Microsoft 365 / Microsoft Defender for Identity

Microsoft Defender for Identity는 온프레미스 Active Directory 환경을 보호하기 위해 설계된 클라우드 기반 보안 솔루션입니다. 이 솔루션은 엔터프라이즈 네트워크 내에서 발생하는 의심스러운 활동을 모니터링하고, 사이버 공격의 초기 징후를 탐지하며, 공격이 조직 내에서 확산되지 않도록 지원합니다. 주로 내부자 위협, 권한 상승 공격, 도메인 탈취 시도와 같은 정교한 공격으로부터 조직을 보호하는 데 초점을 맞추고 있습니다.

주요 기능

  • 사용자 행동 분석 (UBA, User Behavior Analytics)
    머신러닝을 사용하여 정상적인 사용자 활동 패턴을 학습하고, 그와 다른 비정상적인 동작이 감지되면 이를 위협으로 인식하여 경고합니다.
  • 의심스러운 활동 탐지
    해커들이 일반적으로 사용하는 도메인 관리 계정 탈취, 권한 상승, 인증 우회 등의 공격 방법을 실시간으로 탐지합니다.
  • Active Directory 통합
    온프레미스 Active Directory와 통합되어, 네트워크 상의 모든 인증 요청 및 권한 부여 활동을 분석하여 위협을 탐지합니다.
  • 실시간 위협 알림
    비정상적인 행위가 탐지되면 실시간으로 경고를 제공하여 신속하게 대응할 수 있도록 지원합니다.
  • 공격 타임라인 제공
    발견된 공격의 전체 타임라인을 제공하여, 공격자가 어떻게 조직 내로 침투했는지, 어떤 자격 증명을 탈취했는지 등을 파악할 수 있습니다.
  • 침해 후 조사
    해커의 활동을 분석해 향후 공격을 방지하고 대응 전략을 수립하는 데 필요한 데이터를 제공합니다.
  • 관리자 계정 보호
    고위험 관리자 계정의 활동을 집중적으로 모니터링하여, 권한 탈취 시도를 사전에 차단할 수 있습니다.

주요 사용 사례

  • 내부자 위협 탐지
    직원이나 내부자가 의도적 혹은 무의식적으로 조직의 보안을 위협하는 경우를 탐지합니다.
  • 권한 상승 공격 탐지
    해커가 조직 내 권한을 서서히 상승시켜 도메인을 장악하려는 시도를 실시간으로 차단합니다.
  • 도메인 컨트롤러 보안
    Active Directory 도메인 컨트롤러를 지속적으로 모니터링하여, 도메인 탈취나 악의적인 변경 시도를 즉시 탐지합니다.

주요 이점

  • 온프레미스와 클라우드 보안을 통합하여, 하이브리드 환경에서의 통합 위협 보호를 제공합니다.
  • 조직 내 발생하는 위협을 자동으로 분석하고 대응할 수 있어, 보안 관리자가 빠르고 효과적으로 문제를 해결할 수 있습니다.
  • Active Directory 환경의 취약점을 지속적으로 점검하고 강화하는 데 도움을 줍니다.

Microsoft Defender for Identity는 Microsoft 365 보안 생태계의 일부로, 다른 Microsoft Defender 솔루션들과 함께 사용하면 통합된 보안 방어를 구현할 수 있습니다. 이는 조직의 전체적인 보안 상태를 강화하고, 잠재적인 침입을 조기에 차단하는 데 중요한 역할을 합니다.

같은 카테고리의 다른 글
Exchange Online / 공용 폴더 만들고 사용하는 방법

Exchange Online / 공용 폴더 만들고 사용하는 방법

Exchange Online의 공용 폴더는 다음 순서로 만든다. 공용 폴더 사서함 만들기 공용 폴더 만들기 사용 권한 부여하기 기본 작업은 Exchange 관리 센터에서 하지만, Exchange Online PowerShell을 이용하는 경우도 많다. 공용 폴더 사서함 만들기 Exchange 관리 센터에서 를 클릭한다. 상단에서 을 클릭한다. 를 클릭한다. 적절히 이름을 정하고 를 클릭하면... 공용 폴더 사서함이 만들어진다. 공용 폴더 사서함 ...

Microsoft 365 / Chipchamp / 소개

Microsoft 365 / Chipchamp / 소개

Microsoft 365 Clipchamp는 비디오 편집 도구로, 사용자가 쉽고 빠르게 비디오를 제작, 편집 및 공유할 수 있도록 도와줍니다. Clipchamp는 특히 사용자 친화적인 인터페이스와 강력한 기능을 제공하여 전문가뿐만 아니라 초보자도 쉽게 사용할 수 있습니다. 아래는 Microsoft 365 Clipchamp의 주요 기능과 장점입니다. 주요 기능 사용자 친화적인 인터페이스 직관적이고 사용하기 쉬운 드래그 앤 드롭 방식의 인터페이스를 제공합니다. 초보자도 ...

워드 / 줄 간격, 문단 사이 간격 설정하는 방법

워드 / 줄 간격, 문단 사이 간격 설정하는 방법

워드로 문서 작성할 때 여러 가지 간격을 조정하게 됩니다. 주요 간격은 다음과 같습니다. 줄 간격 문단 사이 간격 글자 사이 간격 이 중에서 줄 간격과 문단 사이 간격을 설정하는 방법을 알아봅니다. 줄 간격 줄 간격을 설정하려는 문단에 커서를 위치시킵니다. 문단에 대한 설정이라 커서만 위치시켜도 됩니다. 만약 여러 문단이라면 드래그하여 선택합니다.  탭에 있는 줄 간격 설정 아이콘을 ...

