설명
참조:
https://docs.microsoft.com/en-us/office365/securitycompliance/data-loss-prevention-policies 이 보고서는 또한 정책 일치 보고서와 같이 시간 경과에 따른 정책 일치를 보여줍니다. 그러나 정책 일치 보고서는 규칙 수준에서 일치를 보여줍니다. 예를 들어 이메일이 세 가지 다른 규칙과 일치하는 경우 정책 일치 보고서에 세 가지 다른 항목이 표시됩니다. 반대로 사건 보고서는 항목 수준에서 일치 항목을 보여줍니다. 예를 들어 이메일이 세 가지 다른 규칙과 일치하는 경우 사건 보고서에는 해당 콘텐츠에 대한 단일 라인 항목이 표시됩니다. 보고서 수는 다르게 집계되기 때문에 정책 일치 보고서는 특정 규칙과의 일치 항목을 식별하고 DLP 정책을 미세 조정하는 데 더 좋습니다. 사고 보고서는 DLP 정책에 문제가 있는 특정 콘텐츠를 식별하는 데 더 좋습니다.
주제 3, Litware Inc.
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시회 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 답안을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 버튼을 클릭하여 질문으로 돌아갑니다.
개요
일반 개요
Litware, Inc.는 기술 연구 회사입니다. 회사는 몬트리올에 본사가 있고 시애틀에 지사가 있습니다.
환경
기존 환경
네트워크에는 litware.com이라는 온프레미스 Active Directory 도메인이 포함되어 있습니다. 도메인에는 다음 표에 표시된 사용자가 포함됩니다.

마이크로소프트 클라우드 환경
Litware에는 litware.com이라는 확인된 도메인이 포함된 Microsoft 365 구독이 있습니다. 구독이 온-프레미스 도메인에 동기화됩니다.
Litware는 장치 관리를 위해 Microsoft Intune을 사용하며 다음 표에 표시된 등록된 장치가 있습니다.

Litware.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.

Litware는 협업을 위해 Microsoft SharePoint Online 및 Microsoft Teams를 사용합니다.
확인된 도메인은 litware.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결됩니다. litware.com 테넌트에 대해 감사 로그 검색이 켜져 있습니다.
문제 설명
Litware는 다음과 같은 문제를 식별합니다.
* 사용자는 악성 콘텐츠가 포함된 이메일 첨부 파일을 엽니다.
* 할당된 준수 정책이 없는 장치는 준수 상태를 표시합니다.
* User1은 웹용 Microsoft Office의 민감도 옵션이 표시되지 않는다고 보고합니다.
* 내부 제품 코드와 기밀 공급업체 ID 번호는 게스트 사용자와 외부 사용자가 포함된 Microsoft Teams 회의 및 채팅 세션 중에 자주 공유됩니다.
요구 사항
계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
* 지원되는 장치에 대한 끝점 보호 템플릿 설정을 구성할 장치 구성 프로필을 구현합니다.
* Microsoft OneDrive, SharePoint Online 및 Microsoft Teams에 대한 정보 거버넌스를 구성합니다.
* 기밀 정보를 보호하기 위해 DLP(데이터 손실 방지) 정책을 구현합니다.
* Litware.com 테넌트의 감사 로그를 검토할 수 있는 권한을 User2에게 부여합니다.
* 다음 표와 같이 새 장치를 시애틀 사무실에 배포합니다.

