Microsoft Defender 서비스 설명
비즈니스용 Microsoft Defender 및 비즈니스용 Microsoft Defender 서버 추가 기능
비즈니스용 Microsoft Defender는 직원이 최대 300명인 중소기업을 위해 설계된 엔드포인트 보안 솔루션입니다. 비즈니스용 Defender는 독립 실행형 솔루션으로 사용할 수 있으며 Microsoft 365 Business Premium의 일부로도 포함됩니다. 이 엔드포인트 보안 솔루션을 사용하면 중소기업(SMB) 조직 장치를 랜섬웨어, 맬웨어, 피싱 및 기타 위협으로부터 더 잘 보호할 수 있습니다.
비즈니스용 Microsoft Defender 서버는 중소기업을 위한 Windows 및 Linux 서버에 엔드포인트 보안을 제공합니다. 비즈니스용 Defender 서버 환경은 비즈니스용 Defender 내의 단일 관리자 환경 내에서 클라이언트와 서버 모두에 대해 동일한 수준의 보호를 제공하므로 한 위치에서 모든 엔드포인트를 보호할 수 있습니다.
사용 가능한 플랜
비즈니스용 Microsoft Defender
사용자가 비즈니스용 Microsoft Defender 수 있도록 하는 구독에 대한 자세한 계획 정보는 Microsoft 365 비즈니스 플랜 비교 및 Microsoft 365 Enterprise 계획 비교를 참조하세요.
비즈니스용 Microsoft Defender는 Microsoft 365 Business Premium 구독 계획의 일부로 포함됩니다.
독립 실행형 버전의 비즈니스용 Defender는 최대 300명의 직원이 있는 중소기업(SMB)을 위한 옵션으로도 사용할 수 있습니다. 자세한 내용은 비즈니스용 Microsoft Defender를 가져오는 방법을 참조하세요.
비즈니스용 Microsoft Defender 서버 추가 기능
고객은 비즈니스용 Microsoft Defender 서버 추가 기능을 구매하고 사용하려면 하나 이상의 Microsoft 365 Business Premium 또는 비즈니스용 Microsoft Defender 라이선스가 있어야 합니다.
최대 수량/사용자 수 한도는 비즈니스용 Defender 서버의 고객당 60개의 라이선스입니다.
사용자는 이 서비스를 통해 어떻게 혜택을 받을 수 있나요?
Microsoft 365 Business Premium에 비즈니스용 Microsoft Defender를 추가하면 엔드포인트 검색 및 대응, 자동화된 조사 및 수정과 같은 기술을 통해 플랫폼 간 엔드포인트 보호 및 정교한 랜섬웨어 방어를 추가하여 Business Premium의 기존 생산성 및 보안 제품을 강화할 수 있습니다.
독립 실행형 버전의 비즈니스용 Defender는 최대 300명의 직원이 있는 중소기업이 저렴한 가격으로 엔터프라이즈급 엔드포인트 보안 기술을 사용할 수 있는 옵션을 제공합니다.
서비스는 어떻게 프로비전/배포되나요?
Microsoft 365 Business Premium이 있는 경우 Microsoft Defender 포털을 통해 비즈니스용 Defender에 액세스할 수 있습니다.
기본적으로 비즈니스용 Microsoft Defender 기능은 테넌트 내의 모든 사용자에 대해 테넌트 수준에서 사용하도록 설정됩니다. 비즈니스용 Defender를 설정하고 구성하는 방법에 대한 자세한 내용은 비즈니스 용 Microsoft Defender 설명서 | Microsoft Docs를 참조하세요.
자세히 알아보기
자세한 내용은 비즈니스용 Microsoft Defender를 참조하세요.
자세한 내용은 비즈니스용 Microsoft Defender 서버 가져오기 | Microsoft 학습을 참조하세요.
자세한 내용 및 추가 리소스에 대한 링크는 비즈니스용 Microsoft Defender 기술 설명서를 검토하세요.
Microsoft Defender for Cloud Apps
Microsoft Defender for Cloud Apps 조직은 SaaS 앱 사용으로 인해 발생하는 고급 위협을 방지하고 보호할 수 있는 포괄적인 SaaS 보안 솔루션입니다. 이를 통해 조직은 환경에서 애플리케이션을 검색하고, 앱 보안 태세를 강화하고, 앱-앱 동작을 제어하고, SaaS 앱을 공격 기술로 사용하는 고급 위협 방지 및 생성 AI 앱의 안전한 사용을 보호할 수 있습니다.
