내부자 위험 관리 시작

내부 위험 관리 정책을 사용하여 위험한 활동 및 관리 도구를 식별하여 organization 위험 경고에 대해 조치를 수행합니다. 다음 단계를 완료하여 필수 구성 요소를 설정하고 내부자 위험 관리 정책을 구성합니다.

내부자 위험 정책이 organization 위험을 관리하는 데 어떻게 도움이 되는지에 대한 자세한 내용은 내부 위험 관리에 대해 알아보기를 참조하세요.

구독 및 라이선스

내부자 위험 관리를 시작하기 전에 Microsoft 365 구독 및 추가 기능을 확인해야 합니다. 내부 위험 관리에 액세스하고 사용하려면 관리자가 organization 지원되는 구독이 있고 적절한 라이선스가 사용자에게 할당되었는지 확인해야 합니다. 구독 및 라이선스에 대한 자세한 내용은 내부 위험 관리를 위한 구독 요구 사항을 참조하세요.

기존 Microsoft 365 Enterprise E5 플랜이 없고 내부자 위험 관리를 시도하려는 경우 기존 구독에 Microsoft 365를 추가하거나 Microsoft 365 Enterprise E5 평가판에 등록할 수 있습니다.

종량제 청구

내부자 위험 관리에 포함된 일부 지표는 organization 종량제 청구 모델을 사용하도록 설정한 경우에만 사용할 수 있습니다. 자세한 내용은 내부 위험 관리에서 정책 지표 구성을 참조하세요.

권장 조치

권장 작업은 organization 내부자 위험 관리를 신속하게 수행하는 데 도움이 될 수 있습니다. 개요 페이지에 포함된 권장 작업은 정책을 구성하고 배포하는 단계를 안내하는 데 도움이 됩니다.

참가자 위험 관리 구성을 시작하거나 최대화하는 데 도움이 되는 다음 권장 사항을 사용할 수 있습니다.

• 감사 켜기: 켜면 organization 사용자 및 관리자 활동이 Microsoft 365 감사 로그에 기록됩니다. 내부 위험 정책 및 분석 검사는 이 로그를 사용하여 위험 활동을 검색합니다.
• 내부자 위험 관리를 사용할 수 있는 권한 가져오기: 내부자 위험 관리 기능에 대한 액세스 수준은 할당된 역할 그룹에 따라 달라집니다. 권장 작업에 액세스하고 구성하려면 참가자 위험 관리 또는 내부 위험 관리관리자 역할 그룹에 사용자를 할당해야 합니다.
• 정책 지표 선택: 지표는 기본적으로 검색하고 조사하려는 위험 관리 활동입니다. 표시기를 선택하여 여러 Microsoft 365 위치 및 서비스에서 활동을 검색할 수 있습니다.
• 잠재적인 내부자 위험 검색: 분석 검사를 실행하여 조직에서 발생할 수 있는 잠재적인 내부자 위험을 검색합니다. 결과를 평가한 후 권장 정책을 검토하여 설정합니다.
• 다른 사용자에게 권한 할당: 내부자 위험 기능을 관리하는 추가 팀 구성원이 있는 경우 적절한 역할 그룹에 할당해야 합니다.
• 첫 번째 정책 만들기: 잠재적으로 위험한 활동에 대한 경고를 받으려면 검색하고 조사하려는 사용자 활동을 정의하는 미리 정의된 템플릿을 기반으로 정책을 설정해야 합니다.

이 환경에 포함된 각 권장 작업에는 다음과 같은 네 가지 특성이 있습니다.

• 작업: 권장 작업의 이름 및 설명입니다.
• 상태: 권장 작업의 상태입니다. 값이 시작되지 않음, 진행 중, 나중에 저장됨 또는 완료됨입니다.
• 필수 또는 선택 사항: 내부자 위험 관리 기능이 예상대로 작동하려면 권장 작업이 필요한지 또는 선택 사항인지 여부입니다.
• 예상 완료 시간: 권장 작업을 완료하는 데 걸리는 예상 시간(분)입니다.

목록에서 권장을 선택하여 내부자 위험 관리 구성을 시작할 수 있습니다. 권장되는 각 작업은 요구 사항, 예상되는 사항 및 organization 기능 구성의 영향을 포함하여 권장 사항에 필요한 작업을 안내합니다. 각 권장 작업은 구성되면 자동으로 완료로 표시되거나 구성되면 작업을 완료로 수동으로 선택해야 합니다.

