엔드포인트용 Microsoft Defender 사용하여 Microsoft Intune 디바이스 준수 적용

엔드포인트용 Microsoft Defender를 모바일 위협 방어 솔루션으로 Microsoft Intune에 통합할 수 있습니다. 이렇게 하면 보안 위반을 방지하고 조직 내에서 위반이 미치는 영향을 제한할 수 있습니다.

지원되는 운영 체제 및 버전 목록은 엔드포인트용 Microsoft Defender 요구 사항을 참조하세요.

성공하려면 Intune 엔드포인트용 Microsoft Defender 구성에 자세히 설명된 다음 구성을 함께 사용합니다.

Intune과 엔드포인트용 Microsoft Defender 사이에 서비스간 연결을 설정합니다.. 이 연결을 통해 엔드포인트용 Microsoft Defender는 Intune으로 관리하는 지원되는 디바이스에서 머신 위험에 관한 데이터를 수집할 수 있습니다. Intune 엔드포인트용 Microsoft Defender 연결을 참조하세요.
Intune 정책을 사용하여 엔드포인트용 Microsoft Defender 디바이스를 온보딩합니다. 디바이스를 온보딩하여 엔드포인트용 Microsoft Defender와 통신하도록 구성하고 위험 수준을 평가하는 데 유용한 데이터를 제공합니다. 디바이스 온보딩을 참조하세요.
디바이스 규정 준수 정책을 사용하여 허용하려는 위험 수준을 설정합니다. 위험 수준은 엔드포인트용 Microsoft Defender에서 보고됩니다. 허용되는 위험 수준을 초과하는 디바이스는 비준수로 식별됩니다. 준수 정책 만들기 및 할당을 참조하여 디바이스 위험 수준을 설정하고 앱 보호 정책 만들기 및 할당을 참조하여 디바이스 위험 수준을 설정합니다.
조건부 액세스 정책을 사용하여 사용자가 비준수 디바이스에서 회사 리소스에 액세스하지 못하도록 차단합니다. 조건부 액세스 정책 만들기를 참조하세요.

Intune을 엔드포인트용 Microsoft Defender에 통합하면 엔드포인트용 Microsoft Defender의 TVM(위협 및 취약성 관리)을 활용하고 Intune을 사용하여 TVM이 식별한 엔드포인트 약점을 수정할 수 있습니다.

Intune에서 엔드포인트용 Microsoft Defender를 사용하는 예제

다음 예제는 이러한 솔루션이 함께 작동하여 조직을 보호하는 방법을 설명합니다. 이 예제에서는 엔드포인트용 Microsoft Defender와 Intune이 이미 통합되어 있습니다.

누군가가 포함된 악성 코드가 있는 Word 첨부 파일을 조직 내의 사용자에게 전송하는 경우를 고려합니다.

엔드포인트용 Microsoft Defender는 이 시나리오와 같은 보안 이벤트를 해결하는 데 도움이 됩니다.

이 예제에서 엔드포인트용 Microsoft Defender는 디바이스에서 비정상적인 코드가 실행되었고, 프로세스 권한 에스컬레이션이 발생했으며, 악성 코드가 삽입되었고, 의심스러운 원격 셸이 실행되었음을 감지합니다.
디바이스의 이러한 작업을 기반으로 엔드포인트용 Microsoft Defender ATP는 해당 디바이스를 위험 수준이 높은 것으로 분류하고 Microsoft Defender 보안 센터 포털에 의심스러운 활동에 대한 자세한 보고서를 포함합니다.

Intune 디바이스 준수 정책에 따라 디바이스가 보통 또는 높음 위험 수준으로 분류되므로 손상된 디바이스는 비준수로 분류됩니다. 이 분류를 통해 조건부 액세스 정책을 시작하고 해당 디바이스에서 회사 리소스로의 액세스를 차단할 수 있습니다.

Android를 실행하는 디바이스의 경우 Intune 정책을 사용하여 Android에서 엔드포인트용 Microsoft Defender의 구성을 수정할 수 있습니다. 자세한 내용은 엔드포인트용 Microsoft Defender 웹 보호를 참조하세요.

구독:
Intune에서 엔드포인트용 Microsoft Defender를 사용하려면 다음 구독이 있어야 합니다.

엔드포인트용 Microsoft Defender - 이 구독은 Microsoft Defender 보안 센터에 대한 액세스를 제공합니다.

엔드포인트용 Defender 라이선스 옵션의 경우 엔드포인트용 Microsoft Defender의 최소 요구 사항 및 Microsoft 365 E5 평가판 구독을 설정하는 방법의 라이선스 요구 사항을 참조하세요.
Microsoft Intune – Microsoft Intune 계획 1 구독은 Intune 및 Microsoft Intune 관리 센터에 대한 액세스를 제공합니다.

Intune 라이선스 옵션은 Microsoft Intune 라이선싱을 참조하세요.

Intune으로 관리되는 디바이스:
다음 플랫폼은 엔드포인트용 Microsoft Defender를 사용하는 Intune에서 지원됩니다.

엔드포인트용 Microsoft Defender 대한 시스템 요구 사항은 엔드포인트용 Microsoft Defender 대한 최소 요구 사항을 참조하세요.

엔드포인트용 Microsoft Defender Intune 연결하고, 디바이스를 온보딩하고, 조건부 액세스 정책을 구성하려면 Intune 엔드포인트용 Microsoft Defender 구성을 참조하세요.

자세한 내용은 Intune 설명서를 참조하세요.

자세한 내용은 엔드포인트용 Microsoft Defender 설명서를 참조하세요.