보안 작업
Microsoft Managed Desktop SOC(보안 운영 센터)는 정보 보안 직원과 협력하여 데스크톱 환경을 안전하게 유지합니다. 서비스 엔지니어링 팀은 전문가 분석을 통해 관리되는 디바이스의 모든 보안 경고를 수신하고 대응합니다. 필요할 때 보안 인시던트 대응 활동을 추진합니다. SOC 작업에 대한 자세한 내용은 관리 포털의 운영 설명서를 검토하세요.
SOC(보안 운영 센터) 팀은 소프트웨어, 네트워크 또는 인간 악의적 사용자를 통한 일반적인 공격 방법을 포함하여 현재 및 새로운 위협 환경에 대한 전문 지식을 갖춘 24/7/365 검사를 제공합니다.
SOC 팀은 다음 서비스를 제공합니다.
| 서비스 | 설명 |
|---|---|
| 검색된 이벤트에 대한 빠른 응답 |
|
| 보안 인시던트 대응 추진 |
|
| 지능형 헌팅 |
|
프로세스
| 프로세스 | 설명 |
|---|---|
| Microsoft SOC(Managed Desktop Security Operations Center) | Microsoft Managed Desktop Security Operations는 Microsoft의 사이버 방어 운영 센터와 제휴하며 Microsoft 정규직 직원들이 근무하고 있습니다. SOC는 Microsoft Managed Desktop에서 아직 보지 못한 것들로부터도 회사 내부 및 외부의 집단 신호를 사용하여 디바이스를 보호합니다. |
| Microsoft Managed Desktop 보안 솔루션 | Microsoft 보안 솔루션은 많은 사이버 보안 보호 표준에 부합합니다. SOC 작업은 NIST 800-61 r2(National Institute of Standards and Technology Computer Security Incident Response Handling Guide)를 기반으로 합니다. 프로세스는 다음을 허용합니다.
|
| Microsoft Defender 위협 전문가 서비스 | Microsoft Managed Desktop 고객은 Microsoft Defender 전문가 - 엔드포인트 공격 알림 서비스에 등록할 수 있습니다. SOC 팀은 다음을 포함하여 Microsoft Managed Desktop 환경에 영향을 주는 복잡한 위협을 더 잘 이해하기 위해 이 서비스와 연락합니다.
|