1단계(필수): 내부자 위험 관리에 대한 사용 권한 사용

내부 위험 관리 기능을 구성하는 데 사용되는 6개의 역할 그룹이 있습니다. Microsoft Purview에서 내부 위험 관리를 메뉴 옵션으로 사용할 수 있도록 하고 이러한 구성 단계를 계속하려면 다음 역할 또는 역할 그룹 중 하나에 할당되어야 합니다.

• 전역 관리자 역할 Microsoft Entra ID
• Microsoft Entra ID 준수 관리자 역할
• Microsoft Purview 조직 관리 역할 그룹
• Microsoft Purview 준수 관리자 역할 그룹
• 내부 위험 관리 역할 그룹
• 내부 위험 관리 관리자 역할 그룹

내부자 위험 관리 정책 및 경고를 관리하는 방법에 따라 특정 역할 그룹에 사용자를 할당하여 다양한 내부자 위험 관리 기능 집합을 관리해야 합니다. 특정 역할 그룹에 서로 다른 규정 준수 책임을 가진 사용자를 할당하여 내부자 위험 관리 기능의 다양한 영역을 관리할 수 있습니다. 또는 지정된 관리자, 분석가, 조사자 및 뷰어에 대한 모든 사용자 계정을 참가자 위험 관리 역할 그룹에 할당하기로 결정할 수 있습니다. 단일 역할 그룹 또는 여러 역할 그룹을 사용하여 규정 준수 관리 요구 사항에 가장 적합합니다.

내부자 위험 관리 작업 시 다음 역할 그룹 옵션 및 솔루션 작업 중에서 선택합니다.

다음 역할의 멤버는 참가자 위험 관리 역할 그룹에 사용자를 할당하고 참가자 위험 관리 관리자 역할 그룹에 동일한 솔루션 권한을 포함할 수 있습니다.

• 전역 관리자 Microsoft Entra ID
• Microsoft Entra ID 준수 관리자
• Microsoft Purview 조직 관리
• Microsoft Purview 규정 준수 관리자

참가자 위험 관리 역할 그룹에 사용자 추가

사용 중인 포털에 해당하는 탭을 선택합니다. Microsoft 365 플랜에 따라 Microsoft Purview 규정 준수 포털 사용 중지되거나 곧 사용 중지됩니다.

Microsoft Purview 포털에 대해 자세히 알아보려면 Microsoft Purview 포털을 참조하세요. 규정 준수 포털에 대한 자세한 내용은 Microsoft Purview 규정 준수 포털을 참조하세요.

지역 또는 부서에 사용자 권한을 scope 경우 관리 단위를 고려합니다.

내부자 위험 관리(미리 보기)의 관리 단위를 사용하여 특정 지리 또는 부서에 사용자 권한을 scope 수 있습니다. 예를 들어 전 세계에 자회사가 있는 글로벌 회사는 독일 사용자에 대한 사용자 활동만 볼 수 있도록 조사자를 위한 독일 scope 제공하는 관리 단위를 만들려고 할 수 있습니다.

내부 위험 관리에서 관리 단위를 사용하려면 먼저 관리 단위를 만든 다음(아직 생성되지 않은 경우) 역할 그룹의 구성원에게 관리 단위를 할당해야 합니다. 역할 그룹의 구성원에게 관리 단위를 할당하면 해당 멤버는 제한된 관리자가 되고 organization 내부 위험 관리 설정, 정책 및 사용자 데이터에 대한 액세스가 제한됩니다. 관리 단위가 할당되지 않은 멤버는 무제한 관리자 이며 모든 설정, 정책 및 사용자 데이터에 액세스할 수 있습니다.

내부 위험 관리 역할에 대한 관리 단위 범위 지정의 영향

다음 표에서는 관리 단위가 적용될 때 내부자 위험 관리 작업/역할의 각 조합에 미치는 영향을 보여 주세요.

