엔드포인트용 Microsoft Defender 제로 트러스트

적용 대상:

• 엔드포인트에 대한 Microsoft Defender XDR

엔드포인트용 Microsoft Defender는 엔터프라이즈 네트워크가 지능형 위협을 방지, 감지, 조사 및 대응할 수 있도록 설계된 엔터프라이즈 엔드포인트 보안 플랫폼입니다.

제로 트러스트 다음 보안 원칙 집합을 설계하고 구현하기 위한 보안 전략입니다.

명시적으로 확인	최소 권한 액세스 사용	보안 위반 가정
항상 사용 가능한 모든 데이터 포인트를 기반으로 인증하고 권한을 부여합니다.	JIT/JEA(Just-In-Time 및 Just-Enough-Access), 위험 기반 적응 정책 및 데이터 보호를 사용하여 사용자 액세스를 제한합니다.	폭발 반경 및 세그먼트 액세스를 최소화합니다. 엔드 투 엔드 암호화를 확인하고 분석을 사용하여 가시성을 확보하고 위협 탐지를 촉진하며 방어를 향상시키세요.

엔드포인트용 Defender는 위반 가정 원칙의 기본 구성 요소이며 Microsoft Defender XDR 사용하여 XDR(확장 검색 및 대응) 배포의 중요한 요소입니다.

엔드포인트용 Defender는 Windows 10 및 11에 기본 제공되는 다음과 같은 기술과 Microsoft의 강력한 클라우드 서비스를 사용합니다.

• 엔드포인트 동작 센서: Windows 10 및 11에 포함된 센서는 운영 체제에서 동작 신호를 수집 및 처리하고 이 센서 데이터를 격리된 프라이빗 클라우드 instance 엔드포인트용 Microsoft Defender 보냅니다.

• 클라우드 보안 분석: 엔드포인트용 Defender는 동작 신호를 고급 위협에 대한 인사이트, 검색 및 권장 응답으로 변환합니다. 엔드포인트용 Defender는 Windows 에코시스템 및 엔터프라이즈 클라우드 제품(예: Microsoft 365)에서 빅 데이터, 디바이스 학습 및 고유한 Microsoft 광학을 사용합니다.

• 위협 인텔리전스: Microsoft 헌터, 보안 팀 및 파트너가 생성한 데이터를 사용하면 엔드포인트용 Defender에서 공격자 도구, 기술 및 절차를 식별하고 수집된 센서 데이터에서 관찰되는 경고를 생성할 수 있습니다.

엔드포인트용 Defender 및 기타 Microsoft 보안 솔루션은 Microsoft Defender XDR 위한 통합 사전 및 위반 후 엔터프라이즈 방어 제품군을 형성합니다. 엔드포인트, ID, 전자 메일 및 애플리케이션 간에 이 네이티브 통합을 사용하면 정교한 공격을 감지, 방지, 조사 및 자동으로 대응할 수 있습니다.

제로 트러스트 대한 위협 방지

엔드포인트용 Defender는 다음과 같은 위협 방지 기능을 제공합니다.

• 엔드포인트 취약성 및 잘못된 구성의 검색, 평가, 우선 순위 지정 및 수정에 대한 최신 위험 기반 접근 방식을 사용하는 핵심 Defender 취약성 관리입니다.
• 공격 표면 감소는 스택의 첫 번째 방어선을 제공합니다. 구성 설정이 올바르게 설정되고 악용 완화 기술이 적용되어 공격과 악용에 저항할 수 있습니다.
• 차세대 보호는 모든 유형의 새로운 위협을 catch하도록 설계되었습니다.
• 엔드포인트 검색 및 응답은 처음 두 가지 보안 핵심 요소를 지나서 발생할 수 있는 고급 위협을 검색, 조사 및 대응합니다. 고급 헌팅은 침해를 사전에 찾고 맞춤 탐지를 생성할 수 있는 쿼리 기반 위협 헌팅 도구를 제공합니다.
• 자동화된 조사 및 수정은 경고의 양을 몇 분 단위로 줄이는 데 도움이 됩니다.
• 디바이스용 Microsoft 보안 점수를 사용하면 엔터프라이즈 네트워크의 보안 상태를 동적으로 평가하고, 보호되지 않는 시스템을 식별하고, organization 전반적인 보안을 개선하기 위한 권장 조치를 취할 수 있습니다.
• Microsoft 위협 전문가 자동 관리 헌팅, 우선 순위 지정 및 추가 컨텍스트 및 인사이트를 제공하여 SOC(보안 운영 센터)가 위협을 빠르고 정확하게 식별하고 대응할 수 있도록 지원합니다.

다음 단계

제로 트러스트 및 제로 트러스트 지침 센터를 사용하여 엔터프라이즈 규모 전략 및 아키텍처를 빌드하는 방법에 대해 자세히 알아봅니다.

엔드포인트 보호 개념 및 배포 목표는 제로 트러스트 사용하여 엔드포인트 보안을 참조하세요.

제로 트러스트 사용하여 Microsoft 365용 Intune 배포하는 단계는 Intune 사용하여 디바이스 관리 및 Microsoft 365 솔루션 지침을 참조하세요.

강력한 제로 트러스트 전략 및 아키텍처에 기여하는 다른 Microsoft 365 기능은 Microsoft 365를 사용하는 제로 트러스트 배포 계획을 참조하세요.

Microsoft Defender XDR 서비스에 대한 제로 트러스트 대한 개요는 Microsoft Defender XDR 제로 트러스트 참조하세요.

팁

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: 엔드포인트용 Microsoft Defender Tech Community의 Microsoft 보안 커뮤니티와 Engage.