공격 표면 감소 개요Overview of attack surface reduction

중요

향상된 Microsoft 365 보안 센터를 공개 미리 보기에서 사용할 수 있습니다.The improved Microsoft 365 security center is now available in public preview. 이 새로운 환경은 Endpoint용 Defender, Office 365용 Defender, Microsoft 365 Defender 등 Microsoft 365 보안 센터에 제공합니다.This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. 새로운 내용을 자세히 알아보는 것이 있습니다.Learn what's new. 이 항목은 끝점용 Microsoft Defender와 Microsoft 365 Defender 둘 다에 적용될 수 있습니다.This topic might apply to both Microsoft Defender for Endpoint and Microsoft 365 Defender. 적용 적용 섹션을 참조하고 이 문서에서 차이점이 있을 수 있는 특정 통화를 찾아보십시오.Refer to the Applies To section and look for specific call outs in this article where there might be differences.

적용 대상:Applies to:

끝점용 Microsoft Defender를 경험하고 싶나요?Want to experience Microsoft Defender for Endpoint? 무료 평가판에 등록하세요.Sign up for a free trial.

조직이 사이버 위협 및 공격에 취약한 장소를 최소화하여 공격 표면을 줄이는 데 도움을 줄 수 있습니다.Help reduce your attack surfaces, by minimizing the places where your organization is vulnerable to cyberthreats and attacks. 다음 리소스를 사용하여 조직의 장치 및 응용 프로그램에 대한 보호를 구성합니다.Use the following resources to configure protection for the devices and applications in your organization.

문서Article 설명Description
공격 표면 감소Attack surface reduction 맬웨어를 중지하는 데 도움이 되는 지능형 규칙을 사용하여 응용 프로그램의 취약성(공격 표면)을 줄입니다.Reduce vulnerabilities (attack surfaces) in your applications with intelligent rules that help stop malware. (Microsoft Defender 바이러스 백신이 필요합니다.)(Requires Microsoft Defender Antivirus).
하드웨어 기반 격리Hardware-based isolation 시스템의 시작 및 실행 중일 때 시스템의 무결성을 보호하고 유지 관리합니다.Protect and maintain the integrity of a system as it starts and while it's running. 로컬 및 원격 인증을 통해 시스템 무결성의 유효성을 검사합니다.Validate system integrity through local and remote attestation. 또한 Microsoft Edge에 대한 컨테이너를 사용하여 악성 웹 사이트를 보호할 수 있습니다.And, use container isolation for Microsoft Edge to help guard against malicious websites.
응용 프로그램 컨트롤Application control 응용 프로그램을 실행하려면 응용 프로그램이 신뢰를 획득해야 하게 응용 프로그램 제어를 사용할 수 있습니다.Use application control so that your applications must earn trust in order to run.
Exploit protectionExploit protection 조직에서 사용하는 운영 체제 및 앱이 악용되지 못하게 보호합니다.Help protect operating systems and apps your organization uses from being exploited. Exploit Protection은 타사 바이러스 백신 솔루션에서도 작동합니다.Exploit protection also works with third-party antivirus solutions.
네트워크 보호Network protection 조직의 장치에서 네트워크 트래픽 및 연결로 보호를 확장합니다.Extend protection to your network traffic and connectivity on your organization's devices. (Microsoft Defender 바이러스 백신 필요)(Requires Microsoft Defender Antivirus)
웹 보호Web protection 웹 위협에 대해 장치를 보호하고 원치 않는 콘텐츠를 규제하는 데 도움이 됩니다.Secure your devices against web threats and help you regulate unwanted content.
제어된 폴더 액세스Controlled folder access 악의적 또는 의심스러운 앱(파일 암호화 랜섬웨어 맬웨어 포함)이 주요 시스템 폴더의 파일을 변경하지 못하게 방지하는 데 도움이 됩니다(Microsoft Defender 바이러스 백신 필요).Help prevent malicious or suspicious apps (including file-encrypting ransomware malware) from making changes to files in your key system folders (Requires Microsoft Defender Antivirus)
네트워크 방화벽Network firewall 양측 네트워크 트래픽 필터링을 사용하여 권한이 없는 트래픽이 조직의 장치에서 유입되는 것을 방지합니다.Prevent unauthorized traffic from flowing to or from your organization's devices with two-way network traffic filtering.
공격 표면 축소 FAQAttack surface reduction FAQ 공격 표면 감소 규칙, 라이선싱에 대한 질문과 대답Frequently asked questions about Attack surface reduction rules, licensing, and more.