다음을 통해 공유

Office 365 Microsoft Defender 사용해 보세요.

기존 Microsoft 365 고객으로서 Microsoft Defender 포털 https://security.microsoft.com 의 평가판 및 평가판 페이지를 통해 구매하기 전에 Office 365 플랜 2에 대한 Microsoft Defender 기능을 사용해 볼 수 있습니다.

Office 365 플랜 2용 Defender를 시도하기 전에 자신에게 물어봐야 할 몇 가지 주요 질문이 있습니다.

  • Defender for Office 365 플랜 2가 나를 위해 수행할 수 있는 작업을 수동적으로 관찰하시겠습니까(감사)?
  • Defender for Office 365 플랜 2가 검색된 문제(블록)에 대한 직접 조치를 취하도록 하시겠습니까?
  • 어느 쪽이든, Office 365 플랜 2의 Defender가 나를 위해 무엇을 하고 있는지 어떻게 알 수 있나요?
  • Office 365 플랜 2용 Defender를 유지하기로 결정하기까지 얼마나 걸리나요?

이 문서는 이러한 질문에 답변하는 데 도움이 되므로 organization 요구 사항을 가장 잘 충족하는 방식으로 Office 365 플랜 2용 Defender를 사용해 볼 수 있습니다.

평가판을 사용하는 방법에 대한 도우미 가이드는 평가판 사용자 가이드: Office 365 대한 Microsoft Defender 참조하세요.

참고

Office 365 Defender의 평가판 및 평가는 미국 정부 조직(Microsoft 365 GCC, GCC High 및 DoD) 또는 Microsoft 365 Education 조직에서 사용할 수 없습니다.

Defender for Office 365 개요

Office 365용 Defender는 조직이 포괄적인 기능을 제공하여 엔터프라이즈를 보호할 수 있도록 지원합니다. 자세한 내용은 Office 365 대한 Microsoft Defender 참조하세요.

또한 이 대화형 가이드에서 Office 365용 Defender에 대해 자세히 알아볼 수 있습니다.

Office 365 개념 다이어그램의 Microsoft Defender.

이 짧은 비디오를 시청하여 Office 365 위한 Microsoft Defender 사용하여 더 적은 시간에 더 많은 작업을 수행할 수 있는 방법에 대해 자세히 알아보세요.

가격 책정 정보는 Office 365 대한 Microsoft Defender 참조하세요.

defender for Office 365 대해 평가판 및 평가가 작동하는 방식

정책

Office 365용 Defender에는 클라우드 사서함에 대한 기본 전자 메일 보호와 Office 365용 Defender 전용 기능이 포함되어 있습니다.

Microsoft 365의 이메일 및 공동 작업 보호 기능은 정책을 사용하여 구현됩니다. 필요에 따라 defender for Office 365 전용 정책이 만들어집니다.

평가 또는 평가판에 대한 자격은 Microsoft 365에 클라우드 사서함이 이미 있으므로 기존 위협 정책이 메시지에 대해 계속 작동할 수 있습니다(예: 정크 Email 폴더로 메시지 보내기 또는 격리).

이러한 기능에 대한 기본 위협 정책은 항상 켜지고, 모든 받는 사람에게 적용되며, 사용자 지정 위협 정책 이후에 항상 마지막으로 적용됩니다.

Defender for Office 365 대한 감사 모드 및 차단 모드

Office 365용 Defender 환경을 활성화하거나 수동적으로 사용하시겠습니까? 다음 모드를 사용할 수 있습니다.

  • 감사 모드: 피싱 방지(가장 보호 포함), 안전한 첨부 파일 및 안전한 링크에 대한 특수 평가 정책이 만들어집니다. 이러한 평가 정책은 위협만 검색 하도록 구성됩니다. Office 365용 Defender는 보고에 대한 유해한 메시지를 검색하지만 메시지는 처리되지 않습니다(예: 검색된 메시지는 격리되지 않음). 이러한 평가 정책의 설정은 이 문서의 뒷부 분에 있는 감사 모드의 정책 섹션에 설명되어 있습니다.

    참고

    다음 보호 기능은 기본적으로 설정 되며 감사 모드에서도 항목에 대한 작업을 수행할 수 있습니다.

    피싱 방지 보호(스푸핑 및 가장), 안전한 링크 보호 및 안전한 첨부 파일 보호를 선택적으로 켜거나 끌 수도 있습니다. 지침은 평가 설정 관리를 참조하세요.

    감사 모드는 의 Office 365 평가 페이지에 대한 Microsoft Defender 평가 정책에서 https://security.microsoft.com/atpEvaluation검색된 위협에 대한 특수 보고서를 제공합니다. 이러한 보고서는 이 문서의 뒷부분에 있는 감사 모드 보고서 섹션에 설명되어 있습니다.

