중요한 자산 관리 개요

Microsoft 보안 노출 관리에서 리소스를 중요한 자산으로 정의하고 관리할 수 있습니다.

• 중요한 자산을 식별하면 organization 가장 중요한 자산이 데이터 침해 및 운영 중단의 위험으로부터 보호됩니다. 중요한 자산 식별은 가용성 및 비즈니스 연속성에 기여합니다.
• 먼저 중요한 자산에 집중하기 위해 보안 조사, 자세 권장 사항 및 수정 단계의 우선 순위를 지정할 수 있습니다.

보안 노출 관리는 현재 공개 미리 보기로 제공됩니다.

중요

이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다.

미리 정의된 분류

보안 노출 관리는 디바이스, ID 및 클라우드 리소스를 포함하는 자산에 대해 미리 정의된 중요한 자산 분류의 기본 카탈로그를 제공합니다. 미리 정의된 분류는 다음과 같습니다.

• 도메인 컨트롤러
• 중요한 데이터가 있는 데이터베이스
• Power Users와 같은 그룹
• 권한 있는 역할 관리자와 같은 역할

또한 사용자 지정 중요 자산을 만들어 노출 및 위험을 평가할 때 organization 중요한 것으로 간주하는 우선 순위를 지정할 수 있습니다.

중요한 자산 식별

중요한 자산은 다음과 같은 다양한 방법으로 식별할 수 있습니다.

• 자동: 이 솔루션은 고급 분석을 사용하여 미리 정의된 분류에 따라 organization 내에서 중요한 자산을 자동으로 식별합니다. 이렇게 하면 식별 프로세스가 간소화되어 보호 강화 및 즉각적인 주의가 필요한 자산을 정확히 파악할 수 있습니다.
• 사용자 지정 쿼리를 사용하는 경우: 사용자 지정 쿼리를 작성하면 고유한 기준에 따라 organization "크라운 보석"을 정확히 파악할 수 있습니다. 세분화된 제어를 통해 보안 노력이 필요한 위치에 정확하게 집중할 수 있도록 할 수 있습니다.
• 수동으로: 중요도 수준으로 정렬된 디바이스 인벤토리 의 자산을 검토하고 주의가 필요한 자산을 식별합니다.

자산 분류

중요 비즈니스용 자산을 정의하고 식별하면 자산 정보가 포함된 자산 중요도가 표시됩니다. 자산 중요도는 고급 헌팅, 디바이스 인벤토리 및 중요한 자산이 포함된 공격 경로와 같은 Defender 포털의 다른 환경에 통합됩니다.

예를 들어 디바이스 인벤토리에 중요도 수준이 표시됩니다.

또 다른 예에서는 공격 표면 맵에서 위협에 대한 노출을 찾고 초크 지점을 식별할 때 자산 아이콘을 둘러싼 후광 색과 크라운 표시기를 시각적으로 높은 위험 수준을 나타냅니다.

자산 분류 작업

다음과 같이 중요한 자산 설정을 사용할 수 있습니다.

• 사용자 지정 분류 Create: organization 맞게 디바이스, ID 및 클라우드 리소스에 대한 새로운 중요 자산 분류를 만들 수 있습니다.
  • 쿼리 작성기를 사용하여 새 분류를 정의합니다. 예를 들어 특정 명명 규칙이 중요한 디바이스를 정의하는 쿼리를 빌드할 수 있습니다.
  • 중요한 자산 분류 쿼리를 만드는 것은 관심 있는 모든 자산이 식별되지 않는 제한된 경우에 유용합니다.
• 분류에 자산 추가: 중요한 자산 분류에 자산을 수동으로 추가할 수 있습니다.
• 위험 수준 수정: organization 위험 프로필에 따라 위험 수준을 편집하도록 선택할 수 있습니다.
• 사용자 지정 분류 편집: 사용자 지정 분류를 편집, 삭제 및 해제할 수 있습니다. 미리 정의된 분류는 수정할 수 없습니다.

중요한 자산 검토

중요한 자산 분류 논리는 특정 분류에 따라 자산을 분류합니다.

분류에 맞는 일부 자산이 분류 임계값을 충족하지 못할 수 있습니다. instance 자산은 도메인 컨트롤러일 수 있지만 비즈니스에서 중요한 자산으로 간주되지 않을 수 있습니다. 자산이 중요도에 대한 분류 임계값을 충족하지 않는 경우 자산 검토 기능을 사용하여 정의된 분류에 추가하도록 선택할 수 있습니다. 이 기능을 사용하면 organization 중요도 기준에 따라 나열된 자산을 추가할 수 있습니다.

중요 자산 보호 이니셔티브

Microsoft Defender 포털의 노출 인사이트이니셔티브 섹션에 있는 중요 자산 보호 이니셔티브는 중요 비즈니스용 자산이 위협으로부터 보호되도록 하는 데 도움이 됩니다.

• 이 이니셔티브는 중요한 자산의 보안 복원력을 지속적으로 모니터링하여 보호 조치의 효과에 대한 실시간 인사이트를 제공합니다.
• 이니셔티브 내에서 organization 내의 모든 중요한 자산에 대한 가시성을 확보하고, 중요한 자산 검색의 잠재적 격차를 식별하고, 그에 따라 분류를 미세 조정할 수 있습니다.

다음 단계

중요한 자산을 분류합니다.