사용 가능한 플랜
Microsoft Defender for Cloud Apps는 독립 실행형 라이선스로 사용할 수 있으며 다음 계획의 일부로도 사용할 수 있습니다.
- Enterprise Mobility + Security E5
- Microsoft 365 E5/A5/G5, Microsoft 365 E5/A5/G5/F5 보안
- Microsoft 365 E5/A5/G5/F5 규정 준수
- Microsoft 365 F5 보안 및 규정 준수
- Microsoft 365 E5/F5/G5 Information Protection 및 거버넌스
사용자가 Microsoft Defender for Cloud Apps 수 있도록 하는 구독에 대한 자세한 계획 정보는 Microsoft 365 비즈니스 플랜 비교 및 Microsoft 365 Enterprise 계획 비교를 참조하세요.
사용자가 Microsoft Defender for Cloud Apps 수 있고 현재 유럽 경제 지역(EEA) 국가 및 스위스에서 사용할 수 있는 구독에 대한 자세한 계획 정보는 EEA에 대한 Microsoft 365 비즈니스 플랜 비교 및 EEA에 대한 Microsoft 365 Enterprise 계획 비교를 참조하세요.
Defender for Cloud Apps 조건부 액세스 앱 제어 기능을 활용하려면 Enterprise Mobility + Security F1/F3/E3/A3/G3에 포함된 Microsoft Entra ID P1에 대한 라이선스도 부여해야 합니다. E5, Microsoft 365 E3/A3/G3, Microsoft 365 E5/A5/G5, Microsoft 365 E5/A5/G5/F5 보안 및 Microsoft 365 F5 보안 & 규정 준수를 Enterprise Mobility + Security.
서비스는 어떻게 프로비전/배포되나요?
기본적으로 Microsoft Defender for Cloud Apps는 테넌트 내의 모든 사용자에 대해 테넌트 수준에서 사용하도록 설정됩니다.
서비스에 대해 사용이 허가된 테넌트의 사용자에게만 서비스를 적용하려면 어떻게 해야 하나요?
관리자는 서비스에서 사용할 수 있는 범위가 지정된 배포 기능을 사용하여 라이선스가 있는 사용자에게 Microsoft Defender for Cloud Apps 배포의 범위를 지정할 수 있습니다. 자세한 내용은 범위 지정 배포를 참조하세요.
자세히 알아보기
다음 단계는 Microsoft Defender for Cloud Apps 시작을 참조하세요.
엔드포인트용 Microsoft Defender
엔드포인트용 Microsoft Defender Windows, macOS, Linux, Android, iOS 및 IoT 디바이스에서 다음을 포함하는 AI 기반 엔드포인트 보안 솔루션입니다.
- 위험 기반 취약성 관리 및 평가
- 공격 표면 감소 기능
- 동작 기반 및 클라우드 기반 차세대 보호
- EDR(엔드포인트 감지 및 응답)
- 자동 조사 및 수정
- 관리되는 헌팅 서비스
사용 가능한 플랜
엔드포인트용 Microsoft Defender 계획 1(P1)
엔드포인트용 Microsoft Defender P1은 차세대 맬웨어 방지, 공격 표면 감소 규칙, 디바이스 제어, 엔드포인트 방화벽, 네트워크 보호, 애플리케이션 제어 등과 같은 핵심 엔드포인트 보호 기능을 제공합니다. 자세한 내용은 엔드포인트용 Microsoft Defender 계획 1 및 계획 2를 참조하세요.
엔드포인트용 Microsoft Defender P1은 독립 실행형 사용자 구독 라이선스 및 Microsoft 365 E3/A3/G3의 일부로 사용할 수 있습니다.
엔드포인트용 Microsoft Defender 계획 2(P2)
엔드포인트용 Microsoft Defender P2는 엔드포인트 검색 및 응답, 자동화된 조사 및 수정과 같은 추가 기능을 사용하여 엔드포인트용 Microsoft Defender P1의 모든 기능을 포함하여 포괄적인 엔드포인트 보호 기능을 제공합니다위협 및 취약성 관리, 위협 인텔리전스(위협 분석), 샌드박스(심층 분석) 및 Microsoft 위협 전문가. 자세한 내용은 엔드포인트용 Microsoft Defender 설명서를 참조하세요.
