Defender for Cloud Apps 작업 공간 환경을 보호하는 방법(미리 보기)

아티클
11/28/2024

Workplace by Meta는 Meta가 개발한 온라인 공동 작업 소프트웨어 도구로, 온라인 그룹 작업, 인스턴트 메시징, 화상 회의 및 뉴스 공유를 한 곳에서 용이하게 합니다. 클라우드에서 효과적인 협업의 이점과 함께 organization 가장 중요한 자산이 위협에 노출될 수 있습니다. 노출되는 자산에는 잠재적으로 중요한 정보, 공동 작업, 파트너 관계 세부 정보 등이 포함된 메시지, 게시물 및 파일이 포함됩니다. 이 데이터의 노출을 방지하려면 악의적인 행위자 또는 보안을 인식하지 못하는 내부자가 중요한 정보를 반출하지 못하도록 지속적으로 모니터링해야 합니다.

Workplace by Meta를 Defender for Cloud Apps 연결하면 사용자의 활동에 대한 인사이트를 개선하고 비정상적인 동작에 대한 위협 탐지를 제공합니다.

주요 위협

손상된 계정 및 내부자 위협
보안 인식 부족
관리되지 않는 사용자 고유의 디바이스 가져오기(BYOD)

Defender for Cloud Apps 환경 보호에 도움이 되는 방법

정책으로 Workplace by Meta 제어

유형	이름
기본 제공 변칙 검색 정책	익명 IP 주소의 활동 의심스러운 IP 주소 의 드문 국가/지역 활동에서 발생한 활동 종료된 사용자가 수행하는 불가능한 이동 활동(IdP로 Microsoft Entra ID 필요) 여러 번 실패한 로그인 시도 비정상적인 관리 활동 비정상적인 가장 활동
활동 정책	Workplace by Meta 활동을 통해 사용자 지정된 정책 빌드

정책 만들기에 대한 자세한 내용은 정책 만들기를 참조하세요.

거버넌스 제어 자동화

잠재적 위협에 대한 모니터링 외에도 다음 작업 공간 거버넌스 작업을 적용하고 자동화하여 검색된 위협을 수정할 수 있습니다.

유형	작업
사용자 거버넌스	사용자에게 경고 알림(Microsoft Entra ID 통해) 사용자가 다시 로그인하도록 요구(Microsoft Entra ID 통해) 사용자 일시 중단(Microsoft Entra ID 통해)

앱의 위협 수정에 대한 자세한 내용은 연결된 앱 관리를 참조하세요.

실시간으로 Meta로 작업 공간 보호

외부 사용자와의 보안 및 공동 작업 및 관리되지 않거나 위험한 디바이스에 대한 중요한 데이터 다운로드를 차단 및 보호하기 위한 모범 사례를 검토합니다.

SaaS 보안 태세 관리(미리 보기)

Workplace를 연결 하여 Microsoft 보안 점수의 Workplace에 대한 보안 상태 권장 사항을 자동으로 가져옵니다. 보안 점수에서 권장 작업을 선택하고 Product = Workplace별로 필터링합니다. Workplace는 Workplace by Meta에서 SSO(Single Sign-On)를 채택하기 위한 보안 권장 사항을 지원합니다.

자세한 내용은 다음 항목을 참조하세요.

Microsoft Defender for Cloud Apps Workplace 연결

이 섹션에서는 App Connector API를 사용하여 기존 Workplace 계정에 Microsoft Defender for Cloud Apps 연결하는 지침을 제공합니다. 이 연결을 통해 organization Workplace 사용에 대한 가시성과 제어를 제공합니다.

참고

Workplace API 커넥터가 점진적으로 출시되고 있습니다. 환경에 커넥터가 아직 표시되지 않고 곧 온보딩하려는 경우 Workplace API 커넥터 유입 양식을 작성하세요.

필수 구성 요소:

Workplace by Meta에 시스템 관리자로 로그인해야 합니다.

참고

Workplace 계정은 단일 instance Defender for Cloud Apps 연결할 수 있습니다. Workplace 계정이 다른 Defender for Cloud Apps instance 연결되어 있지 않은지 확인하세요.

Workplace를 Defender for Cloud Apps 연결하려면 다음을 수행합니다.

Microsoft Defender 포털에서 설정을 선택합니다. 그런 다음 , Cloud Apps를 선택합니다. 연결된 앱에서 앱 커넥터를 선택합니다.
앱 커넥터 페이지에서 +앱 연결, Workplace by Meta를 선택합니다.
팝업에서 커넥터에 설명이 포함된 이름을 지정하고 다음을 선택합니다.
외부 링크 페이지에서 Meta: Workplace에 연결을 선택합니다
Workplace by Meta 페이지로 리디렉션됩니다.

참고

Workplace에 시스템 관리자로 로그인했는지 확인합니다.
작업 공간 권한 부여 페이지의 드롭다운에서 올바른 organization 선택해야 합니다.
앱 동의 페이지에서 모든 그룹을 선택한 다음 , Workplace에 추가를 선택합니다.
Microsoft Defender 포털에서 설정을 선택합니다. 그런 다음 , Cloud Apps를 선택합니다. 연결된 앱에서 앱 커넥터를 선택합니다. 연결된 App Connector의 상태 연결되었는지 확인합니다.
참고
- 첫 번째 연결은 모든 사용자와 해당 활동을 가져오는 데 최대 4시간이 걸릴 수 있습니다.
- 표시할 활동은 커넥터가 연결된 순간부터 생성된 활동입니다.
- 커넥터의 상태가연결됨으로 표시되면 커넥터가 라이브 상태이며 작동합니다.