5단계. 정보 보호

아티클
05/11/2023

랜섬웨어 공격자는 파일, 데이터베이스 및 기타 유형의 서버에 있는 온-프레미스 데이터도 조사하므로 데이터를 보호하는 가장 좋은 방법 중 하나는 데이터를 Microsoft 365 테넌트로 마이그레이션하는 것입니다. 그런 다음 버전 관리, 휴지통, 파일 복원과 같은 기본 제공 완화 및 복구 기능으로 보호할 수 있습니다.

Microsoft 365 테넌트에서 중요한 정보를 추가로 보호하려면 다음을 수행합니다.

중요한 정보로 이동합니다.
엄격한 권한을 구현하고 광범위한 액세스를 제거합니다(예: 쓰기, 편집 및 삭제 기능을 가진 너무 많은 사용자를 차단합니다).
중요한 정보를 보호합니다.

참고

Microsoft 365 테넌트에서 정보 보호를 위한 자세한 배포 지침은 데이터 개인 정보 보호 규정 배포를 참조하세요. 데이터 개인 정보 보호 규정을 위한 것이긴 하지만, 대부분의 지침은 랜섬웨어 보호에도 적용됩니다.

중요한 정보로 이동합니다.

첫 번째 작업은 테넌트에서 중요한 정보의 유형과 위치를 식별하는 것입니다. 여기에는 다음 유형이 포함될 수 있습니다.

중요
소유 또는 지적 재산권
PII(개인 식별 정보)의 보호를 명시하는 규제된 지역 규제입니다.
IT 복구 계획

각 유형의 중요한 정보에 대해 다음을 확인합니다.

조직에 대한 정보 사용
랜섬(높음, 중간, 낮음 등)을 위해 보유된 경우 금전적 가치를 나타내는 상대적인 척도입니다.
현재 위치(예: OneDrive 또는 SharePoint 폴더) 또는 Microsoft Teams 팀과 같은 협업 장소입니다.
다음으로 구성된 현재 권한입니다.
- 액세스 권한이 있는 사용자 계정
- 액세스 권한이 있는 각 계정에 허용되는 작업

중요한 정보가 있는 위치에 대해 엄격한 권한 구현

Microsoft 365 테넌트 내에서 엄격한 권한을 구현하는 것은 위치 및 통신 장소에 대한 최소 권한의 원칙을 사용합니다. Microsoft 365에서는 일반적으로 OneDrive 폴더, SharePoint 사이트 및 폴더 및 팀입니다.

파일 스토리지 위치나 팀(예: 조직의 모든 사용자의 기본값)을 광범위하게 액세스할 수 있는 팀을 만드는 것이 더 쉽지만, 중요한 정보의 경우 허용된 사용자 계정과 작업은 협업 및 비즈니스 요구사항을 충족하는 데 필요한 최소 설정으로 제한되어야 합니다.

랜섬웨어 공격자가 테넌트에 침투한 후에는 관리자 역할 계정 또는 중요한 정보에 액세스할 수 있는 사용자 계정과 같이 테넌트 전체에서 사용 권한 범위가 넓은 사용자 계정의 자격 증명을 손상시켜 권한을 높이려고 합니다.

이러한 일반적인 공격자 동작에 따라 공격자에게 다음과 같은 두 가지 난이도가 있습니다.

낮음: 공격자는 테넌트 전체의 광범위한 액세스 권한으로 인해 권한이 낮은 계정을 사용하고 사용자의 중요한 정보를 검색할 수 있습니다.
높음: 엄격한 권한 때문에 공격자는 낮은 권한 계정을 사용할 수 없고 사용자의 중요한 정보를 검색할 수 없습니다. 중요한 정보가 있는 위치에 액세스할 수 있는 계정의 자격 증명을 결정한 다음 손상시켜 권한을 높여야 하지만 제한된 작업 집합만 수행할 수 있습니다.

중요한 정보의 경우 난이도를 최대한 높여야 합니다.

다음 단계를 통해 테넌트에서 엄격한 사용 권한을 보장할 수 있습니다.

중요한 정보를 찾으려는 노력에서 중요한 정보의 위치에 대한 권한을 검토하세요.
공동 작업 및 비즈니스 요구사항을 충족하면서 중요한 정보에 대한 엄격한 권한을 구현하고 영향을 받는 사용자에게 알립니다.
중요한 정보에 대한 향후 위치가 엄격한 권한으로 생성되고 유지 관리되도록 사용자에 대한 변경 관리를 수행합니다.
위치에 중요한 정보가 있는지 감사 및 모니터링하여 광범위한 권한이 부여되지 않는지 확인합니다.

자세한 지침은 Microsoft를 사용하여 안전한 공유 및 공동 작업 설정을 참조하세요. 민감한 정보에 대한 엄격한 권한을 가진 통신과 공동 작업 장소의 예는 보안 고립을 가진 팀입니다.

중요한 정보 보호

랜섬웨어 공격자가 액세스할 수 있는 경우 중요한 정보를 보호하려면 다음을 수행합니다.

권한이 없는 응용프로그램이 제어된 폴더의 데이터를 수정하기 어렵게 하려면 제어된 폴더 액세스를 사용하세요.
Microsoft Purview Information Protection 및 민감도 레이블을 사용하여 중요한 정보에 적용합니다. 민감도 레이블은 정의된 사용자 계정 및 허용된 작업을 사용하여 추가 암호화 및 사용 권한에 대해 구성할 수 있습니다. 테넌트에서 배출된 이 유형의 민감도 레이블로 표시된 파일은 레이블에 정의된 사용자 계정에서만 사용할 수 있습니다.
Microsoft Purview DLP(데이터 손실 방지)를 사용하여 내부 및 외부에서 민감도 레이블을 기반으로 하는 개인 정보 또는 기밀 정보가 포함된 위험하거나 부주의하거나 부적절한 데이터 공유를 감지, 경고 및 차단합니다.
Microsoft Cloud App용 Defender를 사용하여 파일과 같은 중요한 정보의 다운로드를 차단합니다. 또한 Cloud App용 Defender 이상 탐지 정책을 사용하여 높은 파일 업로드 또는 파일 삭제 작업을 탐지할 수 있습니다.