클라우드용 Defender 전반에 걸쳐 MDVM(Microsoft Defender 취약성 관리)에서 제공하는 하나의 통합 VA 솔루션을 사용하면 어떠한 혜택이 있나요?
하이브리드 접근 방식: 다양한 사용 사례에서 일관된 취약성 스캐너를 활용하여 유연한 배포 옵션을 제공합니다. 다중 클라우드 환경 및 다른 호스트 런타임에 적용할 수 있습니다.
에이전트 없는 취약성 평가: 구독에서 에이전트 없는 검사를 사용하도록 설정하면 Azure, AWS 및 GCP의 모든 가상 머신에서 MDVM이 제공하는 소프트웨어 인벤토리 및 취약성을 자동으로 검색합니다.
통합 에이전트: (MDVM)은 MDE(엔드포인트용 Microsoft Defender)와 동일한 에이전트를 사용하여 서버를 보호하므로 기존 MDE 고객인 경우 자동으로 MDVM이 적용됩니다.
소프트웨어 취약성 증거(출시 예정): MDVM 스캐너는 취약한 소프트웨어를 식별하고 해당 파일 경로 및/또는 레지스트리 키를 증거로 제공합니다.
소프트웨어 인벤토리: MDVM 스캐너는 가상 머신에 설치된 애플리케이션을 검색하고 소프트웨어와 관련된 알려진 취약성 간의 상관 관계를 설정합니다.
MDVM 프리미엄 기능: 서버용 Defender P2 고객은 Microsoft Defender 취약성 관리의 프리미엄 기능에 액세스할 수 있는 추가적인 혜택이 있습니다. 여기에는 인증서 평가, 기준 평가, 취약한 애플리케이션 차단 등이 포함됩니다. MDVM의 프리미엄 기능에 대해 자세히 알아볼 수 있습니다.
CVE ID에 중점을 두고 MDVM에서 생성된 VA 결과를 보려면 어떻게 해야 하나요?
기본 제공 Qualys VA 솔루션과 기본 제공 MDVM 솔루션을 모두 포함하는 CVE 통합 문서를 사용할 수 있습니다. CVE 통합 문서는 CVE ID에 중점을 두고 공개 취약성이 있는 사용자 환경의 컴퓨터에 대한 개요를 제공합니다. Microsoft Defender 취약성 관리 또는 통합 Qualys VA 스캐너에 대한 취약성 조사 결과를 보여줍니다.
MDVM과 Qualys 간에 권장 사항 페이지에 총 취약성 수가 다른 이유는 무엇인가요?
MDVM에서 제공하는 서버에 대한 취약성 평가 솔루션은 권장 사항 페이지에서 취약한 소프트웨어에 대한 통합된 보기를 제공합니다. Qualys는 종종 하나 또는 두 개의 CVE를 포함하는 Qualys ID를 활용합니다. MDVM은 이러한 CVE를 단일 또는 몇 개의 취약성 ID로 통합합니다. MDVM은 이러한 CVE를 단일 또는 몇 개의 취약성 ID로 집계합니다. 이 통합은 동일한 소프트웨어 내의 여러 취약성을 동시에 해결합니다.
MDVM 스캐너와 호환되는 OS(운영 체제)는 무엇인가요?
MDVM 스캐너와 호환되는 호환되는 운영 체제 목록을 참조하세요.
컴퓨터의 운영 체제가 호환되는 OS 목록에 없는 경우 MDVM이 검사를 수행할 수 있도록 업그레이드가 필요합니다.
기본 제공 MDVM VA 솔루션에서 사용 중인 에이전트는 무엇인가요?
클라우드용 Defender의 기본 제공 MDVM 스캐너는 엔드포인트용 Microsoft Defender와 동일한 에이전트를 사용합니다. 엔드포인트 보호를 사용하도록 설정하면 MDVM 에이전트가 이미 활성화된 것입니다.
MDE 이외의 EDR 솔루션을 사용하는 경우 VA 솔루션을 MDVM으로 업그레이드하려면 어떻게 해야 하나요?
클라우드 VM의 경우 서버용 Defender P2 계획에 따라 에이전트 없는 검사를 사용하도록 설정하여 컴퓨터 성능에 미치는 영향을 최소화하면서 보다 포괄적인 검사를 제공하는 것이 좋습니다.
온-프레미스 컴퓨터를 사용하는 경우 MDE 에이전트의 설치는 필수입니다. MDVM 솔루션은 취약성 검사를 수행하기 위해 에이전트가 필요합니다.
MDVM에서 제공하는 프리미엄 기능에 어떻게 액세스하나요?
프리미엄 기능은 현재 MDVM 포털을 통해 액세스할 수 있습니다. MDVM 포털로 이동하여 취약성 평가 섹션의 프리미엄 기능에 액세스합니다.
MDVM의 프리미엄 기능에 대해 자세히 알아보세요.