디바이스 보안

디바이스 보안 시작

개요

• Microsoft Intune으로 데이터 및 디바이스 보호

개념

• Microsoft Intune 엔드포인트 보안

참조

• 보안 강화를 위한 Microsoft Intune 구성
• 테넌트 관리를 위한 제로 트러스트
• 디바이스에 대한 제로 트러스트
• 데이터에 대한 제로 트러스트

장치 준수

개요

• Microsoft Intune의 디바이스 준수 정책

방법 가이드

• 디바이스 준수 정책 만들기
• 비준수에 대한 작업 구성
• 규정 준수 정책의 결과 모니터링
• 사용자 지정 규정 준수 설정 사용

참조

• Windows 규정 준수 설정

보안 기준

개요

• Windows 디바이스에 대한 Intune 보안 기준에 대해 알아보기

방법 가이드

• 보안 기준 정책 구성

참조

• Windows 보안 기준 설정
• Microsoft Edge 기준 설정(v2)

엔드포인트용 Microsoft Defender

개요

• Intune 엔드포인트용 Microsoft Defender 통합

방법 가이드

• Defender 통합 및 온보딩 디바이스 구성
• 등록되지 않은 디바이스에서 Defender 설정 관리
• Android에서 엔드포인트용 Microsoft Defender 배포
• 엔드포인트용 Defender에서 찾은 취약성 수정
• 엔드포인트용 Defender 위험 모니터링

Microsoft Tunnel VPN

개요

• Microsoft Intune 위한 Microsoft Tunnel VPN 솔루션

개념

• 모바일 애플리케이션 관리를 사용하는 Microsoft Tunnel

방법 가이드

• Microsoft Tunnel 필수 구성 요소
• Microsoft Tunnel 설치
• Microsoft Tunnel 서버 업그레이드
• Microsoft Tunnel 모니터링

조건부 액세스

개요

• Intune 규정 준수 정책을 사용하여 조건부 액세스

개념

• 조건부 액세스 시나리오

방법 가이드

• 앱 기반 조건부 액세스 정책 사용
• Jamf Pro 통합 구성
• 최신 인증을 사용하지 않는 앱 차단

ID 및 자격 증명

개념

• Windows LAPS 개요
• 디바이스에서 파생 자격 증명 사용
• 전자 메일 서명 및 암호화를 위한 S/MIME

방법 가이드

• 테넌트 전체 비즈니스용 Windows Hello 구성
• 그룹에 Windows Hello 정책 배포
• Intune 정책을 배포하여 Windows LAPS 관리

Mobile Threat Defense

개요

• Microsoft Intune에서 Mobile Threat Defense 사용

방법 가이드

• Mobile Threat Defense 커넥터 사용
• MTD 규정 준수 정책 만들기
• MTD 앱 추가 및 할당
• MTD 앱 보호 정책 만들기
• 등록되지 않은 디바이스에서 MTD 사용