  • 차단 모드: 미리 설정된 보안 정책에 대한 Standard 템플릿이 켜지고 평가판에 사용되며 평가판에 포함하도록 지정한 사용자가 Standard 미리 설정된 보안 정책에 추가됩니다. defender for Office 365 유해한 메시지를 감지하고 조치를 취합니다(예: 검색된 메시지는 격리됨).

    기본 및 권장 선택은 organization 모든 사용자에게 Office 365 정책을 scope 것입니다. 그러나 평가판을 설정하는 동안 또는 그 후에 정책 할당을 Microsoft Defender 포털 또는 Exchange Online PowerShell의 특정 사용자, 그룹 또는 전자 메일 도메인으로 변경할 수 있습니다.

    Office 365 플랜 2용 Defender의 정기적인 보고서 및 조사 기능에는 defender for Office 365 검색된 위협에 대한 정보가 포함되어 있습니다. 이러한 기능은 이 문서의 뒷부분에 있는 차단 모드 보고서 섹션에 설명되어 있습니다.

사용할 수 있는 모드를 결정하는 주요 요소는 다음과 같습니다.

  • 현재 다음 섹션에 설명된 대로 Office 365용 Defender(계획 1 또는 계획 2)가 있는지 여부입니다.

  • 다음 시나리오에 설명된 대로 전자 메일이 Microsoft 365 organization 전달되는 방법:

    • 인터넷의 메일은 Microsoft 365로 직접 이동하지만 현재 구독에는 클라우드 사서함 또는 Defender for Office 365 플랜 1에 대한기본 전자 메일 보호만 있습니다.

      클라우드 사서함 및/또는 Defender for Office 365 플랜 1에 대한 기본 전자 메일 보호 기능을 사용하여 인터넷에서 Microsoft 365로 메일이 전달됩니다.

      이러한 환경에서는 다음 섹션에 설명된 대로 라이선스에 따라 감사 모드 또는 차단 모드 를 사용할 수 있습니다.

    • 현재 클라우드 사서함의 전자 메일 보호를 위해 비 Microsoft 서비스 또는 디바이스를 사용하고 있습니다. 인터넷의 메일은 Microsoft 365 organization 배달하기 전에 보호 서비스를 통해 전달됩니다. Microsoft 365 보호는 가능한 한 낮습니다(완전히 꺼진 것은 아니며, 예를 들어 맬웨어 보호는 항상 적용됨).

      Microsoft 365로 배달하기 전에 인터넷에서 비 Microsoft 보호 서비스 또는 디바이스를 통해 흐르는 메일의 다이어그램

      이러한 환경에서는 감사 모드 만 사용할 수 있습니다. Office 365 플랜 2용 Defender를 평가하기 위해 메일 흐름(MX 레코드)을 변경할 필요가 없습니다.

defender for Office 365 평가판과 평가판

Office 365 플랜 2용 Defender 평가판과 평가판의 차이점은 무엇인가요? 그들은 같은 일이 아닌가요? 글쎄, 그래, 아니. Microsoft 365 organization 라이선스는 모든 차이를 만듭니다.

  • defender for Office 365 플랜 2: Microsoft Defender 포털의 다음 위치에서 Office 365 플랜 2용 Defender 환경을 시작할 수 있습니다.

    평가 또는 평가판을 설정하는 동안 감사 모드(평가 정책) 또는 차단 모드(사전 설정된 보안 정책 Standard)를 선택할 수 있습니다.

    사용하는 위치에 관계없이 등록할 때 Office 365 플랜 2 라이선스에 필요한 모든 Defender를 자동으로 프로비전합니다. Microsoft 365 관리 센터 플랜 2 라이선스를 수동으로 가져오고 할당할 필요는 없습니다.

    자동으로 프로비전된 라이선스는 90일 동안 적합합니다. 이 90일 기간의 의미는 organization 기존 라이선스에 따라 달라집니다.

    • Office 365 플랜 1용 Defender 없음: 모든 Defender for Office 365 플랜 2 기능(특히 위협 정책)은 90일 동안만 사용할 수 있습니다.

    • Defender for Office 365 플랜 1: 이미 Defender for Office 365 플랜 2: 피싱 방지 정책의 가장 보호, 안전한 첨부 파일 정책 및 안전한 링크 정책에서 사용할 수 있는 동일한 위협 정책이 있습니다.

