클라우드 사서함에 대한 기본 전자 메일 보호

적용 대상: ✅ Default email protections for cloud mailboxes, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

팁

Office 365용 Microsoft Defender 플랜 2의 기능을 무료로 사용해 볼 수 있다는 사실을 알고 계셨나요? Microsoft Defender 포털 평가판 허브에서 90일 Office 365용 Defender 평가판을 사용합니다. Office 365용 Microsoft Defender 시도에서 누가 등록하고 평가판을 사용할 수 있는지에 대해 알아봅니다.

Microsoft 365의 기본 전자 메일 보호는 스팸, 맬웨어, 피싱 및 기타 전자 메일 위협으로부터 organization 보호합니다. 이러한 보호는 클라우드 사서함이 있는 모든 조직에 포함됩니다.

이러한 보호는 기본적으로 다음의 기본 위협 정책을 통해 설정됩니다.

이러한 기능에 대한 기본 위협 정책은 모든 수신자에게 적용됩니다. 해제할 수는 없지만 미리 설정된 보안 정책을 켜고 구성하거나 사용자 지정 위협 정책을 만들어 재정의할 수 있습니다.

기본 위협 정책에서 보안 설정을 사용자 지정하거나, 사용자 지정 위협 정책을 만들거나, 모든 수신자를 켜고 Standard 및/또는 엄격한 사전 설정된 보안 정책에 추가할 수 있습니다. 자세한 내용은 위협 정책 구성을 참조하세요.

이 문서의 나머지 부분에는 클라우드 사서함에 대한 기본 전자 메일 보호가 작동하는 방식과 포함된 기능에 대해 설명합니다.

팁

클라우드 사서함에 대한 기본 전자 메일 보호는 Microsoft Exchange뿐만 아니라 온-프레미스 전자 메일 환경을 보호하기 위한 별도의 구독으로도 사용할 수 있습니다. 자세한 내용은 온-프레미스 조직의 Exchange Online Protection 참조하세요.

클라우드 사서함의 기본 전자 메일 보호 작동 방식

다음 다이어그램에서는 클라우드 사서함에 대한 기본 전자 메일 보호의 작동 방식을 보여 줍니다.

Microsoft 365에서 들어오는 메시지는 처음에 연결 필터링을 통과하여 보낸 사람의 평판을 확인합니다. 대부분의 스팸은 이 시점에서 거부됩니다. 자세한 내용은 연결 필터링 구성을 참조하십시오.
메시지 또는 메시지 첨부 파일에서 맬웨어가 발견되면 메시지는 격리로 전달됩니다. 기본적으로 관리자만 맬웨어 격리 메시지를 보고 상호 작용할 수 있습니다. 그러나 관리자는 격리 정책을 만들고 사용하여 격리된 메시지에 대해 사용자가 수행할 수 있는 작업을 지정할 수 있습니다. 맬웨어 보호에 대한 자세한 내용은 맬웨어 방지 보호를 참조하세요.
정책 필터링은 메시지에 대해 작동하도록 구성된 Exchange 메일 흐름 규칙(전송 규칙이라고도 함) 에 대해 메시지를 평가합니다. 예를 들어 규칙은 관리자에게 특정 보낸 사람에게 보낸 메시지에 대해 알릴 수 있습니다.

서비스 라이선스가 있는 Exchange Enterprise CAL이 있는 온-프레미스 조직에서도 이 시점에서 DLP(데이터 손실 방지) 검사가 수행됩니다.
메시지는 스팸 방지 및 피싱 방지 필터링을 포함하는 콘텐츠 필터링을 통과합니다.
- 스팸 방지 정책은 메시지를 대량, 스팸, 높은 신뢰도 스팸, 피싱 또는 높은 신뢰도 피싱으로 식별합니다.
  
  높은 신뢰도의 피싱 메시지는 항상 격리로 전달됩니다. 기본적으로 관리자만 높은 신뢰도의 피싱 메시지를 보고 상호 작용할 수 있습니다.
- 피싱 방지 정책은 메시지를 스푸핑으로 식별합니다.
필터링 결과(예: 정크 Email 폴더로 격리 또는 이동)와 격리 정책을 사용하여 격리된 메시지에 대해 사용자가 수행할 수 있는 작업을 필터링 결과에 따라 메시지에 적용하도록 구성할 수 있습니다. 자세한 내용은 스팸 방지 정책 구성 및 모든 클라우드 사서함에 대한 피싱 방지 정책 구성을 참조하세요.

이러한 모든 보호 계층을 성공적으로 전달하는 메시지가 받는 사람에게 전달됩니다.

자세한 내용은 전자 메일 보호의 순서 및 우선 순위를 참조하세요.

Microsoft 365 데이터 센터

Microsoft 365는 최상의 가용성을 제공하도록 설계된 전 세계 데이터 센터 네트워크에서 실행됩니다. 예를 들어 데이터 센터를 사용할 수 없더라도 서비스 중단 없이 전자 메일 메시지가 다른 데이터 센터에 자동으로 라우팅됩니다. 각 데이터 센터의 서버는 사용자를 대신하여 메시지를 수락하여 organization 호스트하는 서버와 인터넷을 분리하는 계층을 제공합니다. 이처럼 가용성이 뛰어난 네트워크를 통해 Microsoft는 전자 메일이 제때에 조직으로 배달되도록 할 수 있습니다.

Microsoft는 동일한 지역 내의 데이터 센터 간에만 부하를 분산합니다. 한 지역에서 프로비전된 경우 모든 메시지는 해당 지역의 메일 라우팅을 사용하여 처리됩니다.

Microsoft 365 통신

다음 통신 채널은 Microsoft 365의 문제 및 새로운 기능에 사용할 수 있습니다.

서비스 수준 이벤트가 영향을 주면 통신 경고(일반적으로 종 아이콘이 함께 표시됨)가 의 Microsoft 365 관리 센터 https://admin.microsoft.com표시됩니다. 모든 항목을 읽고 적절한 조치를 취하는 것이 좋습니다.
의 Microsoft 365 메시지 센터에 https://admin.microsoft.com/Adminportal/Home?#/MessageCenter 는 새로운 기능과 업데이트된 기능에 대한 정보도 포함되어 있습니다. 자세한 내용은 Microsoft 365 메시지 센터에서 새로운 기능 및 변경된 기능 추적을 참조하세요.
Microsoft 365 로드맵은 향후 새로운 기능에 대한 정보를 찾는 데 유용한 리소스입니다.
Microsoft 365 블로그 웹 사이트에 새로운 기능에 대한 블로그 문서도 게시합니다.