파워포인트 / 슬라이드 쇼 관련 단축키

파워포인트 / 슬라이드 쇼 관련 단축키

슬라이드 쇼 실행, 끄기 F5 : 첫 슬라이드부터 슬라이드 쇼 실행 Shift + F5 : 현재 슬라이드부터 슬라이드 쇼 실행 ESC : 슬라이스 쇼 끄기 슬라이드 쇼 실행 중 → : 다음 슬라이드로 이동 ← : 이전 슬라이드로 이동 Home : 첫 슬라이드로 이동 End : 마지막 슬라이드로 이동 번호 + Enter : 해당 번호의 슬라이드로 이동 Ctrl + P ...

아웃룩 / 메일 작성 창에 숨은 참조 표시하는 방법

아웃룩 / 메일 작성 창에 숨은 참조 표시하는 방법

아웃룩으로 메일을 작성할 때 기본 설정 하에서는 숨은 참조가 보이지 않는다. 만약 숨은 참조를 자주 사용한다면, 간단한 설정 변경으로 항상 숨은 참조가 보이게 할 수 있다. 을 클릭하여 메일 작성하는 창을 연다. 를 클릭하면... 숨은 참조를 넣을 수 있는 줄이 생기고, 이후 새 메일을 작성할 때나 회신, 전달을 ...

아웃룩 / 메일 안의 그림 다운로드 되도록 설정하는 방법

아웃룩 / 메일 안의 그림 다운로드 되도록 설정하는 방법

아웃룩으로 메일 관리를 합니다. 메일 클라이언트 프로그램을 사용하는 이유는 지메일, 네이버 등 여러 계정을 한 번에 확인할 수 있기 때문입니다. 웹메일 사이트에 따로따로 접속하고 로그인할 필요가 없습니다. 아웃룩으로 메일을 받을 때 당황스러운 것 중의 하나는, 메일 안의 이미지가 보이지 않는다는 것입니다. 메일에 포함된 이미지는 보이지만, 외부로부터 가져오는 이미지는 엑박이 뜹니다. 이유는 ...

엑셀 / 오름차순 정렬하기, 내림차순 정렬하기, 여러 기준으로 정렬하기

엑셀 / 오름차순 정렬하기, 내림차순 정렬하기, 여러 기준으로 정렬하기

엑셀에서 정렬은 데이터 탭에서 한다. 한 개를 기준으로 정렬할 수도 있고, 여러 개를 기준으로 정렬할 수도 있다. 한 개를 기준으로 정렬하기 정렬하려는 값들이 있는 셀 중에서 정렬 기준이 될 열에 있는 셀 중 하나를 선택한다. 을 클릭하면 내림차순으로 정렬한다. 정렬할 영역은 엑셀이 자동으로 정한다. 여러 개를 기준으로 정렬하기 버튼을 클릭하면 ...

엑셀 / 함수 / LEN, LENB / 문자열의 문자 수, 바이트 수 구하는 함수

엑셀 / 함수 / LEN, LENB / 문자열의 문자 수, 바이트 수 구하는 함수

개요 LEN은 문자열의 문자 수를, LENB는 문자열의 바이트 수를 구하는 함수입니다. 구문 LEN(text) LENB(text) text : 필수 요소로, 길이를 구하려는 문자열입니다. 공백은 1개의 문자, 1바이트의 문자로 계산합니다. 한국어, 일본어, 중국어는 한 문자를 2바이트로 계산합니다. 예를 들어 LEN("가")는 1, LENB("가")는 2입니다. 예제 예제 1 ABCDE는 모두 1바이트 문자이므로, LEN과 LENB 모두 5를 반환합니다. 예제 2 공백은 1개의 문자, 1바이트 문자로 계산합니다. 예제 3 한국어, 일본어, 중국어는 1개의 문자를 ...

엑셀 / 함수 / ISBLANK / 빈 셀인지 확인하는 함수

엑셀 / 함수 / ISBLANK / 빈 셀인지 확인하는 함수

개요 ISBLANK는 셀이 비어있는지 확인하는 함수입니다. 셀이 비어있다면 TRUE, 셀이 비어있지 않다면 FALSE를 반환합니다. 예제 1 예를 들어 ISBLANK(A2) 는 A2 셀이 비어있다면 TRUE, 비어있지 않다면 FALSE를 반환합니다. IF 함수와 결합하여 비어있을 때와 비었지 않을 때 서로 다른 작업을 할 수 있습니다. 예를 들어 IF(ISBLANK(A2),"B","NB") 는 A2 셀이 비어있다면 B를, 비어있지 않다면 NB를 출력합니다. 예제 2 수량과 단가를 곱하여 금액을 ...

워드 / PDF 형식으로 저장하는 방법

워드 / PDF 형식으로 저장하는 방법

워드로 만든 문서를 다른 사람에게 보여줄 때는 상대방이 볼 수 있는 파일 형식으로 바꾸어서 보내줘야 합니다. 상대방 PC에 워드가 있다면 워드 파일 그대로 보내면 되지만, 그렇지 않다면 PDF 형식으로 보내는 것이 좋습니다. 워드는 없어도 PDF 뷰어는 대부분 갖고 있기 때문입니다. 문서를 특별한 글꼴로 만들었을 때도 PDF 형식이 좋습니다. 글꼴까지 포함할 수 있어서, ...