      감사 모드(평가 정책) 또는 차단 모드(Standard 사전 설정된 보안 정책)의 위협 정책은 90일 후에 만료되거나 작동을 중지하지 않습니다. 90일 후에 끝나는 것은 플랜 1에서 사용할 수 없는 Office 365 플랜 2용 Defender의 자동화, 조사, 수정 및 교육 기능입니다.

    감사 모드(평가 정책)에서 평가판 또는 평가판을 설정하는 경우 나중에 차단 모드(미리 설정된 보안 정책 Standard)로 변환할 수 있습니다. 자세한 내용은 이 문서의 뒷부분에 있는 Standard 보호로 변환 섹션을 참조하세요.

  • Defender for Office 365 플랜 2: Office 365용 Defender 플랜 2(예: Microsoft 365 E5 구독의 일부)가 이미 있는 경우 의 Microsoft 365 평가판 페이지에서 https://security.microsoft.com/trialHorizontalHubOffice 365 Defender를 선택할 수 없습니다.

    유일한 옵션은 의 Office 365 평가 페이지에 https://security.microsoft.com/atpEvaluation대한 Microsoft Defender Office 365 대한 Defender 평가를 설정하는 것입니다. 또한 평가는 감사 모드 (평가 정책)에서 자동으로 설정됩니다.

    나중에 Office 365 평가 페이지의 Microsoft Defender 표준 작업으로 변환을 사용하거나 에 대한 Microsoft Defender 평가를 해제하여 차단 모드(Standard 미리 설정된 보안 정책)로 변환할 수 있습니다. 평가 페이지를 Office 365 Standard 미리 설정된 보안 정책을 구성합니다.

    정의상 Defender for Office 365 플랜 2를 사용하는 조직은 Office 365 플랜 2용 Defender를 평가하기 위해 추가 라이선스가 필요하지 않으므로 이러한 조직의 평가 기간은 무제한입니다.

이전 목록의 정보는 다음 표에 요약되어 있습니다.

조직 다음에서 등록
평가판 페이지?		 다음에서 등록
평가 페이지?		 사용 가능한 모드 평가
마침표
Microsoft 365 E3 예 예 감사 모드

차단 모드		 90일
Office 365용 Defender 플랜 1

Microsoft 365 Business Premium		 예 예 감사 모드

차단 모드		 90일²
Microsoft 365 E5 아니요 예 감사 모드

차단 모드가 을(를) 차단합니다.		 무제한

앞에서 설명한 대로 인터넷 메일이 Microsoft 365로 배달되기 전에 비 Microsoft 보호 서비스 또는 디바이스를 통해 이동하는 경우 차단 모드(Standard 사전 설정된 보안 정책)를 사용할 수 없습니다.

² 감사 모드(평가 정책) 또는 차단 모드(Standard 미리 설정된 보안 정책)의 위협 정책은 90일 후에 만료되거나 작동을 중지하지 않습니다. Office 365 플랜 2용 Defender에만 적용되는 자동화, 조사, 수정 및 교육 기능은 90일 후에 작동이 중지됩니다.

1 평가는 감사 모드 (평가 정책)에서 설정됩니다. 설정이 완료된 후 언제든지 Standard 보호로 변환에 설명된 대로 차단 모드(미리 설정된 보안 정책 Standard)로 변환할 수 있습니다.

평가, 평가판, 감사 모드 및 차단 모드 간의 차이점을 이해했으므로 다음 섹션에 설명된 대로 평가 또는 평가판을 설정할 준비가 되었습니다.

감사 모드에서 평가판 또는 평가판 설정

감사 모드에서 Defender for Office 365 평가하거나 시도하면 defender for Office 365 대한 특수 평가 정책이 만들어지고 위협을 감지합니다. 이러한 평가 정책의 설정은 이 문서의 뒷부 분에 있는 감사 모드의 정책 섹션에 설명되어 있습니다.

  1. 의 Microsoft Defender 포털https://security.microsoft.com에서 사용 가능한 위치에서 평가를 시작합니다. 예시:

  2. Defender for Office 365 플랜 1 또는 플랜 2가 있는 조직에서는 보호 켜기 대화 상자를 사용할 수 없습니다.

    보호 켜기 대화 상자에서 아니요, 보고만 하려는 경우를 선택한 다음 계속을 선택합니다.

  3. 포함할 사용자 선택 대화 상자에서 다음 설정을 구성합니다.

    • 모든 사용자: 기본 및 권장 옵션입니다.

    • 특정 사용자: 이 옵션을 선택하는 경우 평가가 적용되는 내부 받는 사람을 선택해야 합니다.

