테넌트 허용/차단 목록에서 항목 수정 및 제거

  • 아티클
  • 읽는 데 2분 걸림

참고

Microsoft 365 Defender를 경험해 보고 싶으신가요? Microsoft 365 Defender 평가하고 파일럿하는 방법에 대해 자세히 알아보세요.

적용 대상

Microsoft 365 Defender 포털 또는 PowerShell을 사용하여 테넌트 허용/차단 목록에서 항목을 수정하고 제거할 수 있습니다.

Microsoft 365 Defender 포털 사용

테넌트 허용/차단 목록에서 항목 수정

  1. Microsoft 365 Defender 포털에서 https://security.microsoft.com정책 & 규칙 위협 정책 > 규칙 > 섹션 > 테넌트 허용/차단 목록 으로 이동합니다. 또는 테넌트 허용/차단 목록 페이지로 직접 이동하려면 .를 사용합니다 https://security.microsoft.com/tenantAllowBlockList.

  2. 수정할 항목 유형이 포함된 탭을 선택합니다.

    • 보낸 사람
    • 스푸핑
    • Url
    • 파일

  3. 수정할 항목을 선택한 다음 편집 아이콘을 클릭합니다 . 편집 합니다. 플라이아웃에서 수정할 수 있는 값은 이전 단계에서 선택한 탭에 따라 달라집니다.

    • 보낸 사람
      • 만료 및/또는 만료 날짜는 절대로 만료되지 않습니다.
      • 선택적 참고 사항
    • 스푸핑
      • 작업: 값을 허용 또는 차단 으로 변경할 수 있습니다.
    • Url
      • 만료 및/또는 만료 날짜는 절대로 만료되지 않습니다.
      • 선택적 참고 사항
    • 파일
      • 만료 및/또는 만료 날짜는 절대로 만료되지 않습니다.
      • 선택적 참고 사항

  4. 작업을 마쳤으면 저장 을 클릭합니다.

참고

생성 날짜 이후 최대 30일 동안만 허용을 확장할 수 있습니다. 블록은 최대 90일 동안 연장할 수 있지만 허용과 달리 만료되지 않음으로 설정할 수도 있습니다.

테넌트 허용/차단 목록에서 항목 제거

  1. Microsoft 365 Defender 포털에서 https://security.microsoft.com정책 & 규칙 위협 정책 > 규칙 > 섹션 > 테넌트 허용/차단 목록 으로 이동합니다. 또는 테넌트 허용/차단 목록 페이지로 직접 이동하려면 .를 사용합니다 https://security.microsoft.com/tenantAllowBlockList.

  2. 제거할 항목 유형이 포함된 탭을 선택합니다.

    • 보낸 사람
    • 스푸핑
    • Url
    • 파일

  3. 제거할 항목을 선택한 다음 삭제 아이콘을 클릭합니다 . 삭제.

  4. 표시되는 경고 대화 상자에서 삭제 를 클릭합니다.

PowerShell 사용

테넌트 허용/차단 목록에서 보낸 사람, 파일 및 URL 항목을 수정하거나 차단합니다.

테넌트 허용/차단 목록에서 보낸 사람, 파일 및 URL 항목을 허용하거나 차단하려면 다음 구문을 사용합니다.

Set-TenantAllowBlockListItems -ListType <Sender | FileHash | Url> -Ids <"Id1","Id2",..."IdN"> [<-ExpirationDate Date | -NoExpiration>] [-Notes <String>]

다음은 지정된 블록 URL 항목의 만료 날짜를 변경하는 예제입니다.

Set-TenantAllowBlockListItems -ListType Url -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSRAAAA" -ExpirationDate "5/30/2020"

자세한 구문 및 매개 변수 정보는 Set-TenantAllowBlockListItems를 참조하세요.

테넌트 허용/차단 목록에서 보낸 사람, URL 또는 파일 항목 허용 또는 차단 제거

테넌트 허용/차단 목록에서 보낸 사람, 파일 및 URL 항목을 허용하거나 차단하려면 다음 구문을 사용합니다.

Remove-TenantAllowBlockListItems -ListType <Sender | FileHash | Url> -Ids <"Id1","Id2",..."IdN">

다음은 테넌트 허용/차단 목록에서 지정된 블록 URL 항목을 제거하는 예제입니다.

Remove-TenantAllowBlockListItems -ListType Url -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSPAAAA0"

자세한 구문 및 매개 변수 정보는 Remove-TenantAllowBlockListItems를 참조하세요.

테넌트 허용/차단 목록에서 스푸핑된 보낸 사람 항목 수정 또는 차단

테넌트 허용/차단 목록에서 스푸핑된 보낸 사람 항목을 수정하거나 차단하려면 다음 구문을 사용합니다.

Set-TenantAllowBlockListSpoofItems -Ids <"Id1","Id2",..."IdN"> -Action <Allow | Block>

다음은 스푸핑된 보낸 사람 항목을 차단 허용에서 변경하는 예제입니다.

Set-TenantAllowBlockListItems -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSRAAAA" -Action Block

자세한 구문 및 매개 변수 정보는 Set-TenantAllowBlockListSpoofItems를 참조하세요.

테넌트 허용/차단 목록에서 스푸핑된 보낸 사람 항목 제거 또는 차단

테넌트 허용/차단 목록에서 스푸핑 허용 또는 차단 항목을 제거하려면 다음 구문을 사용합니다.

Remove-TenantAllowBlockListSpoofItems -Ids <"Id1","Id2",..."IdN">

자세한 구문 및 매개 변수 정보는 Remove-TenantAllowBlockListSpoofItems를 참조하세요.