설명

참조:
https://docs.microsoft.com/en-us/office365/securitycompliance/supervision-policies

섹션: [없음]
설명/참조:
https://docs.microsoft.com/en-us/intune/windows-enroll
테스트렛 3
사례 연구
개요
ADatum Corporation은 5,000명의 직원이 있는 국제 금융 서비스 회사입니다.
ADatum은 뉴욕에 본사를 두고 독일, 영국, 프랑스, 스페인, 이탈리아에 5개 지사를 운영하고 있습니다.
모든 사무실은 WAN 링크를 사용하여 서로 연결됩니다. 각 사무실은 인터넷에 직접 연결됩니다.
기존 환경
현재 인프라
ADatum은 최근에 Microsoft 365 구독을 구입했습니다.
모든 사용자 파일은 Microsoft 365로 마이그레이션됩니다.
모든 사서함은 Microsoft 365에서 호스팅됩니다. 각 사무실의 사용자에게는 사용자의 국가가 포함된 전자 메일 접미사가 있습니다(예: [email protected] 또는 [email protected]).
각 사무실에는 SIEM(보안 정보 및 이벤트 관리) 어플라이언스가 있습니다. 어플라이언스는 세 가지 공급업체에서 제공합니다.
ADatum은 개인 식별 정보(PII)를 사용하고 처리합니다.
문제 설명
ADatum은 소송에 들어갔다. 법무 부서는 Microsoft 365에 있는 User1이라는 사용자의 모든 문서를 보류해야 합니다.
요구 사항
사업 목표
ADatum은 가 운영되는 지역의 모든 관련 데이터 개인 정보 보호법을 완전히 준수하기를 원합니다.
ADatum은 가능한 한 하드웨어 및 소프트웨어 비용을 최소화하고자 합니다.
기술 요구 사항
ADatum은 다음과 같은 기술 요구 사항을 식별합니다.
* 모든 사무실에 대한 로그 분석을 중앙에서 수행합니다.
* SIEM 어플라이언스의 모든 데이터를 나중에 분석할 수 있도록 중앙 클라우드 저장소로 집계합니다.
* SharePoint 관리자가 문서 라이브러리에 저장된 특정 파일에 액세스한 사용자를 식별할 수 있는지 확인합니다.
* 재무 부서의 사용자에게 Microsoft Office 365의 서비스 보증 정보에 대한 액세스 권한을 제공합니다.
* 유럽 연합(EU) 시민의 PII 데이터가 포함된 문서 및 이메일 메시지는 10년 동안 보존됩니다.
* 사용자가 30분 이내에 Microsoft SharePoint Online에서 1,000개 이상의 파일을 다운로드하려고 시도하는 경우 보안 관리자에게 알리고 사용자 계정을 일시 중지합니다.
* 보안 관리자는 로그인한 Microsoft 365 사용자를 보여주는 보고서가 필요합니다. 이 보고서를 기반으로 보안 관리자는 로그인 위험이 높은 경우 다단계 인증을 요구하는 정책을 만듭니다.
* 뉴욕 사무실의 사용자가 민감한 미국 PII 데이터가 포함된 이메일 메시지만 다른 뉴욕 사무실에서 사용할 수 있도록 합니다. 규정 준수를 위해 이메일 메시지를 모니터링해야 합니다. 뉴욕 사무실의 감사관은 민감한 미국 PII 데이터가 포함된 주고받은 이메일 메시지를 보여주는 보고서에 액세스할 수 있어야 합니다.

설명:
참조:
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-atp/onboard-downlevel-windows-defender-advanced-threat-protection
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-atp/configure-endpoints-windows-defender-advanced-threat-protection
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-atp/configure-server-endpoints-windows-defender-advanced-threat-protection

설명:
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/install-atp-step1