니다.

3. 고급 필터 토글을 선택하여 다음 고급 필터를 구성합니다.

• 규정 준수 위험 요소>SOC 2>같음>예

  • 규정 준수 위험 요소>ISO 27001>같음>예
  • 보안 위험 요소>미사용 데이터 암호화 방법>가 같지> 않음지원되지 않음, NA
  • 보안 위험 요소>관리 감사 내역>이예와 같습니다.>
  • 보안 위험 요소>사용자 감사 내역>같음>예

  예시:

  

1. 그리드 및 검사 표시된 필터링된 앱을 검토하여 사용하는 앱에 organization 적절한 위험 점수가 있는지 확인합니다. 앱을 선택하여 자세한 내용을 보려면 앱을 확장합니다.

   특정 앱을 채점할 때 위험 요소 및 위험 범주에 지정된 가중치를 검토하는 것이 좋습니다. 확장된 앱 세부 정보에서 아래로 스크롤하여 각 위험 요소 이름 옆에 있는 i 단추를 마우스로 가리켜 자세히 알아봅니다. 예시:

   

위험 점수 사용자 지정

기본적으로 평가되는 모든 다양한 매개 변수에는 동일한 가중치가 부여됩니다. organization 더 중요하거나 덜 중요한 특정 매개 변수가 있는 경우 필요에 따라 변경하는 것이 중요합니다.

예시:

1. Microsoft Defender XDR 로그인하고 설정>Cloud Apps>Cloud Discovery>점수 메트릭을 선택합니다.

2. 각 필드 또는 위험 범주에 대해 중요도 슬라이드를 슬라이드하여 필드 또는 위험 범주의 가중치를 변경합니다. 중요도는 무시됨, 낮음, 중간, 높음 또는 매우 높음으로 설정할 수 있습니다.

3. N/A 값 확인란을 선택하여 값을 사용할 수 없는지 아니면 점수 계산에 적용할 수 없는지 여부를 정의합니다. 포함된 경우 N/A 값은 계산 점수에 부정적인 기여를 합니다.

위험 점수 재정의

organization 대한 즉각적인 결과를 얻을 수 있도록 가중치 적용 방식을 변경하지 않고 특정 앱의 위험 점수를 재정의할 수 있습니다. 예를 들어 위험 점수가 8이지만 앱이 organization 승인되고 권장되는 앱이 있는 경우 선택한 앱에 대해서만 위험 점수를 10으로 변경할 수 있습니다.

특정 앱의 위험 점수를 재정의하려면 다음을 수행합니다.

1. Microsoft Defender XDR 로그인합니다. 클라우드 검색 또는 클라우드 앱 카탈로그 페이지에서 재정의할 앱을 찾습니다.

2. 세 개의 점 메뉴를 선택한 다음 앱 점수 재정의를 선택합니다.

3. 점수 재정의 대화 상자에서 적용할 위험 점수를 선택하고 저장을 선택합니다.

   비즈니스 타당성 세부 정보가 포함된 앱 메모를 추가하여 다른 관리자의 변경을 명확히 합니다.

위험 점수 업데이트 요청

Defender for Cloud Apps 보안 분석 팀에서 새로운 위험 요소, 점수 업데이트 또는 오래된 앱 데이터에 대한 검토를 요청할 수 있습니다.

위험 점수 변경을 요청하려면 다음을 수행합니다.

1. Microsoft Defender XDR 로그인하고 클라우드 앱>클라우드 앱 카탈로그를 선택하고 업데이트할 앱을 찾습니다.

2. 클라우드 앱 카탈로그 페이지의 업데이트하려는 앱 행에서 행 끝에 있는 세 개의 점을 선택하고 점수 업데이트 요청을 선택합니다. 예시:

   

3. 개선 제안 대화 상자에서 점수 업데이트를 요청할지, 새 위험 요소를 제안할지 또는 앱 데이터를 업데이트할지를 선택합니다.

4. 분석이 완료되고 팀에 추가 정보가 필요한 경우 업데이트할 수 있도록 이 옵션에 대해 문의해도 괜찮습니다 .를 선택하는 것이 좋습니다.

클라우드 앱 카탈로그 변경 제안

사용자 환경에서 Defender for Cloud Apps 채점되지 않은 새 앱을 찾으면 보안 분석 팀에서 앱 검토를 요청합니다. 새 위험 요소, 점수 업데이트 또는 오래된 앱 데이터에 대한 검토를 요청할 수도 있습니다.

새 앱을 제안하려면 다음을 수행합니다.

1. Cloud Discovery 페이지의 검색된 앱 탭에서 작업을 선택한 다음, 새 앱 제안을 선택합니다.

   

2. 새 클라우드 앱 제안 팝업에서 새 앱에 대한 세부 정보를 입력합니다. 앱의 이름과 도메인을 포함합니다.

   

3. 앱에 대한 추가 정보가 필요한 경우 Defender for Cloud Apps 분석가가 연락할 수 있도록 확인란을 선택하는 것이 좋습니다.

지원되는 필터 및 범주

클라우드 앱 카탈로그 페이지는 페이지 위쪽에 나열된 드롭다운에서 사용할 수 있는 기본 필터를 지원합니다. 고급 필터를 사용하려면 오른쪽 위에 있는 고급 필터 옵션을 토글합니다.

고급 필터에는 다음이 포함됩니다.

지원되는 클라우드 앱 카탈로그 범주

다음 표에서는 클라우드 앱 카탈로그의 지원되는 범주를 나열합니다.

다음 단계

문제가 발생하면 도움을 드리겠습니다. 제품 문제에 대한 지원 또는 지원을 받으려면 지원 티켓을 여세요.