      • 사용자: 지정된 사서함, 메일 사용자 또는 메일 연락처입니다.
      • 그룹:
        • 지정된 메일 그룹 또는 메일 사용 보안 그룹의 구성원입니다(동적 메일 그룹은 지원되지 않음).
        • 지정된 Microsoft 365 그룹(Microsoft Entra ID 동적 멤버 자격 그룹은 지원되지 않음).
      • 도메인: 지정된 허용 도메인에 기본 메일 주소 있는 organization 모든 수신자입니다.

      팁

      하위 도메인은 특별히 제외하지 않는 한 자동으로 포함됩니다. 예를 들어 contoso.com 포함하는 정책에는 marketing.contoso.com 제외하지 않는 한 marketing.contoso.com 포함됩니다.

      상자를 클릭하고, 값 입력을 시작하고, 상자 아래의 결과에서 값을 선택합니다. 이 프로세스를 필요한 만큼 반복합니다. 기존 값을 제거하려면 상자의 값 옆에 있는 를 선택합니다 .

      사용자 또는 그룹의 경우 대부분의 식별자(이름, 표시 이름, 별칭, 전자 메일 주소, 계정 이름 등)를 사용할 수 있지만 해당 표시 이름은 결과에 표시됩니다. 사용자의 경우 별표(*)만 입력하면 사용 가능한 모든 값을 볼 수 있습니다.

      받는 사람 조건을 한 번만 사용할 수 있지만 조건에는 여러 값이 포함될 수 있습니다.

      • 동일한 조건의 여러 값은 OR 논리(예: <recipient1> 또는<recipient2>)를 사용합니다. 받는 사람이 지정된 값과 일치하는 경우 정책이 적용됩니다.

      • 다양한 유형의 조건은 AND 논리를 사용합니다. 받는 사람은 정책이 적용되도록 지정된 모든 조건과 일치해야 합니다. 예를 들어 다음 값을 사용하여 조건을 구성합니다.

        • 사용자: romain@contoso.com
        • 그룹: 임원

        이 정책은 그가 임원 그룹의 구성원이기도 한 경우에만 적용 romain@contoso.com 됩니다. 그렇지 않으면 정책이 적용되지 않습니다.

    포함할 사용자 선택 대화 상자에서 완료되면 계속을 선택합니다.

  4. 메일 흐름 이해 도움말 대화 상자에서 다음 옵션을 구성합니다.

    • 다음 옵션 중 하나는 도메인에 대한 MX 레코드 검색에 따라 자동으로 선택됩니다.

      • 타사 및/또는 온-프레미스 서비스 공급자를 사용하고 있습니다. Microsoft 365 이외의 다른 도메인 지점에 대한 MX 레코드입니다. 다음 설정을 확인하거나 구성합니다.

        • organization 사용 중인 타사 서비스: 다음 값 중 하나를 확인하거나 선택합니다.

          • 기타: 이 값에는 전자 메일 메시지가 여러 게이트웨이를 통과하는 경우 각 게이트웨이 IP 주소를 나열하는 정보도 필요합니다. 이 주소는 기타 값에만 사용할 수 있습니다. 온-프레미스 서비스 공급자를 사용하는 경우 이 값을 사용합니다.

            Microsoft가 아닌 보호 서비스 또는 디바이스에서 Microsoft 365로 메일을 보내는 데 사용하는 IP 주소의 쉼표로 구분된 목록을 입력합니다.

          • 바라쿠다

          • IronPort

          • Mimecast

          • Proofpoint

          • 소포스 주

          • Symantec

          • 추세 Micro

        • 이 평가를 적용할 커넥터: Microsoft 365로의 메일 흐름에 사용되는 커넥터를 선택합니다.

          커넥터에 대한 향상된 필터링 ( 목록 건너뛰기이라고도 함)은 지정한 커넥터에 자동으로 구성됩니다.

          Microsoft가 아닌 서비스 또는 디바이스가 Microsoft 365 앞에 있는 경우 커넥터에 대한 향상된 필터링:

      • Microsoft Exchange Online만 사용하고 있습니다. 도메인에 대한 MX 레코드는 Microsoft 365를 가리킵니다. 구성할 항목이 없으므로 마침을 선택합니다.

    • Microsoft와 데이터 공유: 이 옵션은 기본적으로 선택되지 않지만 원하는 경우 검사 상자를 선택할 수 있습니다.

    메일 흐름 이해 도움말 대화 상자에서 완료되면 마침을 선택합니다.

  5. 설정이 완료되면 대화 상자를 표시해 주세요 . 둘러보기 시작 또는 해제를 선택합니다.

차단 모드에서 평가판 또는 평가판 설정

차단 모드에서 defender for Office 365 시도하면 Standard 미리 설정된 보안이 켜지고 지정된 사용자(일부 또는 모든 사람)가 Standard 미리 설정된 보안 정책에 포함됩니다. Standard 미리 설정된 보안 정책에 대한 자세한 내용은 보안 정책 사전 설정을 참조하세요.