2단계(필수): Microsoft 365 감사 로그 사용

내부 위험 관리는 정책 및 분석 인사이트에서 식별된 사용자 인사이트 및 위험 관리 활동에 Microsoft 365 감사 로그를 사용합니다. Microsoft 365 감사 로그는 organization 내의 모든 활동에 대한 요약이며 내부 위험 관리 정책은 이러한 활동을 사용하여 정책 인사이트를 생성할 수 있습니다.

감사는 기본적으로 Microsoft 365 사용하도록 설정되어 있습니다. 일부 조직에서는 특정 이유로 감사를 사용하지 않도록 설정한 경우도 있습니다. 조직에서 감사를 사용하지 않도록 설정한 경우 다른 관리자가 감사 기능을 해제한 것일 수 있습니다. 이 단계를 완료할 때 감사를 다시 설정하는 것이 좋습니다.

감사를 켜는 단계별 지침은 감사 로그 검색 설정 또는 해제를 참조하세요. 감사를 설정하면 감사 로그가 준비되고 있으며 준비가 완료된 후 몇 시간 내에 검색을 실행할 수 있다는 메시지가 표시됩니다. 이 작업은 한 번만 수행하면 됩니다. 감사 로그를 사용하는 Microsoft 365 자세한 내용은 감사 로그 검색을 참조하세요.

3단계(선택 사항): 내부 위험 분석 인사이트 사용 및 보기

내부자 위험 관리 분석을 사용하도록 설정하는 경우 다음을 수행할 수 있습니다.

• 정책을 만들기 전에 잠재적인 내부 위험을 검색합니다. 내부자 위험 정책을 구성하지 않고도 organization 잠재적인 내부자 위험에 대한 평가를 수행할 수 있습니다. 이 평가는 organization 사용자 위험이 높은 잠재적 영역을 식별하고 구성할 내부자 위험 관리 정책의 유형 및 scope 결정하는 데 도움이 될 수 있습니다. 이 평가는 추가 라이선스 또는 기존 정책의 향후 최적화에 대한 요구 사항을 결정하는 데 도움이 될 수도 있습니다. 분석 검사 결과가 검토를 위해 보고서로 제공되기까지 최대 48시간이 걸릴 수 있습니다. 분석 인사이트에 대한 자세한 내용은 내부 위험 관리 설정: 분석 및 내부 위험 관리 분석 비디오를 검사 분석이 잠재적인 내부자 위험 식별을 가속화하고 신속하게 조치를 취하는 데 도움이 되는 방법을 이해하는 데 도움이 됩니다.
• 지표 임계값 설정에 대한 실시간 권장 사항을 받습니다. "노이즈"를 줄이기 위해 정책을 수동으로 조정하는 것은 매우 시간이 많이 걸리는 환경이 될 수 있으며, 정책의 원하는 구성을 결정하기 위해 많은 시행착오를 수행해야 합니다. 분석이 켜져 있는 경우 내부 위험 관리는 지표 임계값에 대한 실시간 권장 사항을 제공할 수 있습니다. 또한 제공된 권장 사항을 수동으로 조정하고 변경 내용에 따라 정책 scope 가져온 사용자 수를 실시간으로 확인할 수 있습니다. 실시간 지표 임계값 권장 사항에 대해 자세히 알아보기

내부 위험 분석 사용

사용 중인 포털에 해당하는 탭을 선택합니다. Microsoft 365 플랜에 따라 Microsoft Purview 규정 준수 포털 사용 중지되거나 곧 사용 중지됩니다.

Microsoft Purview 포털에 대해 자세히 알아보려면 Microsoft Purview 포털을 참조하세요. 규정 준수 포털에 대한 자세한 내용은 Microsoft Purview 규정 준수 포털을 참조하세요.

분석 인사이트를 검토한 후 내부 위험 정책을 선택하고 organization 내부자 위험 완화 전략을 가장 잘 충족하는 관련 필수 구성 요소를 구성합니다.

4단계(권장): 정책에 대한 필수 구성 요소 구성

대부분의 내부 위험 관리 정책에는 관련 활동 경고를 생성하기 위해 정책 지표에 대해 구성해야 하는 필수 구성 요소가 있습니다. organization 대해 구성하려는 정책에 따라 적절한 필수 구성 요소를 구성합니다.

Microsoft Defender 클라우드 앱에 연결

내부 위험 관리에는 다음과 같은 클라우드 지표(미리 보기)가 포함됩니다.