엔드포인트용 Microsoft Defender P2는 독립 실행형 라이선스 및 다음 계획의 일부로 사용할 수 있습니다.
- Windows 11 Enterprise E5/A5
- Windows 10 Enterprise E5/A5
- Microsoft 365 E5/A5/G5(Windows 10 또는 Windows 11 Enterprise E5 포함)
- Microsoft 365 E5/A5/G5/F5 보안
- Microsoft 365 F5 보안 및 규정 준수
서버용 엔드포인트용 Microsoft Defender
서버용 엔드포인트용 Microsoft Defender 기존 온-프레미스 서버 워크로드, Windows 및 Linux 서버에 대한 선도적인 보안을 제공합니다. Microsoft Defender XDR 콘솔을 통해 고급 검색 및 자동 공격 중단 기능을 제공하고 확장 응답 작업을 사용하도록 설정하기 위해 커널 및 메모리 공격 검색에 대한 서버 활동 및 범위에 대한 심층 인사이트를 제공합니다. 서버 또는 가상 머신의 각 OSE(운영 체제 환경)에 대해 별도의 라이선스가 필요합니다.
사용자가 Microsoft Viva 수 있도록 하는 구독에 대한 자세한 계획 정보는 Microsoft 365 비즈니스 플랜 비교 및 Microsoft 365 Enterprise 계획 비교를 참조하세요.
사용자가 Microsoft Viva 수 있고 현재 EEA(유럽 경제 지역) 국가 및 스위스에서 사용할 수 있는 구독에 대한 자세한 계획 정보는 EEA에 대한 Microsoft 365 비즈니스 플랜 비교 및 EEA에 대한 Microsoft 365 Enterprise 계획 비교를 참조하세요.
자세히 알아보기
자세한 내용은 엔드포인트용 Microsoft Defender를 참조하세요.
ID용 Microsoft Defender
Microsoft Defender for Identity 여러 유형의 고급 표적 사이버 공격 및 내부자 위협으로부터 엔터프라이즈 하이브리드 환경을 보호하는 데 도움이 되는 클라우드 서비스입니다.
사용 가능한 플랜
Microsoft Defender for Identity 독립 실행형으로 사용할 수 있는 사용자별 구독 라이선스이며 다음 계획에 포함됩니다.
- Enterprise Mobility + Security E5/A5
- Microsoft 365 E5/A5/G5
- Microsoft 365 E5/A5/G5/F5 보안
- Microsoft F5 보안 & 규정 준수
- 사용자에 대한 Microsoft Defender for Identity
이러한 계획은 Microsoft Defender for Identity 혜택을 누릴 수있는 권리를 제공합니다.
사용자가 Microsoft Defender for Identity 수 있도록 하는 구독에 대한 자세한 계획 정보는 Microsoft 365 비즈니스 플랜 비교 및 Microsoft 365 Enterprise 계획 비교를 참조하세요.
사용자가 Microsoft Defender for Identity 수 있고 현재 유럽 경제 지역(EEA) 국가 및 스위스에서 사용할 수 있는 구독에 대한 자세한 계획 정보는 EEA에 대한 Microsoft 365 비즈니스 플랜 비교 및 EEA에 대한 Microsoft 365 Enterprise 계획 비교를 참조하세요.
사용자는 이 서비스를 통해 어떻게 혜택을 받을 수 있나요?
SecOp 분석가와 보안 전문가는 고급 위협, 손상된 ID 및 악의적인 내부자 작업을 감지하고 조사하는 Microsoft Defender for Identity 기능을 활용합니다. 최종 사용자는 Microsoft Defender for Identity 데이터를 모니터링하여 이점을 얻을 수 있습니다.
서비스는 어떻게 프로비전/배포되나요?
Microsoft Defender for Identity 기능은 테넌트 내의 모든 사용자에 대해 테넌트 수준에서 사용하도록 설정됩니다. Microsoft Defender for Identity 같은 일부 테넌트 서비스는 현재 특정 사용자로 혜택을 제한할 수 없습니다. Microsoft 라이선싱 프로그램을 통해 획득한 Microsoft 제품 및 전문 서비스의 사용에 적용되는 사용 약관을 검토하려면 제품 약관을 참조하세요.
자세히 알아보기
Microsoft Defender for Identity 구성에 대한 자세한 내용은 Microsoft Defender XDR 사용하여 Microsoft Defender for Identity 배포를 참조하세요.
