클라우드용 Defender의 교차 테넌트 관리

테넌트 간 관리를 사용하면 Azure Lighthouse를 사용하여 클라우드용 Defender에서 여러 테넌트의 보안 상태를 보고 관리할 수 있습니다. 각 테넌트의 디렉터리에 로그인할 필요 없이 단일 보기에서 여러 테넌트를 효율적으로 관리합니다.

• 서비스 공급자는 자체 테넌트 내에서 여러 고객에 대한 리소스의 보안 상태를 관리할 수 있습니다.

• 여러 테넌트가 있는 조직의 보안 팀은 단일 위치에서 보안 상태를 보고 관리할 수 있습니다.

교차 테넌트 관리 설정

Azure 위임 리소스 관리는 Azure Lighthouse의 주요 구성 요소 중 하나입니다. Azure Lighthouse 설명서: Azure Lighthouse에 고객 온보딩의 지침에 따라 관리되는 테넌트의 리소스에 대한 액세스를 자체 테넌트에 위임하여 테넌트 간 관리를 설정합니다.

클라우드용 Defender에서 테넌트 간 관리가 작동하는 방식

단일 테넌트에서 여러 구독을 관리하는 것과 동일한 방식으로 여러 테넌트에서 구독을 검토하고 관리할 수 있습니다.

상단 메뉴 모음에서 필터 아이콘을 선택하고 각 테넌트의 디렉터리에서 보려는 구독을 선택합니다.

보기와 작업은 기본적으로 동일합니다. 다음 몇 가지 예를 참조하세요.

• 보안 정책 관리: 하나의 보기에서 정책을 통해 많은 리소스의 보안 상태를 관리하고, 보안 권장 사항을 통해 작업을 수행하고, 보안 관련 데이터를 수집하고 관리합니다.

• 보안 점수 및 규정 준수 상태 개선: 테넌트 간 가시성을 통해 모든 테넌트의 전반적인 보안 상태와 각 테넌트에 대한 보안 점수 및 규정 준수 상태를 가장 잘 개선할 수 있는 위치와 방법을 볼 수 있습니다.

• 권장 사항 수정: 다양한 테넌트의 많은 리소스에 대한 권장 사항을 한 번에 모니터링하고 수정합니다. 그런 다음, 모든 테넌트에서 가장 높은 위험을 제공하는 취약성을 즉시 해결할 수 있습니다.

• 경고 관리: 다른 테넌트 전체에서 경고를 검색합니다. 실행 가능한 수정 단계를 준수하지 않는 리소스에 대해 조치를 취합니다.

• 고급 클라우드 방어 기능을 관리하며, JIT(Just-In-Time) VM 액세스 같은 다양한 위협 방지 서비스도 관리합니다.

다음 단계

이 문서에서는 클라우드용 Defender에서 테넌트 간 관리가 작동하는 방식을 설명합니다. Azure Lighthouse가 여러 Microsoft Entra 테넌트를 사용하는 엔터프라이즈 내에서 테넌트 간 관리를 간소화할 수 있는 방법을 알아보려면 엔터프라이즈 시나리오의 Azure Lighthouse를 참조하세요.