* DLP 정책이 트리거될 때 알림 시스템을 구현합니다.
* litware.com 테넌트에 대한 안전한 첨부 파일 정책을 구성합니다.
기술 요구 사항
Litware는 다음과 같은 기술 요구 사항을 식별합니다.
* 보존 설정은 SharePoint Online 사이트, OneDrive 계정 및 Microsoft Teams 채널 메시지에 저장된 모든 데이터에 자동으로 적용되어야 하며 데이터는 5년 동안 보존되어야 합니다.
* 첨부 파일이 포함된 이메일 메시지는 즉시 전달되어야 하며 스캔이 완료될 때까지 첨부 파일에 대한 자리 표시자를 제공해야 합니다.
* 시애틀 사무실의 모든 Windows 10 장치는 장치가 Azure AD에 조인되거나 등록될 때 Intune에 자동으로 등록되어야 합니다.
* 할당된 규정 준수 정책이 없는 장치는 Microsoft Endpoint Manager 관리 센터에서 비준수 상태를 표시해야 합니다.
DLP 정책이 트리거되면 Microsoft 365 규정 준수 센터에 알림이 표시되어야 합니다.
User2는 다음 활동에 대한 감사 로그를 검토할 수 있는 권한을 부여받아야 합니다.
- Microsoft Exchange Online의 관리자 활동
- SharePoint Online의 관리자 활동
- Azure AD의 관리자 활동
사용자는 웹용 Office를 사용하여 문서에 민감도 레이블을 적용할 수 있어야 합니다.
가능하면 장치 프로비저닝에 Windows Autopilot을 사용해야 합니다.
다음 요구 사항을 충족하도록 DLP 정책을 만들어야 합니다.
- Microsoft Teams 채팅 세션, 회의 또는 채널 메시지에서 기밀 정보를 공유해서는 안 됩니다.
- 내부 제품 코드나 공급업체 ID 번호가 포함된 메시지는 차단 및 삭제해야 합니다.
최소 권한 원칙을 사용해야 합니다.

설명
자동으로 생성된 테이블 설명

참조:
https://docs.microsoft.com/en-us/mem/intune/configuration/device-profile-create

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/retention-policies-exchange?view=o365-worldwide

항목 1, Contoso, Ltd
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지사가 있는 컨설팅 회사입니다.
회사에는 다음 표에 표시된 직원과 장치가 있습니다.

Contoso는 최근에 Microsoft 365 ES 구독을 구입했습니다.
기존 환경
요구 사항
네트워크에는 contoso.com이라는 온-프레미스 Active Directory 포리스트가 포함되어 있습니다. 포리스트에는 다음 표에 표시된 서버가 포함됩니다.

모든 서버는 Windows Server 2016을 실행합니다. 모든 데스크톱과 랩톱은 Windows 10 Enterprise이며 도메인에 가입되어 있습니다.
몬트리올과 시애틀 사무실에 있는 사용자의 모바일 장치는 Android를 실행합니다. 뉴욕 사무실에 있는 사용자의 모바일 장치는 iOS를 실행합니다.
도메인은 Azure AD(Azure Active Directory)에 동기화되며 다음 표에 표시된 사용자를 포함합니다.

도메인에는 Group1이라는 그룹도 포함됩니다.
계획된 변경
Contoso는 다음 변경 사항을 구현할 계획입니다.
* Microsoft 365를 구현합니다.
* Microsoft Intune을 사용하여 장치를 관리합니다.
* Azure ATP(Advanced Threat Protection)를 구현합니다.
* 매년 9월, 모든 Windows 컴퓨터에 최신 기능 업데이트를 적용하십시오. 매년 3월에는 뉴욕 사무실에 있는 컴퓨터에만 최신 기능 업데이트를 적용하세요.
기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* Windows 10 장치가 Azure AD에 가입되면 장치가 Intune에 자동으로 등록되어야 합니다.
* 전담 지원 기술자는 모든 몬트리올 사무실 모바일 장치를 Intune에 등록해야 합니다.
* User1은 모든 뉴욕 사무실 모바일 장치를 Intune에 등록할 수 있어야 합니다.
* Azure ATP 센서를 설치해야 하며 포트 미러링을 사용하면 안 됩니다.
* 가능하면 최소 권한 원칙을 사용해야 합니다.
* 비즈니스용 Microsoft Store를 만들어야 합니다.
규정 준수 요구 사항
Contoso는 다음 규정 준수 요구 사항을 식별합니다.
* Group1의 사용자가 Intune에 등록되고 회사 정책에 따라 구성된 장치에서만 Microsoft Exchange Online에 액세스할 수 있는지 확인합니다.
* Windows 10 장치용 W1P(Windows Information Protection)를 구성합니다.