Microsoft Defender 취약성 관리
Defender 취약성 관리는 Windows, macOS, Linux, Android, iOS 및 네트워크 디바이스에 대한 자산 가시성, 지능형 평가 및 기본 제공 수정 도구를 제공합니다. Defender 취약성 관리는 Microsoft 위협 인텔리전스, 위반 가능성 예측, 비즈니스 컨텍스트 및 디바이스 평가를 활용하여 가장 중요한 자산에서 가장 큰 취약성의 우선 순위를 신속하고 지속적으로 지정하고 위험을 완화하기 위한 보안 권장 사항을 제공합니다.
사용 가능한 플랜
Microsoft Defender 취약성 관리 코어 및 프리미엄 기능은 독립 실행형 사용자 구독 라이선스로 사용할 수 있습니다.
Defender 취약성 관리 핵심 기능은 엔드포인트용 Microsoft Defender 플랜 2에서 사용할 수 있습니다.
Microsoft Defender 취약성 관리 프리미엄 기능은 엔드포인트용 Microsoft Defender 플랜 2 고객을 위한 추가 기능으로 사용할 수 있습니다.
Defender 취약성 관리 프리미엄은 다음을 사용하여 조직에 추가 기능으로 사용할 수 있습니다.
- 엔드포인트용 Microsoft Defender 계획 2(독립 실행형)
- Microsoft 365 E5/A5/G5
- Microsoft 365 E5/A5/F5/G5 보안
- Microsoft 365 F5 보안 및 규정 준수 추가 항목
- Windows 11 Enterprise E5/A5/G5
- Windows 10 Enterprise E5/A5/G5
자세한 계획 정보는 Microsoft Defender 취약성 관리 계획 및 기능 비교 | Microsoft Learn.
사용자가 Microsoft Defender 취약성 관리 수 있도록 하는 구독에 대한 자세한 계획 정보는 Microsoft 365 비즈니스 플랜 비교 및 Microsoft 365 Enterprise 계획 비교를 참조하세요.
사용자가 Microsoft Defender 취약성 관리 수 있고 현재 유럽 경제 지역(EEA) 국가 및 스위스에서 사용할 수 있는 구독에 대한 자세한 계획 정보는 EEA에 대한 Microsoft 365 비즈니스 플랜 비교 및 EEA에 대한 Microsoft 365 Enterprise 계획 비교를 참조하세요.
독립 실행형 Defender 취약성 관리: 엔드포인트용 Defender 플랜 2가 없는 고객은 취약성 관리 프로그램 요구 사항을 충족하기 위해 Defender 취약성 관리 독립 실행형으로 EDR(엔드포인트 검색 및 응답) 솔루션을 보완할 수 있습니다.
Defender 취약성 관리 추가 기능: 엔드포인트용 Microsoft Defender 플랜 2에는 Microsoft Defender 취약성 관리 추가 기능에 포함된 새로운 고급 취약성 관리 도구를 추가하여 향상할 수 있는 핵심 취약성 관리 기능이 포함되어 있습니다.
Microsoft Defender 취약성 관리 서버용 엔드포인트용 Microsoft Defender 추가 기능: 서버에 대한 엔드포인트용 Microsoft Defender 고객에게 프리미엄 취약성 관리 기능을 제공합니다.
서버용 Microsoft Defender 계획 1 및 서버용 Defender 계획 2에는 취약성 관리 기능에 대한 액세스도 포함됩니다.
XDR용 Microsoft Defender 전문가
XDR용 Microsoft Defender 전문가 SOC(보안 운영 센터)가 중요한 인시던트에 집중하고 정확하게 대응하는 데 도움이 되는 관리형 확장 검색 및 대응 서비스입니다. 엔드포인트용 Microsoft Defender, Office 365용 Microsoft Defender, Microsoft Defender XDR 서비스를 사용하는 고객에게 확장 검색 및 응답을 제공합니다. Microsoft Defender for Identity, Microsoft Defender for Cloud Apps 및 Microsoft Entra ID. XDR용 Defender 전문가 자동화와 Microsoft의 보안 분석가 전문 지식을 결합하여 SOC를 보강합니다. 이 조합은 확신을 가지고 위협을 감지하고 대응하고 보안 태세를 개선하는 데 도움이 됩니다. 위협 인텔리전스를 통해 구동되는 심층적인 제품 전문 지식을 통해 Microsoft는 다음을 도울 수 있는 고유한 위치에 있습니다.