• Google 드라이브, Box 및 Dropbox를 비롯한 클라우드 스토리지 표시기
• Amazon S3 및 Azure(Storage 및 SQL Server)를 비롯한 클라우드 서비스 지표

클라우드 스토리지 표시기

클라우드 스토리지 표시기를 사용하여 Google Drive, Box 및 Dropbox에서 다음 활동을 검색합니다.

• 발견: 환경을 파악하는 데 사용되는 기술
• 수집: 관심 있는 데이터를 수집하는 데 사용되는 기술
• 반출: 중요한 문서와 같은 데이터를 도용하는 데 사용되는 기술
• 삭제(영향): 가용성을 방해하거나 시스템의 무결성을 손상시키는 데 사용되는 기술

클라우드 서비스 지표

클라우드 서비스 지표를 사용하여 Amazon S3 및 Azure에서 다음 활동을 검색합니다.

• 방어 회피: 추적 로그를 사용하지 않도록 설정하거나 SQL Server 방화벽 규칙을 업데이트하거나 삭제하여 위험한 활동 검색을 방지하는 데 사용되는 기술
• 반출: 중요한 문서와 같은 데이터를 도용하는 데 사용되는 기술
• 삭제(영향): 가용성을 방해하거나 시스템의 무결성을 손상시키는 데 사용되는 기술
• 권한 상승: 시스템 및 데이터에 대한 더 높은 수준의 권한을 얻는 데 사용되는 기술

클라우드 지표에 액세스하기 위한 필수 구성 요소

내부자 위험 관리 설정 및 정책의 클라우드 지표 중에서 선택하려면 아직 연결하지 않은 경우 먼저 Microsoft Defender 관련 클라우드 앱에 연결해야 합니다.

앱에 연결한 후에는 정책 표시기 설정 페이지 및 개별 정책에서 표시기를 사용할 수 있습니다.

내부 위험 지표(미리 보기) 커넥터 구성

타사(타사) 워크로드에 대한 검색을 가져와 내부자 위험 관리를 확장할 수 있습니다. 예를 들어 검색을 확장하여 Salesforce 및 Dropbox 활동을 포함하고 SharePoint Online 및 Exchange Online 같은 Microsoft 서비스에 중점을 둔 내부 위험 관리 솔루션에서 제공하는 기본 제공 검색과 함께 사용할 수 있습니다.

자체 검색을 내부자 위험 관리 솔루션으로 가져오려면 Microsoft Sentinel 또는 Splunk와 같은 SIEM(보안 정보 및 이벤트 관리) 솔루션에서 전처리되고 집계된 검색을 가져옵니다. 샘플 파일을 Insider Risk Indicators 커넥터 워크플로로 가져와서 이 작업을 수행합니다. 커넥터 워크플로는 샘플 파일을 분석하고 필요한 스키마를 구성합니다.

사용자 지정 표시기를 다음과 같이 사용할 수 있습니다.

• 사용자를 정책의 scope 가져오는 데 사용되는 트리거입니다.
• 사용자에게 위험 점수를 매기는 데 사용되는 정책 지표입니다.

organization 대한 내부 위험 지표 커넥터를 구성하는 단계별 지침은 내부 위험 지표 커넥터 문서를 참조하세요. 커넥터를 구성한 후 다음 구성 단계로 돌아갑니다.

Microsoft 365 HR 커넥터 구성

내부 위험 관리는 타사 위험 관리 및 인적 리소스 플랫폼에서 가져온 사용자 및 로그 데이터 가져오기를 지원합니다. Microsoft 365 HR(인사) 데이터 커넥터를 사용하면 사용자 종료 날짜, 마지막 고용 날짜, 성능 향상 계획 알림, 성능 검토 작업 및 작업 수준 변경 상태 포함하여 CSV 파일에서 인적 리소스 데이터를 가져올 수 있습니다. 이 데이터는 내부 위험 관리 정책의 경고 표시기를 구동하는 데 도움이 되며 조직에서 전체 위험 관리 범위를 구성하는 데 있어 중요한 부분입니다. organization 대해 둘 이상의 HR 커넥터를 구성하는 경우 내부 위험 관리는 모든 HR 커넥터에서 자동으로 지표를 가져옵니다.

