설명
이 솔루션은 SharePoint Online에 액세스하는 사용자가 아니라 Azure Active Directory에 액세스하는 사용자에게 적용됩니다.
SharePoint Online의 조건부 액세스는 IP 주소 허용 목록을 사용하여 액세스를 허용하도록 구성할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition
https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/Conditional-Access-in-SharePoint-Onlinean

섹션: [없음]
설명/참조:
참조:
https://docs.microsoft.com/en-us/office365/securitycompliance/data-loss-prevention-policies

설명

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/data-loss-prevention-policies?view=o365-worldwide

주제 1, 사례 연구
개요
기존 환경
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 현재 인프라 A 를 클릭합니다. Datum은 최근에 Microsoft 365 구독을 구입했습니다.
모든 사용자 파일은 Microsoft 365로 마이그레이션됩니다.
모든 사서함은 Microsoft 365에서 호스팅됩니다. 각 사무실의 사용자에게는 사용자의 국가가 포함된 전자 메일 접미사가 있습니다(예: [email protected] 또는 user2#uk.ad3tum.com).
각 사무실에는 SIEM(보안 정보 및 이벤트 관리) 어플라이언스가 있습니다. 어플라이언스는 세 가지 공급업체에서 제공합니다.
A: Datum은 개인 식별 정보(PII)를 사용하고 처리합니다.
문제 설명
요구 사항
A: 데이텀은 소송에 들어갔다. 법무 부서는 Microsoft 365에 있는 User1이라는 사용자의 모든 문서를 보류해야 합니다.
사업 목표
A: Datum은 운영되는 지역의 모든 관련 데이터 개인정보 보호법을 완전히 준수할 것을 경고합니다.
A: Datum은 가능한 한 하드웨어 및 소프트웨어 비용을 최소화하기를 원합니다.
기술 요구 사항
A: Datum은 다음과 같은 기술 요구 사항을 식별합니다.
* 모든 사무실에 대한 로그 분석을 중앙에서 수행합니다.
*나중에 분석을 위해 SIEM 어플라이언스의 모든 데이터를 중앙 클라우드 저장소로 집계합니다.
*SharePoint 관리자가 문서 라이브러리에 저장된 특정 파일에 액세스한 사람을 식별할 수 있는지 확인하십시오.
*재무 부서의 사용자에게 Microsoft Office의 서비스 보증 정보에 대한 액세스 권한 제공
365.
*유럽 연합(EU) 시민의 PII 데이터가 포함된 문서 및 이메일 메시지는 10년 동안 보존됩니다.
*사용자가 30분 이내에 Microsoft SharePoint Online에서 1,000개 이상의 파일을 다운로드하려고 시도하는 경우 보안 관리자에게 알리고 사용자 계정을 일시 중지합니다.
*보안 관리자는 로그인한 Microsoft 36S 사용자를 보여주는 보고서가 필요합니다. 보고서를 기반으로 보안 관리자는 로그인이 위험할 때 다단계 인증을 요구하는 정책을 만듭니다.
*뉴욕 사무실의 사용자가 민감한 미국을 포함하는 이메일 메시지만 보낼 수 있는지 확인하십시오. 다른 뉴욕 사무실 사용자에게 PII 데이터를 제공합니다. 규정 준수를 위해 이메일 메시지를 모니터링해야 합니다. 뉴욕 사무소의 감사관은 중요한 내용이 포함된 주고받은 이메일 메시지를 보여주는 보고서에 액세스할 수 있어야 합니다.
<유>:S. 개인 식별 정보.

설명

참조:
https://blog.ahasayen.com/azure-advanced-threat-protection-deployment/