Microsoft Entra ID로 ID 표준 구현

Azure 및 Microsoft Entra ID는 규정 준수 인증을 제공합니다. 정부 및 산업 표준을 충족하도록 환경을 구성하는 방법을 알아봅니다.

표준 개요

개요

• NIST AAL 개요
• FedRAMP High 영향 개요
• 각서 22-09 요구 사항에 맞게 Microsoft Entra ID 구성
• CMMC 규정 준수를 위한 Microsoft Entra ID 구성
• HIPAA 규정 준수를 위한 Microsoft Entra ID 구성
• HITRUST 규정 준수에 대한 Microsoft Entra ID 구성
• PCI-DSS 규정 준수를 위한 Microsoft Entra ID 구성

NIST AAL 이해

개요

• 인증자 보증 수준
• 인증자 기본 사항
• 형식 및 메서드

NIST AAL 구성

방법 가이드

• NIST AAL 1 달성
• NIST AAL 2 달성
• NIST AAL 3 달성

FedRAMP 컨트롤 구성

방법 가이드

• 액세스 제어 구성
• 식별 및 인증 컨트롤 구성
• 추가 컨트롤 구성

각서 22-09의 ID 요건 충족

방법 가이드

• 엔터프라이즈 수준 ID 관리 시스템
• 다단계 인증 요구 사항 충족
• 권한 부여 요구 사항 충족
• 제로 트러스트의 기타 영역

CMMC 규정 준수 달성

방법 가이드

• CMMC 규정 준수를 위한 Microsoft Entra ID 구성
• CMMC 수준 1 컨트롤 구성
• CMMC 수준 2 Access Control 컨트롤 구성
• CMMC 수준 2 식별 및 인증 컨트롤 구성
• CMMC 수준 2를 충족하도록 Microsoft Entra ID 구성

HIPAA 준수 달성

방법 가이드

• 액세스 제어 보호 장치 구성
• 감사 제어 보호 장치 구성
• 다른 보호 장치 구성

HITRUST 규정 준수 달성

방법 가이드

• HITRUST 컨트롤 구성

PCI-DSS 규정 준수 달성

방법 가이드

• PCI-DSS 요구 사항 1 충족
• PCI-DSS 요구 사항 2 충족
• PCI-DSS 요구 사항 5 충족
• PCI-DSS 요구 사항 6 충족
• PCI-DSS 요구 사항 7 충족
• PCI-DSS 요구 사항 8 충족
• PCI-DSS 요구 사항 10 충족
• PCI-DSS 요구 사항 11 충족
• Microsoft Entra PCI-DSS MFA 추가 요구 사항 충족