다음 정책 템플릿을 사용하는 경우 Microsoft 365 HR 커넥터가 필요합니다.

• 위험한 사용자에 의한 데이터 유출
• 출발 사용자 데이터 도난
• 환자 데이터 오용
• 퇴사하는 사용자의 보안 정책 위반
• 위험한 사용자의 보안 정책 위반

organization 대한 Microsoft 365 HR 커넥터를 구성하는 단계별 지침은 HR 데이터를 가져오도록 커넥터 설정 문서를 참조하세요. HR 커넥터를 구성한 후 이러한 구성 단계로 돌아갑니다.

의료 관련 데이터 커넥터 구성

내부 위험 관리는 기존 EMR(전자 의료 기록) 시스템에서 타사에서 가져온 사용자 및 로그 데이터 가져오기를 지원합니다. Microsoft Healthcare 및 Epic 데이터 커넥터를 사용하면 부적절한 환자 레코드 액세스, 의심스러운 볼륨 활동, 작업 편집 및 내보내기를 포함하여 CSV 파일을 사용하여 EMR 시스템에서 활동 데이터를 가져올 수 있습니다. 이 데이터는 내부 위험 관리 정책의 경고 표시기를 구동하는 데 도움이 되며 조직에서 전체 위험 관리 범위를 구성하는 데 있어 중요한 부분입니다.

organization 대해 둘 이상의 Healthcare 또는 Epic 커넥터를 구성하는 경우 내부 위험 관리는 모든 의료 및 에픽 커넥터의 이벤트 및 활동 신호를 자동으로 지원합니다. 다음 정책 템플릿을 사용하는 경우 Microsoft 365 Healthcare 또는 Epic 커넥터가 필요합니다.

• 환자 데이터 오용

organization 대한 의료 관련 커넥터를 구성하는 단계별 지침은 의료 데이터를 가져오기 위한 커넥터 설정 문서를 참조하세요. 커넥터를 구성한 후 다음 구성 단계로 돌아갑니다.

DLP(데이터 손실 방지) 정책 구성

내부자 위험 관리는 DLP 정책을 사용하여 높은 심각도 수준 DLP 경고에 대한 원치 않는 당사자에게 중요한 정보가 의도적이거나 실수로 노출되는 것을 식별할 수 있도록 지원합니다. 데이터 누수 템플릿을 사용하여 내부 위험 관리 정책을 구성할 때 이러한 유형의 경고에 대한 정책에 특정 DLP 정책을 할당할 수 있습니다.

데이터 손실 정책은 중요한 정보에 대한 높은 심각도 DLP 경고에 대한 내부자 위험 관리에서 위험 점수를 활성화하는 사용자를 식별하는 데 도움이 되며 organization 전체 위험 관리 범위를 구성하는 데 중요한 부분입니다. 내부 위험 관리 및 DLP 정책 통합 및 계획 고려 사항에 대한 자세한 내용은 내부 위험 관리 정책을 참조하세요.

다음 정책 템플릿을 사용하는 경우 DLP 정책은 선택 사항입니다.

• 데이터 유출
• 우선순위 사용자의 데이터 유출

organization 대한 DLP 정책을 구성하는 단계별 지침은 데이터 손실 방지 정책 만들기 및 배포 문서를 참조하세요. DLP 정책을 구성한 후 다음 구성 단계로 돌아갑니다.

Microsoft Defender 및 DLP 경고와 내부자 위험 수준 공유 구성

내부자 위험 관리(미리 보기)에서 내부자 위험 수준을 공유하여 고유한 사용자 컨텍스트를 Microsoft Defender 및 DLP 경고로 가져올 수 있습니다. 내부 위험 관리는 90-120일 동안의 사용자 활동을 분석하고 해당 기간 동안 비정상적인 동작을 찾습니다. 이 데이터를 Microsoft Defender 및 DLP 경고에 추가하면 분석가가 경고의 우선 순위를 지정할 수 있도록 이러한 솔루션에서 사용할 수 있는 데이터가 향상됩니다. Microsoft Defender 및 DLP 경고와 사용자 위험 심각도 수준을 공유하는 방법에 대해 자세히 알아봅니다.