- 중요한 인시던트에 집중합니다. Microsoft 전문가는 중요한 인시던트 및 경고의 우선 순위를 지정하고, 경고 피로를 완화하며, 팀의 SOC 효율성을 높입니다.
- 사용자 방식의 대응 관리 - Microsoft 전문가는 필요에 따라 사용자를 대신하여 조치를 취할 수 있는 옵션을 사용하여 인시던트에 대응하기 위한 상세하고 단계별 실행 가능한 지침을 제공합니다.
- 필요할 때 전문 지식에 액세스 - 조사에 대한 지원을 위해 Defender 전문가에 액세스하여 팀의 역량을 확장합니다.
- 새로운 위협보다 앞서 나가세요. 당사의 전문가들은 탁월한 위협 인텔리전스 및 가시성을 통해 사용자 환경에서 새로운 위협을 사전에 찾아냅니다.
다양한 Microsoft Defender XDR 신호에 걸쳐 현재 표시되는 위협에 맞게 지속적으로 업데이트되는 연구 및 인텔리전스 외에도 보안 분석가로부터 관리되는 응답과 Microsoft의 보안 중심 서비스 제공 관리자(SDM)의 지원을 받습니다. 이 서비스를 통해 다음과 같은 기능을 사용할 수 있습니다.
- 관리형 검색 및 대응 - 전문가 분석가는 Microsoft Defender XDR 인시던트 큐를 관리하고 사용자를 대신하여 심사 및 조사를 처리합니다. 이러한 분석가는 사용자 및 팀과 협력하여 조치를 취하거나 인시던트에 대응하도록 안내합니다.
- 사전 위협 헌팅 - 헌팅용 Microsoft Defender 전문가 팀의 위협 헌팅 기능을 확장하고 중요한 위협의 우선 순위를 지정하기 위해 기본 제공됩니다.
- 라이브 대시보드 및 보고서 - 사용자를 대신하여 운영에 대한 투명한 보기와 자세한 분석과 결합된 중요한 사항에 대한 노이즈가 없고 실행 가능한 보기입니다.
- 지속적인 보안 개선을 위한 자동 관리 검사- 명명된 서비스 제공 팀과의 주기적인 검사 기능으로 XDR용 Defender 전문가 환경을 안내하고 보안 태세를 개선합니다.
기능 가용성
XDR용 Microsoft Defender 전문가 기능에 대한 자세한 내용은 다음 표에 나와 있습니다.
Microsoft 365 E5 또는 A5 | Microsoft 365 E5 Security 추가 기능으로 Microsoft 365 E3 | Enterprise Mobility + Security E5 추가 기능으로 Microsoft 365 E3 | Microsoft 365 A5 보안 추가 기능으로 Microsoft 365 A3 |
---|---|---|---|
예 | 예 | 예 | 예 |
자세한 정보
자세한 내용은 XDR용 Microsoft Defender 전문가 참조하세요.
XDR용 Defender 전문가 전자책을 읽고 이 제품 제품군의 이점을 최대화합니다.
헌팅용 Microsoft Defender 전문가
헌팅용 Defender 전문가 Microsoft Defender 데이터를 사용하여 엔드포인트, 이메일, ID 및 클라우드 앱에서 24/7/365 위협을 사전에 찾는 관리형 위협 헌팅 서비스입니다. 중요한 위협의 우선 순위를 지정하기 위해 보안 작업을 보강해야 하는 Microsoft Defender XDR 고객을 위해 설계된 헌팅용 Defender 전문가 헌터 학습 AI와 인간의 전문 지식을 결합하여 위협을 노출하고 보안 스택 간에 상관 관계를 파악합니다. 다양한 도메인 간 원격 분석 및 선도적인 위협 인텔리전스에서 비교할 수 없는 가시성을 제공하는 헌팅용 Defender 전문가 팀의 위협 헌팅 기능을 확장하여 전반적인 위협 대응 및 보안 효율성을 개선하기 위한 추가적인 사전 위협 탐지 계층을 제공합니다.
헌팅용 Defender 전문가 엔드포인트용 Microsoft Defender, Office 365용 Microsoft Defender, Microsoft Defender for Identity 다룹니다. Microsoft Defender for Cloud Apps 및 Microsoft Entra ID 보호.
