Windows 보안 설명서

Windows는 핵심에 제로 트러스트 원칙을 사용하여 설계되어 칩에서 클라우드로의 강력한 보안을 제공합니다. 조직이 하이브리드 작업 환경을 수용함에 따라 강력한 보안 솔루션에 대한 필요성이 가장 중요합니다. Windows는 고급 하드웨어 및 소프트웨어 보호를 통합하여 디바이스 간에 데이터 무결성 및 액세스 제어를 보장합니다. Windows에 포함된 다양한 보안 기능에 대해 알아봅니다.

하드웨어 보안에 대해 알아보기

개요

• TPM(신뢰할 수 있는 플랫폼 모듈)
• Microsoft Pluton
• Windows Defender System Guard
• VBS(가상화 기반 보안)
• 보안 강화 PC

OS 보안에 대해 알아보기

개요

• 신뢰할 수 있는 부팅
• Windows 보안 설정
• BitLocker
• PDE(개인 데이터 암호화)
• Windows 보안 기준
• Microsoft Defender SmartScreen
• Windows 방화벽

아키텍처

• BitLocker 계획 가이드

방법 가이드

• BitLocker 구성
• PDE 구성

새로운 기능

• Hyper-V 방화벽

ID 보호에 대해 알아보기

개요

• 암호를 사용하지 않는 전략
• 비즈니스용 Windows Hello
• Windows 암호 없는 환경
• Windows용 웹 로그인
• 암호 키
• FIDO2 보안 키
• SmartScreen을 사용하여 향상된 피싱 보호

방법 가이드

• PIN 재설정 구성
• 비즈니스용 Windows Hello RDP 로그인

아키텍처

• 비즈니스용 Windows Hello 배포 계획

배포

• Cloud Kerberos 트러스트 배포 가이드

애플리케이션 보안에 대해 알아보기

개요

• WDAC(Windows Defender 애플리케이션 제어)
• UAC(사용자 계정 컨트롤)
• Microsoft 취약한 드라이버 차단 목록
• MDAG(Microsoft Defender Application Guard)
• Windows 샌드박스

방법 가이드

• Windows 샌드박스 구성

보안 기반에 대해 알아보기

개요

• 제로 트러스트
• FIPS 140 유효성 검사
• 일반적인 조건 인증
• Microsoft SDL(보안 개발 수명 주기)
• Microsoft Windows Insider Preview 현상금 프로그램
• OneFuzz 서비스

새로운 기능

• 완료된 FIPS 유효성 검사 - Windows 11
• 완료된 CC 인증 - Windows 11

클라우드 보안에 대해 알아보기

개요

• Intune을 사용한 보안 기준
• Windows Autopatch
• Windows Autopilot
• 유니버설 인쇄
• 원격 초기화