내부자 위험 관리 사용자 위험 심각도 수준을 공유하면 Microsoft Security Copilot 향상됩니다. 예를 들어 Security Copilot 먼저 Copilot에 DLP 경고를 요약하도록 요청한 다음 Copilot에 경고에 플래그가 지정된 사용자와 연결된 내부 위험 수준을 표시하도록 요청할 수 있습니다. 또는 사용자가 고위험 사용자로 간주되는 이유를 물어볼 수 있습니다. 이 경우 사용자 위험 정보는 내부 위험 관리에서 가져옵니다. Security Copilot 내부 위험 관리를 DLP와 원활하게 통합하여 조사를 지원합니다. 결합된 DLP/내부자 위험 관리 조사를 위해 독립 실행형 버전의 Copilot를 사용하는 방법에 대해 자세히 알아봅니다.

우선 순위 사용자 그룹 구성

내부 위험 관리에는 중요한 위치, 높은 수준의 데이터 및 네트워크 액세스 또는 과거 위험 동작 기록을 가진 사용자의 고유한 위험 활동을 식별하는 데 도움이 되는 우선 순위 사용자 그룹을 정책에 할당하는 지원이 포함됩니다. 우선 순위 사용자 그룹을 만들고 그룹에 사용자를 할당하면 이러한 사용자가 제시하는 고유한 상황에 정책을 scope 수 있습니다.

우선 순위 사용자 그룹을 만들고 사용자를 그룹에 할당하여 이러한 식별된 사용자가 제시하는 고유한 상황과 관련된 정책을 scope 수 있습니다. 우선 순위 사용자 그룹 위험 점수 부스터를 사용하도록 설정하려면 참가자 위험 관리 설정 페이지로 이동한 다음 정책 지표 및 위험 점수 부스터를 선택합니다. 이러한 식별된 사용자는 경고를 받을 가능성이 높으므로 분석가와 조사자는 이러한 사용자의 위험 심각도를 검토하고 우선 순위를 지정하여 organization 위험 정책 및 표준에 따라 경고를 심사할 수 있습니다.

다음 정책 템플릿을 사용하는 경우 우선 순위 사용자 그룹이 필요합니다.

• 우선순위 사용자의 보안 정책 위반
• 우선순위 사용자의 데이터 유출

단계별 구성 지침 은 내부 위험 관리 설정 시작 문서를 참조하세요.

물리적 배딩 커넥터 구성

내부 위험 관리는 물리적 제어 및 액세스 플랫폼에서 사용자 및 로그 데이터 가져오기를 지원합니다. 물리적 badging 커넥터를 사용하면 사용자 ID, 액세스 지점 ID, 액세스 시간 및 날짜 및 액세스 상태 포함하여 JSON 파일에서 액세스 데이터를 가져올 수 있습니다. 이 데이터는 내부 위험 관리 정책의 경고 표시기를 구동하는 데 도움이 되며 조직에서 전체 위험 관리 범위를 구성하는 데 있어 중요한 부분입니다. organization 대해 둘 이상의 물리적 배딩 커넥터를 구성하는 경우 내부 위험 관리는 모든 물리적 배딩 커넥터에서 자동으로 지표를 가져옵니다. 물리적 배딩 커넥터의 정보는 모든 내부 위험 정책 템플릿을 사용할 때 다른 내부자 위험 신호를 보완합니다.

organization 대한 물리적 배딩 커넥터를 구성하는 단계별 지침은 물리적 badging 데이터를 가져오도록 커넥터 설정 문서를 참조하세요. 커넥터를 구성한 후 다음 구성 단계로 돌아갑니다.

엔드포인트용 Microsoft Defender 구성

엔드포인트용 Microsoft Defender 엔터프라이즈 네트워크가 고급 위협을 방지, 검색, 조사 및 대응할 수 있도록 설계된 엔터프라이즈 엔드포인트 보안 플랫폼입니다. organization 보안 위반에 대한 가시성을 높이기 위해 내부 위험 관리 보안 위반 정책 템플릿에서 만든 정책에 사용되는 활동에 대한 엔드포인트용 Defender 경고를 가져오고 필터링할 수 있습니다.

