클라우드용 Defender 앱이 NetDocuments 환경을 보호하는 방법

참고

Microsoft Cloud App Security 이름이 바뀌었습니다. 이제 Microsoft Defender for Cloud Apps 호출되었습니다. 앞으로 몇 주 안에 여기와 관련 페이지에서 스크린샷과 지침을 업데이트할 예정입니다. 변경 내용에 대한 자세한 내용은 이 공지 사항을 참조하세요. Microsoft 보안 서비스의 최근 이름 바꾸기에 대한 자세한 내용은 Microsoft Ignite 보안 블로그를 참조하세요.
Microsoft Defender for Cloud Apps 이제 Microsoft 365 Defender 일부입니다. Microsoft 365 Defender 포털을 사용하면 보안 관리자가 한 위치에서 보안 작업을 수행할 수 있습니다. 이렇게 하면 워크플로가 간소화되고 다른 Microsoft 365 Defender 서비스의 기능이 추가됩니다. Microsoft 365 Defender Microsoft ID, 데이터, 디바이스, 앱 및 인프라 전반에서 보안을 모니터링하고 관리하기 위한 홈이 될 것입니다. 이러한 변경 내용에 대한 자세한 내용은 Microsoft 365 Defender Microsoft Defender for Cloud Apps 참조하세요.

생산성 및 협업 클라우드 솔루션인 NetDocuments는 조직에 중요한 정보를 보유하고 있습니다. 악의적인 행위자 또는 사용자 오류에 의한 NetDocuments 남용은 가장 중요한 자산 및 서비스를 잠재적 공격에 노출시킬 수 있습니다.

NetDocuments를 클라우드용 Defender 앱에 연결하면 NetDocuments 활동에 대한 인사이트를 향상시키고 비정상적인 동작에 대한 위협 탐지를 제공합니다.

주요 위협

형식	이름
기본 제공 변칙 검색 정책	익명 IP 주소에서의 활동 자주 사용되지 않는 국가에서의 활동 의심스러운 IP 주소에서의 활동 불가능한 이동 종료된 사용자가 수행한 작업(IdP로 Azure Active Directory 필요) 비정상적인 파일 공유 활동 비정상적인 파일 삭제 활동 비정상적인 관리 활동 비정상적인 여러 파일 다운로드 활동
작업 정책	NetDocuments 감사 로그 작업을 통해 사용자 지정된 정책 빌드

참고

로그인/로그아웃 활동은 NetDocuments에서 지원되지 않습니다.

정책 만들기에 대한 자세한 내용은 정책 만들기를 참조하세요.

잠재적인 위협에 대한 모니터링 외에도 다음 NetDocuments 거버넌스 작업을 적용하고 자동화하여 검색된 위협을 수정할 수 있습니다.

형식	동작
사용자 거버넌스	사용자에게 경고 알림(Azure AD 통해) 사용자가 다시 로그인하도록 요구(Azure AD 통해) 사용자 일시 중단(Azure AD 통해)

앱의 위협 해결에 대한 자세한 내용은 연결된 앱 관리를 참조하세요.