Microsoft 전문가는 찾은 모든 항목을 조사하고, 다른 데이터와 상관 관계를 지정한 다음, 신속하게 대응할 수 있도록 수정 지침과 함께 상황별 경고 정보를 전달합니다.
XDR용 Defender 전문가 고객인 경우 헌팅을 통해 생성된 경고는 보안 전문가에 의해 추가로 조사됩니다.
참고
헌팅용 Defender 전문가 서비스의 일부로 데이터 손실 방지 및 IoT용 Microsoft Defender 포함하여 Microsoft Purview를 다루지 않습니다.
기능 가용성
헌팅용 Microsoft Defender 전문가 기능에 대한 자세한 내용은 다음 표에 나와 있습니다.
Microsoft 365 E5 또는 A5 | Microsoft 365 E5 Security 추가 기능으로 Microsoft 365 E3 | Enterprise Mobility + Security E5 추가 기능으로 Microsoft 365 E3 | Microsoft 365 A5 보안 추가 기능으로 Microsoft 365 A3 |
---|---|---|---|
예 | 예 | 예 | 예 |
헌팅용 Defender 전문가 사전 위협 헌팅을 제공하기 위해 Microsoft Defender XDR 제품군을 기반으로 합니다. 다음은 설명된 서비스 기능입니다.
- 위협 헌팅 및 분석 - 헌팅용 Defender 전문가 지능형 위협을 노출하고 악의적인 악의적인 활동 또는 실습 키보드 공격과 관련된 악의적인 활동의 scope 및 영향을 식별하기 위해 더 자세히 살펴봅니다.
- Defender 전문가 알림 - 알림은 Microsoft 365 Defender 포털에서 인시던트 및 경고로 표시되어 scope 및 입력 방법에 대한 특정 정보를 사용하여 보안 운영의 인시던트 대응을 개선하는 데 도움이 됩니다.
- 주문형 전문가 - Defender XDR 포털에서 Defender 전문가에게 문의를 선택하여 organization 직면한 위협에 대한 전문가의 조언을 구합니다. 특정 인시던트, 취약성, 위협 행위자 또는 공격 벡터에 대한 도움을 요청할 수 있습니다.
- 보고서 - 이 대화형 요약 보고서에는 검색 및 조사한 내용, MITRE 프레임워크에 따른 악의적인 전술, 동작, 특성 및 영향에 따른 위협 분류에 대한 세부 정보가 포함됩니다.
- 헌터 학습 AI - Defender 전문가는 위협 검색 및 우선 순위를 개선하는 데 사용하는 검색 및 자동화 도구에 학습을 다시 공유합니다.
자격 및 라이선스에 대한 자세한 내용은 헌팅용 Defender 전문가 사용을 시작하기 전에 를 참조하세요.
자세히 알아보기
자세한 내용은 헌팅용 Microsoft Defender 전문가 사용하여 시작하는 방법을 참조하세요.
Microsoft Defender 위협 인텔리전스
MDTI(Microsoft Defender 위협 인텔리전스)는 위협 인프라 분석을 수행하고 위협 인텔리전스를 수집할 때 심사, 인시던트 대응, 위협 헌팅, 취약성 관리 및 위협 인텔리전스 분석가 워크플로를 간소화하는 플랫폼입니다. 보안 조직이 환경 내에서 점점 더 많은 양의 인텔리전스 및 경고를 실행하므로 경고에 대한 정확하고 시기 적절한 평가를 허용하는 위협 분석 인텔리전스 플랫폼을 보유하는 것이 중요합니다.
기능 | Microsoft Defender 위협 인텔리전스 Standard | Microsoft Defender 위협 인텔리전스 Premium |
---|---|---|
IOC(공개 손상 지표) | 예 | 예 |
OSINT(오픈 소스 인텔리전스) | 예 | 예 |
CVE(일반적인 취약성 및 노출) 데이터베이스 | 예 | 예 |
Microsoft Threat Intelligence의 문서 및 분석 | 예1 | 예 |
Defender 위협 인텔리전스 데이터 세트 | 예1 | 예 |
인텔리전스 프로필 | 예1 | 예 |
Microsoft IOC | 아니오 | 예 |
Microsoft 보강 OSINT | 아니오 | 예 |
URL 및 파일 인텔리전스 | 아니오 | 예 |
1 제한.