  1. 의 Microsoft Defender 포털https://security.microsoft.com에서 사용 가능한 위치에서 평가판을 시작합니다. 예시:

  2. Defender for Office 365 플랜 1 또는 플랜 2가 있는 조직에서는 보호 켜기 대화 상자를 사용할 수 없습니다.

    보호 켜기 대화 상자에서 예를 선택하고 위협을 차단하여 organization 보호한 다음 계속을 선택합니다.

  3. 포함할 사용자 선택 대화 상자에서 다음 설정을 구성합니다.

    • 모든 사용자: 기본 및 권장 옵션입니다.

    • 사용자 선택: 이 옵션을 선택하는 경우 평가판이 적용되는 내부 받는 사람을 선택해야 합니다.

      • 사용자: 지정된 사서함, 메일 사용자 또는 메일 연락처입니다.
      • 그룹:
        • 지정된 메일 그룹 또는 메일 사용 보안 그룹의 구성원입니다(동적 메일 그룹은 지원되지 않음).
        • 지정된 Microsoft 365 그룹(Microsoft Entra ID 동적 멤버 자격 그룹은 지원되지 않음).
      • 도메인: 지정된 허용 도메인에 기본 메일 주소 있는 organization 모든 수신자입니다.

      팁

      하위 도메인은 특별히 제외하지 않는 한 자동으로 포함됩니다. 예를 들어 contoso.com 포함하는 정책에는 marketing.contoso.com 제외하지 않는 한 marketing.contoso.com 포함됩니다.

      상자를 클릭하고, 값 입력을 시작하고, 상자 아래의 결과에서 값을 선택합니다. 이 프로세스를 필요한 만큼 반복합니다. 기존 값을 제거하려면 상자의 값 옆에 있는 를 선택합니다 .

      사용자 또는 그룹의 경우 대부분의 식별자(이름, 표시 이름, 별칭, 전자 메일 주소, 계정 이름 등)를 사용할 수 있지만 해당 표시 이름은 결과에 표시됩니다. 사용자의 경우 별표(*)만 입력하면 사용 가능한 모든 값을 볼 수 있습니다.

      받는 사람 조건을 한 번만 사용할 수 있지만 조건에는 여러 값이 포함될 수 있습니다.

      • 동일한 조건의 여러 값은 OR 논리(예: <recipient1> 또는<recipient2>)를 사용합니다. 받는 사람이 지정된 값과 일치하는 경우 정책이 적용됩니다.

      • 다양한 유형의 조건은 AND 논리를 사용합니다. 받는 사람은 정책이 적용되도록 지정된 모든 조건과 일치해야 합니다. 예를 들어 다음 값을 사용하여 조건을 구성합니다.

        • 사용자: romain@contoso.com
        • 그룹: 임원

        이 정책은 그가 임원 그룹의 구성원이기도 한 경우에만 적용 romain@contoso.com 됩니다. 그렇지 않으면 정책이 적용되지 않습니다.

    포함할 사용자 선택 대화 상자에서 완료되면 계속을 선택합니다.

  4. 평가가 설정되면 진행률 대화 상자가 나타납니다. 설정이 완료되면 완료를 선택합니다.

defender for Office 365 평가 또는 평가판 관리

감사 모드에서 평가 또는 평가판을 설정한 후 의 Office 365 평가에https://security.microsoft.com/atpEvaluation 대한 Microsoft Defender Office 365 플랜 2용 Defender 시도 결과에 대한 중앙 위치입니다.

의 Microsoft Defender 포털에서 https://security.microsoft.comEmail & 협업>정책 & 규칙>위협 정책>으로 이동하여 기타 섹션에서 평가 모드를 선택합니다. 또는 Office 365 평가용 Microsoft Defender 직접 이동하려면 를 사용합니다https://security.microsoft.com/atpEvaluation.

Office 365 평가 페이지에서 Microsoft Defender 사용할 수 있는 작업은 다음 하위 섹션에서 설명합니다.

평가 설정 관리

의 Office 365 평가에 대한 Microsoft Defender 페이지에서 https://security.microsoft.com/atpEvaluation평가 설정 관리를 선택합니다.

열리는 MDO 평가 설정 관리 플라이아웃에서 다음 정보 및 설정을 사용할 수 있습니다.

  • 평가가 켜지는지 여부는 플라이아웃의 맨 위에 표시됩니다(평가 켜기 또는 평가 끄기). 이 정보는 Microsoft Defender Office 365 평가 페이지에서도 사용할 수 있습니다.

