O365 보안 고려 사항:
상황에 따른 가시성 확보
지속적인 검사 - Office 365 컨텐트, 이메일, 트랜잭션을 지속적으로 검사하여 랜섬웨어, 지능형 지속 위협(APT), 기타 악성 코드의 확산을 방지하고 조치를 취합니다.
단일 콘솔 구축 - SaaS 애플리케이션 및 인프라스트럭처 서비스 전반에서 단일 콘솔을 통해 액세스 관리, 데이터 보안, 보안 위협 차단, 계정 하이재킹, 컴플라이언스 리포팅을 비롯하여 모니터링 및 정책 제어를 수행할 수 있도록 합니다. 이러한 서비스에는 파일 공유, 데이터 스토리지, 이메일, 메시징, 협업, 기타 비즈니스 지원 서비스가 포함될 수 있습니다.
지능형 보안 위협 분석 - 침해 지표(IoC)를 포함하여 효율적인 탐지 및 해결을 위한 분석을 수행합니다.
알림
패시브 모드 알림 생성 - 기존 정책을 테스트하여 문제를 일으킬 수 있는 오탐지를 최소화합니다.
심각도 레벨(낮음, 중간, 높음)에 따라 알림을 분류하여 자동화 가능성을 확인합니다.
리포트 및 커뮤니케이션 - 사내 부서 및 경영진을 대상으로 모든 애플리케이션, 데이터 소스, 클라우드 전반에서 발생하는 비정상적인 요소를 알립니다.
정책
액세스 제어 및 인증 메서드 생성 - 비즈니스 시스템을 보호하기 위한 조치로, 행위를 기반으로 추가 인증 수단을 트리거하는 정책 등이 포함됩니다.
사용 제어 - 위치, 디바이스 유형, 사용자 그룹, 사용자 행위의 위험 수준에 따라 사용 및 인증 정책을 시행합니다. 이메일, 파일 공유, 협업, Office 365, 기타 클라우드 애플리케이션을 포괄하는 단일 정책을 생성하는 것이 좋습니다.
운영상의 복잡성 해소 - 일관된 정책 제어와 디렉터리 통합을 통해 멀티 클라우드에서 발생하는 운영상의 복잡성을 해소합니다.
보호
데이터 유출 방지(DLP) - 클라우드의 OneDrive, 이메일, SharePoint 사이트, Teams, Groups, Yammer에서 정형, 비정형, 인터랙티브 컨텐트를 자동으로 분류하고 추적합니다.
단일 솔루션 구현 - 중요 데이터에 대한 암호화를 적용하면서 클라우드 서비스 전반을 보호합니다.
테스트 - 탐지 효용성 및 오탐지율을 점검합니다.
탐지
지속적인 분석 - 내외부의 이메일 컨텐트, 애플리케이션 활동, 애플리케이션 트랜잭션, Office 365에 저장되거나 이동 중인 컨텐트를 지속적으로 분석하여 보안 위협을 탐지, 차단, 격리합니다.
머신 러닝 활용 - 머신 러닝, 이메일 보안 위협 격리, 위장 제어, 링크 보호, 클라우드 샌드박싱, 사용자 행위 분석, 보안 위협 분석을 활용합니다.
만반의 준비 - 단일 포인트 보안 툴로 탐지하거나 중단할 수 없는 지능형 공격에 대비합니다.
자동화
사용자로부터 클라우드까지 Office 365, 기타 SaaS 및 IaaS 계정에서 이동 중이거나 저장된 모든 데이터에 대해 적응형 보안 액세스 제어를 구현합니다.
자동 식별 - 데이터 과학을 기반으로 한 사용자 행위 분석 및 사용자 행위를 기반으로 정책을 적용하는 적응형 인증을 통해 고위험 사용자 계정, 감염된 계정, 내부자 보안 위협을 자동으로 확인합니다.
인공 지능(AI) 활용 - 클라우드에 기본 제공된 인공 지능을 활용하여 별도의 수작업 없이 내외부의 취약점을 모니터링하고 문제를 해결할 수 있도록 지원합니다.