보안 위반 정책을 만드는 경우 organization 엔드포인트용 Microsoft Defender 구성하고 Defender Security Center에서 내부 위험 관리 통합을 위해 엔드포인트용 Defender를 사용하도록 설정하여 보안 위반 경고를 가져와야 합니다. 요구 사항에 대한 자세한 내용은 엔드포인트용 Microsoft Defender 대한 최소 요구 사항 문서를 참조하세요.

내부 위험 관리 통합 을 위해 엔드포인트용 Defender 를 구성하는 단계별 지침은 엔드포인트용 Defender의 고급 기능 구성 문서를 참조하세요. 엔드포인트용 Microsoft Defender 구성한 후 다음 구성 단계로 돌아갑니다.

포렌식 증거 구성

시각적 컨텍스트를 갖는 것은 보안 인시던트로 이어질 수 있는 위험한 사용자 활동에 대한 더 나은 인사이트를 얻기 위해 포렌식 조사 중에 보안 팀에 매우 중요합니다. 사용자 지정 가능한 이벤트 트리거 및 기본 제공 사용자 개인 정보 보호 제어를 사용하면 포렌식 증거를 통해 디바이스 간에 사용자 지정 가능한 캡처를 통해 중요한 데이터의 무단 데이터 반출과 같은 잠재적 데이터 위험을 더 잘 완화, 이해 및 대응할 수 organization 있습니다.

organization 대한 포렌식 증거를 구성하는 단계별 지침은 내부자 위험 관리 포렌식 증거 시작 문서를 참조하세요.

광학 문자 인식 구성

Microsoft Purview는 문서에서 중요한 콘텐츠를 검색하여 부적절한 노출로부터 해당 문서를 보호할 수 있습니다. Microsoft Purview에서 OCR(광학 문자 인식)을 사용하도록 설정하면 중요한 정보 유형 및 학습 가능한 분류자와 같은 데이터 분류자가 독립 실행형 이미지에서 문자를 검색할 수도 있습니다. OCR 설정(미리 보기)을 구성한 후 기존 내부 위험 정책이 이미지와 문서 모두에 적용됩니다.

OCR 미리 보기의 경우 내부 위험 관리는 Windows 엔드포인트 디바이스, SharePoint Online 및 Teams 위치에서 검사를 지원합니다. Exchange Online 및 OneDrive는 미리 보기에 지원되지 않습니다.

OCR 설정은 내부 위험 관리의 법의학 증거 클립에는 적용되지 않습니다.

OCR 검사 및 종량제 청구 설정에 대해 자세히 알아봅니다.

5단계(필수): 내부 위험 설정 구성

내부 위험 설정은 정책을 만들 때 선택한 템플릿에 관계없이 모든 내부 위험 관리 정책에 적용됩니다. 설정은 내부 위험 관리 페이지의 맨 위에 있는 설정을 사용하여 구성됩니다. 이러한 설정은 개인 정보, 지표, 전역 제외, 검색 그룹, 지능형 검색 등을 제어합니다. 정책을 만들기 전에 고려해야 할 설정에 대해 자세히 알아보세요.

6단계(필수): 내부자 위험 관리 정책 만들기

내부 위험 관리 정책에는 할당된 사용자가 포함되며 경고에 대해 구성된 위험 표시기 유형을 정의합니다. 잠재적으로 위험한 활동이 경고를 트리거하려면 먼저 정책을 구성해야 합니다. 정책 워크플로를 사용하여 새 내부 위험 관리 정책을 만듭니다.

정책 생성

사용 중인 포털에 해당하는 탭을 선택합니다. Microsoft 365 플랜에 따라 Microsoft Purview 규정 준수 포털 사용 중지되거나 곧 사용 중지됩니다.

Microsoft Purview 포털에 대해 자세히 알아보려면 Microsoft Purview 포털을 참조하세요. 규정 준수 포털에 대한 자세한 내용은 Microsoft Purview 규정 준수 포털을 참조하세요.

다음 단계

첫 번째 내부자 위험 관리 정책을 만들기 위해 이러한 단계를 완료한 후에는 약 24시간 후에 활동 지표에서 경고를 받기 시작합니다. 이 문서의 4단계 또는 새 내부 위험 정책 만들기의 단계를 사용하여 필요에 따라 추가 정책을 구성합니다.

내부자 위험 경고 및 경고 dashboard 조사하는 방법에 대한 자세한 내용은 내부 위험 관리 활동을 참조하세요.