자세히 알아보기
자세한 내용은 다음 리소스를 검사.
Office 365용 Microsoft Defender
Office 365용 Microsoft Defender 피싱 및 BEC(비즈니스 메일 손상)와 같은 정교한 공동 작업 공격으로부터 조직과 사용자를 보호하는 데 도움이 됩니다.
사용 가능한 플랜
Office 365용 Microsoft Defender 계획 1 및 2, Office 365 E5/A5/G5, Microsoft 365 E5/A5/G5, Microsoft 365 E5/A5/G5/F5 보안, Microsoft 365 F5 보안 및 규정 준수 및 Microsoft 365 Business Premium 사용자가 Office 365용 Microsoft Defender 혜택을 받을 수 있는 권한을 제공합니다.
사용자가 Office 365용 Microsoft Defender 수 있도록 하는 구독에 대한 자세한 계획 정보는 Microsoft 365 비즈니스 플랜 비교 및 Microsoft 365 Enterprise 계획 비교를 참조하세요.
사용자가 Office 365용 Microsoft Defender 수 있고 현재 유럽 경제 지역(EEA) 국가 및 스위스에서 사용할 수 있는 구독에 대한 자세한 계획 정보는 EEA에 대한 Microsoft 365 비즈니스 플랜 비교 및 EEA에 대한 Microsoft 365 Enterprise 계획 비교를 참조하세요.
Office 365용 Defender 플랜 1
Office 365용 Defender 플랜 1에는 다음이 포함됩니다.
구성, 보호 및 검색 기능:
- 안전한 첨부 파일
- Email, Office 애플리케이션 및 Microsoft Teams에 대한 안전한 링크
- SharePoint, OneDrive 및 Microsoft Teams를 위한 안전한 첨부 파일
- Office 365용 Defender 피싱 방지 가장 보호
- 비즈니스 Email 손상 보호
- 실시간 탐지
Office 365용 Defender 플랜 2
Office 365용 Defender 플랜 2에는 Office 365용 Defender 플랜 1 기능과 다음이 포함됩니다.
자동화, 조사, 수정 및 사용자 교육 및 인식 기능:
- 사용자 태그 및 우선 순위 계정 보호
- 위협 추적기
- 위협 탐색기
- 자동 조사 및 대응
- 공격 시뮬레이션 학습
- 인시던트
- 고급 헌팅
- 위협 분석
- 알림 센터
- 다중 테넌트 조직 지원
- Microsoft 365 Defender API
사용자는 이 서비스를 통해 어떻게 혜택을 받을 수 있나요?
Office 365용 Microsoft Defender 피싱 및 BEC와 같은 정교한 공동 작업 공격으로부터 조직과 사용자를 보호하는 데 도움이 됩니다. 계획 1 및 계획 2에서 제공되는 서비스의 전체 목록은 Office 365용 Microsoft Defender를 참조하세요.
서비스는 어떻게 프로비전/배포되나요?
기본적으로 Office 365용 Microsoft Defender 기능은 테넌트 내의 모든 사용자에 대해 테넌트 수준에서 사용하도록 설정됩니다. 라이선스가 있는 사용자를 위해 Office 365용 Microsoft Defender 정책을 구성하는 방법에 대한 자세한 내용은 Office 365용 Microsoft Defender를 참조하세요.
- 사용이 허가된 사용자를 위한 안전한 링크 구성에 대한 자세한 내용은 Office 365용 Microsoft Defender의 안전 링크를 참조하세요.
- 사용이 허가된 사용자를 위한 안전한 첨부 파일을 구성하는 방법에 대한 자세한 내용은 Office 365용 Microsoft Defender 안전한 첨부 파일을 참조하세요.
자세히 알아보기
자세한 내용은 Office 365용 Microsoft Defender 참조하세요.
메시지
새로운 기능과 변경된 기능, 계획된 유지보수 또는 기타 중요한 공지 사항 등 향후 변경 사항에 대한 최신 정보를 확인하려면 메시지 센터를 방문하세요.
사용 조건
Microsoft 상업용 볼륨 라이선싱 프로그램을 통해 구매한 제품 및 서비스에 대한 사용 조건은 제품 조건 사이트를 참조하세요.
접근성
Microsoft는 데이터의 보안과 서비스의 접근성에 최선을 다하고 있습니다. 자세한 내용은 Microsoft 보안 센터 및 Office 접근성 센터를 참조하세요.