    끄기 또는 켜기 작업을 사용하면 평가 정책을 끄거나 켤 수 있습니다.

  • 평가에 남은 일수는 플라이아웃의 맨 위에 표시됩니다(남은 nn일).

  • 검색 기능 섹션: 토글을 사용하여 Office 365 보호를 위해 다음 Defender를 켜거나 끕니다.

    • 안전한 링크
    • 안전한 첨부 파일
    • 피싱 방지

  • 사용자, 그룹 및 도메인 섹션: 사용자, 그룹 및 도메인 편집 을 선택하여 감사 모드에서 평가 또는 평가판 설정의 앞부분에서 설명한 대로 평가 또는 평가판이 적용되는 사람을 변경합니다.

  • 가장 설정 섹션:

    • 피싱 방지 평가 정책에서 가장 보호가 구성되지 않은 경우 가장 보호 적용을 선택하여 가장 보호를 구성합니다.

      • 사용자 가장 보호를 받는 내부 및 외부 보낸 사람입니다.
      • 도메인 가장 보호를 가져오는 사용자 지정 도메인입니다.
      • 가장 보호에서 제외할 신뢰할 수 있는 보낸 사람 및 도메인입니다.

      이 단계는 기본적으로 Microsoft Defender 포털을 사용하여 피싱 방지 정책을 만드는 5단계의 가장 섹션에 설명된 것과 동일합니다.

    • 피싱 방지 평가 정책에서 가장 보호가 구성된 경우 이 섹션에서는 다음의 가장 보호 설정을 보여줍니다.

      • 사용자 가장 보호
      • 도메인 가장 보호
      • 신뢰할 수 있는 가장된 보낸 사람 및 도메인

      설정을 수정하려면 가장 설정 편집을 선택합니다.

MDO 평가 설정 관리 플라이아웃을 마쳤으면 닫기를 선택합니다.

Standard 보호로 변환

평가 또는 평가판의 경우 다음 방법 중 하나를 사용하여 감사 모드(평가 정책)에서 차단 모드(Standard 미리 설정된 보안 정책)로 전환할 수 있습니다.

  • Office 365 평가용 Microsoft Defender 페이지에서표준 보호로 변환을 선택합니다.
  • MDO 평가 설정 관리 플라이아웃: Office 365 평가에 대한 Microsoft Defender 페이지에서 평가 설정 관리를 선택합니다. 열리는 세부 정보 플라이아웃에서 표준 보호로 변환을 선택합니다.

표준 보호로 변환을 선택한 후 열리는 대화 상자에서 정보를 읽은 다음, 계속을 선택합니다.

보안 정책 사전 설정 페이지에서 표준 보호 적용 마법사로 이동합니다. 평가판 또는 평가판에서 포함되고 제외된 수신자 목록은 Standard 미리 설정된 보안 정책에 복사됩니다. 자세한 내용은 Microsoft Defender 포털을 사용하여 사용자에게 Standard 및 엄격한 사전 설정 보안 정책 할당을 참조하세요.

  • Standard 미리 설정된 보안 정책의 위협 정책은 평가 정책보다 우선 순위가 높습니다. Standard 미리 설정된 보안의 위협 정책은 모두 존재하고 켜져 있더라도 평가 정책 전에 항상 적용됩니다.
  • 차단 모드에서 감사 모드로 자동 이동하는 방법은 없습니다. 수동 단계는 다음과 같습니다.

    1. 의 사전 설정 보안 정책 페이지에서 https://security.microsoft.com/presetSecurityPoliciesStandard 미리 설정된 보안 정책을 끕니다.

    2. 의 Office 365 평가에 대한 Microsoft Defender 페이지에서 https://security.microsoft.com/atpEvaluation평가 값이 표시되는지 확인합니다.

      평가 해제가 표시되면 평가 설정 관리를 선택합니다. 열리는 MDO 평가 설정 관리 플라이아웃에서 켜기를 선택합니다.

    3. 평가 설정 관리를 선택하여 열리는 MDO 평가 설정 세부 정보 관리 플라이아웃의 사용자, 그룹 및 도메인 섹션에서 평가가 적용되는지 확인합니다.

defender for Office 365 평가 또는 평가판에 대한 보고서

이 섹션에서는 감사 모드 및 차단 모드에서 사용할 수 있는 보고서에 대해 설명합니다.

차단 모드에 대한 보고서

차단 모드에 대한 특수 보고서가 생성되지 않으므로 defender for Office 365 표준 보고서를 사용합니다. Office 365 기능을 위해 Defender에만 적용되거나 Office 365 필터용 Defender를 포함하는 기존 보고서를 사용합니다.

