日本語에서 번역 • 원문 보기 
**추천 기능이란 무엇인가요? **
보안 모범 사례를 바탕으로 이 기능은 자신의 테넌트의 구성 상태를 분석하고 "다음 행동"을 제안합니다.
공식 문서: Microsoft Entra 권장 사항은 무엇인가요?
아래 단계를 따라 어떤 권고가 있는지 확인할 수 있습니다.
(1) Microsoft Entra 관리자 센터 방문
(2) 신원 개요→ 추천
사항
심지어 대응 절차도 설명되어 있어서 결국 무엇을 해야 할지 알 필요가 없습니다.
**어떤 추천을 하시나요? **
실제로 안에 무엇이 있는지 보는 것은 금방 쉽지만, 여기서 한 가지가 눈에 띕니다.
비밀번호가 만료되지 않도록 하세요
어떤 사람들은 "만료되면 갱신하는 게 권장되지 않나요?"라고 생각할 수도 있습니다.
하지만 정기적인 업데이트가 필요한 작업에서는 매번 새로운 비밀번호를 생각하고 기억하는 것이 번거롭고, 사용자는 간단한 비밀번호를 설정하고 조금씩 변경하며 대응하는 경향이 있습니다.
그 결과, 업데이트 후에도 비밀번호가 약하게 남아 실제로 업데이트하는 것이 덜 의미가 생깁니다.
따라서 강력한 비밀번호를 설정한 후에는 그 비밀번호를 계속 사용하는 것이 권장됩니다.
이 추천 기능을 활용하는 방법
각 권고안은 높음, 중간, 낮은 세 가지 우선순위가 있으므로 우선순위가 높은 권고안부터 시작하는 것이 권장됩니다.
또한, 많은 권고사항이 다음 세 가지 포인트로 요약되어 있으므로, 이를 인지하고 우선순위를 정하는 것이 효과적입니다.
- MFA(다중 인증)
설정 - 권한 최소화
- 사용하지 않는 자원(예: 애플리케이션 및 자격 증명) 삭제
결론
이 글에서는 Entra 관리 센터에서 찾을 수 있는 추천 기능을 소개했습니다.
이 기능은 보안 위험을 쉽게 파악할 수 있게 해주기 때문에 초기 대응책으로서 매우 효과적입니다.
하지만 추천 기능은 현재 설정의 결함을 지적하는 데만 해당됩니다. 의심스러운 행동이나 사건을 실시간으로 탐지하고 통지하는 기능은 없습니다.
따라서 지속적이고 효과적인 보안 조치를 구현하기 위해서는 전담 팀이 있는 운영 시스템(SOC)이 필수적입니다.
Microsoft 365를 사용하는 기업을 위한 SOC 서비스를 제공하며, Entra를 포함한 Microsoft 환경의 모니터링 및 운영을 완벽히 지원합니다.
Microsoft 365 외에도 다음 보안 제품도 지원하며, 모니터링과 여러 제품을 통합하여 귀사의 보안 태세를 강화할 것입니다.
・WAF(AWS WAF, Azure WAF 등)
EDR (Cybereason, CrowdStrike 등)
SaaS (Slack, Dropbox 등)
방화벽 (Fortigate, Meraki 등)
PC 운영 로그 (SKYSEA 클라이언트 뷰, LANSCOPE Endpoint Manager 등)
보안 운영의 부담을 줄이면서 더 강력한 방어를 달성하고자 하는 회사라면 언제든지 연락해 주세요. 저희 전문 팀이 귀사에 적합한 보안 운영을 함께 고민해 드립니다.