감사 모드에 대한 보고서

감사 모드에서는 다음 목록에 설명된 대로 평가 정책의 검색을 표시하는 보고서를 찾고 있습니다.

필요한 사용 권한

Microsoft 365용 Defender 평가판 또는 평가판을 설정하려면 Microsoft Entra ID 다음 권한이 필요합니다.

  • 평가 또는 평가판 만들기, 수정 또는 삭제: 보안 관리자 또는 전역 관리자* 역할의 멤버 자격.
  • 감사 모드에서 평가 정책 및 보고서 보기: 보안 관리자 또는 보안 읽기 권한 자 역할의 멤버 자격.

Microsoft Defender 포털의 Microsoft Entra 권한에 대한 자세한 내용은 Microsoft Defender 포털에서 Microsoft Entra 역할을 참조하세요.

중요

* Microsoft는 최소 권한 원칙을 강력히 옹호합니다. 계정에 작업을 수행하는 데 필요한 최소 권한만 할당하면 보안 위험을 줄이고 organization 전반적인 보호를 강화하는 데 도움이 됩니다. 전역 관리자는 긴급 시나리오 또는 다른 역할을 사용할 수 없는 경우 제한해야 하는 매우 권한 있는 역할입니다.

질문과 대답

Q: 평가판 라이선스를 수동으로 받거나 활성화해야 하나요?

대답: 아니요. 평가판은 이전에 설명한 대로 필요한 경우 Office 365 플랜 2 라이선스용 Defender를 자동으로 프로비전합니다.

Q: 평가판을 연장할 어떻게 할까요? 있나요?

A: 평가판 확장을 참조하세요.

Q: 평가판이 만료된 후 내 데이터는 어떻게 되나요?

A: 평가판이 만료되면 30일 동안 평가판 데이터(이전에 없는 Office 365용 Defender 기능의 데이터)에 액세스할 수 있습니다. 이 30일 기간이 지나면 defender for Office 365 평가판과 연결된 모든 정책 및 데이터가 삭제됩니다.

Q: organization Defender for Office 365 평가판을 몇 번이나 사용할 수 있나요?

A: 최대 2회입니다. 첫 번째 평가판이 만료되는 경우 만료 날짜 이후 30일 이상 기다려야 Office 365 평가판용 Defender에 다시 등록할 수 있습니다. 두 번째 평가판 후에는 다른 평가판에 등록할 수 없습니다.

Q: 감사 모드에서 Office 365용 Defender가 메시지에 대해 작동하는 시나리오가 있나요?

A: 예. 서비스 보호를 위해 어떤 프로그램이나 구독의 누구도 맬웨어 또는 높은 신뢰도 피싱으로 분류된 메시지에 대한 Microsoft 365 작업을 해제하거나 우회할 수 없습니다.

Q: 정책은 어떤 순서로 평가됩니까?

A: 사전 설정된 보안 정책 및 기타 정책은 우선 순위 순서를 참조하세요.

Office 365 평가 및 평가판용 Defender와 관련된 정책 설정

감사 모드의 정책

경고

Office 365 Defender 평가와 관련된 개별 위협 정책을 만들거나 수정하거나 제거하지 마세요. 평가에 대한 개별 위협 정책을 만드는 유일한 지원 방법은 Microsoft Defender 포털에서 처음으로 평가 또는 평가판을 감사 모드로 시작하는 것입니다.

앞에서 설명한 대로 평가 또는 평가판에 대한 감사 모드를 선택하면 메시지에 대해 관찰하지만 조치를 취하지 않는 데 필요한 설정이 있는 평가 정책이 자동으로 생성됩니다.

이러한 정책 및 해당 설정을 보려면 Exchange Online PowerShell에서 다음 명령을 실행합니다.

Write-Output -InputObject ("`r`n"*3),"Evaluation anti-phishing policy",("-"*79); Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Attachments policy",("-"*79); Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Links policy",("-"*79);Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"

설정은 다음 표에도 설명되어 있습니다.

피싱 방지 평가 정책 설정

설정 값
이름 평가 정책
AdminDisplayName 평가 정책
AuthenticationFailAction MoveToJmf
DmarcQuarantineAction 격리
DmarcRejectAction 거부
사용 True
EnableFirstContactSafetyTips 거짓
EnableMailboxIntelligence True
EnableMailboxIntelligenceProtection True
EnableOrganizationDomainsProtection 거짓
EnableSimilarDomainsSafetyTips 거짓
EnableSimilarUsersSafetyTips 거짓
EnableSpoofIntelligence True
EnableSuspiciousSafetyTip 거짓
EnableTargetedDomainsProtection 거짓
EnableTargetedUserProtection 거짓
EnableUnauthenticatedSender True
EnableUnusualCharactersSafetyTips 거짓
EnableViaTag True
ExcludedDomains {}
ExcludedSenders {}
ExcludedSubDomains {}
HonorDmarcPolicy True
ImpersonationProtectionState 수동
IsDefault 거짓
MailboxIntelligenceProtectionAction NoAction
MailboxIntelligenceProtectionActionRecipients {}
MailboxIntelligenceQuarantineTag DefaultFullAccessPolicy
PhishThresholdLevel 3
PolicyTag
RecommendedPolicyType 평가
SpoofQuarantineTag DefaultFullAccessPolicy
TargetedDomainActionRecipients {}
TargetedDomainProtectionAction NoAction
TargetedDomainQuarantineTag DefaultFullAccessPolicy
TargetedDomainsToProtect {}
TargetedUserActionRecipients {}
TargetedUserProtectionAction NoAction
TargetedUserQuarantineTag DefaultFullAccessPolicy
TargetedUsersToProtect {}

안전한 첨부 파일 평가 정책 설정

설정 값
이름 평가 정책
작업 허용
AdminDisplayName 평가 정책
사용 True
EnableOrganizationBranding 거짓
IsBuiltInProtection 거짓
IsDefault 거짓
QuarantineTag AdminOnlyAccessPolicy
RecommendedPolicyType 평가
리디렉션 거짓
RedirectAddress
설정 값
이름 평가 정책
AdminDisplayName 평가 정책
AllowClickThrough True
CustomNotificationText
DeliverMessageAfterScan True
DisableUrlRewrite True
DoNotRewriteUrls {}
EnableForInternalSenders 거짓
EnableOrganizationBranding 거짓
EnableSafeLinksForEmail True
EnableSafeLinksForOffice 거짓
EnableSafeLinksForTeams 거짓
IsBuiltInProtection 거짓
LocalizedNotificationTextList {}
RecommendedPolicyType 평가
ScanUrls True
TrackClicks True

PowerShell을 사용하여 감사 모드에서 평가 또는 평가판에 대한 수신자 조건 및 예외 구성

defender for Office 365 평가 정책과 연결된 규칙은 받는 사람 조건 및 평가 예외를 제어합니다.

평가와 연결된 규칙을 보려면 Exchange Online PowerShell에서 다음 명령을 실행합니다.

Get-ATPEvaluationRule

Exchange Online PowerShell을 사용하여 평가가 적용되는 사용자를 수정하려면 다음 구문을 사용합니다.

Set-ATPEvaluationRule -Identity "Evaluation Rule" -SentTo <"user1","user2",... | $null> -ExceptIfSentTo <"user1","user2",... | $null> -SentToMemberOf <"group1","group2",... | $null> -ExceptIfSentToMemberOf <"group1","group2",... | $null> -RecipientDomainIs <"domain1","domain2",... | $null> -ExceptIfRecipientDomainIs <"domain1","domain2",... | $null>

다음은 SecOps(지정된 보안 작업) 사서함에 대한 평가에서 예외를 구성하는 예제입니다.

Set-ATPEvaluationRule -Identity "Evaluation Rule" -ExceptIfSentTo "SecOps1","SecOps2"

PowerShell을 사용하여 감사 모드에서 평가판 또는 평가판 켜기 또는 끄기

감사 모드에서 평가를 켜거나 끄려면 평가와 연결된 규칙을 사용하거나 사용하지 않도록 설정합니다. 평가 규칙의 State 속성 값은 규칙이 사용 또는 사용 안 함인지 여부를 표시합니다.

다음 명령을 실행하여 평가가 현재 사용하도록 설정되어 있는지 여부를 확인합니다.

Get-ATPEvaluationRule -Identity "Evaluation Rule" | Format-Table Name,State

다음 명령을 실행하여 평가를 해제합니다.

Disable-ATPEvaluationRule -Identity "Evaluation Rule"

다음 명령을 실행하여 평가를 켭니다.

Enable-ATPEvaluationRule -Identity "Evaluation Rule"

차단 모드의 정책

앞에서 설명한 대로 차단 모드 정책은 미리 설정된 보안 정책에 Standard 템플릿을 사용하여 만들어집니다.

Exchange Online PowerShell을 사용하여 Standard 사전 설정된 보안 정책과 연결된 개별 위협 정책을 보고 미리 설정된 보안 정책에 대한 수신자 조건 및 예외를 보고 구성하려면 Exchange Online PowerShell에서 보안 정책 사전 설정을 참조하세요.

  • Last updated on