설명:

설명
Office 365용 Microsoft Defender에 대한 데이터 보존 정보
기본적으로 다양한 기능의 데이터는 최대 30일 동안 보관됩니다. 그러나 일부 기능의 경우 정책에 따라 보관 기간을 지정할 수 있습니다. 각 기능의 다른 보관 기간은 다음 표를 참조하세요.
Office 365 계획 1을 위한 Defender
* 알림 메타데이터 세부 정보(Office 알림용 Microsoft Defender)
90일.
참고: 기본적으로 Microsoft 365 Defender 포털의 알림 대기열에는 지난 30일 동안의 새 알림과 진행 중인 알림이 표시됩니다. 가장 최근의 알림은 목록 맨 위에 있으므로 가장 먼저 볼 수 있습니다.

참조:
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/mdo-data-retention

참조:
https://docs.microsoft.com/en-us/cloud-app-security/discovery-docker
주제 3, Litware Inc.
개요
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가 사례 연구와 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 넘어가기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭합니다. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색합니다. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보가 후속 탭에 표시되는 정보와 동일하다는 점에 유의하세요. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
일반 개요
Litware, Inc.는 기술 연구 회사입니다. 이 회사는 몬트리올에 본사가 있고 시애틀에 지사가 있습니다.
환경
기존 환경
네트워크에는 litware.com이라는 온프레미스 Active Directory 도메인이 포함되어 있습니다. 도메인에는 다음 표에 표시된 사용자가 포함되어 있습니다.

Microsoft 클라우드 환경
Litware에는 litware.com이라는 검증된 도메인이 포함된 Microsoft 365 구독이 있습니다. 구독은 온프레미스 도메인과 동기화됩니다.
Litware는 장치 관리를 위해 Microsoft Intune을 사용하며, 다음 표에 등록된 장치가 나와 있습니다.

Litware.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.

Litware는 협업을 위해 Microsoft SharePoint Online과 Microsoft Teams를 사용합니다.
검증된 도메인은 litware.com이라는 Azure Active Directory(Azure AD) 테넌트에 연결되었습니다. litware.com 테넌트에 대한 감사 로그 검색이 켜졌습니다.
문제 진술
Litware는 다음과 같은 문제를 식별했습니다.
사용자가 악성 내용이 포함된 이메일 첨부 파일을 엽니다.
할당된 준수 정책이 없는 장치는 준수 상태로 표시됩니다.
사용자1이 웹용 Microsoft Office의 민감도 옵션이 나타나지 않는다고 보고합니다.
내부 제품 코드와 기밀 공급업체 ID 번호는 게스트 사용자와 외부 사용자가 포함된 Microsoft Teams 회의 및 채팅 세션 중에 공유되는 경우가 많습니다.
요구 사항
계획된 변경 사항
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
지원되는 장치에 대한 엔드포인트 보호 템플릿 설정을 구성하는 장치 구성 프로필을 구현합니다.
Microsoft OneDrive, SharePoint Online 및 Microsoft Teams에 대한 정보 거버넌스를 구성합니다.
기밀 정보를 보호하기 위해 데이터 유출 방지(DLP) 정책을 구현합니다.
User2에게 litware.com 테넌트의 감사 로그를 검토할 수 있는 권한을 부여합니다.
다음 표와 같이 시애틀 사무실에 새로운 장치를 배포합니다.

DLP 정책이 트리거될 때 알림 시스템을 구현합니다.
litware.com 테넌트에 대한 안전한 첨부 파일 정책을 구성합니다.
기술적 요구 사항
Litware는 다음과 같은 기술적 요구 사항을 식별합니다.
SharePoint Online 사이트, OneDrive 계정 및 Microsoft Teams 채널 메시지에 저장된 모든 데이터에 보존 설정을 자동으로 적용해야 하며, 데이터는 5년 동안 보존되어야 합니다.
첨부 파일이 포함된 이메일 메시지는 즉시 전달해야 하며, 스캔이 완료될 때까지 첨부 파일에 대한 자리 표시자를 제공해야 합니다.
시애틀 사무실의 모든 Windows 10 기기는 Azure AD에 가입되거나 등록될 때 자동으로 Intune에 등록되어야 합니다.
할당된 준수 정책이 없는 장치는 Microsoft Endpoint Manager 관리 센터에서 '준수 안 함' 상태로 표시되어야 합니다.
DLP 정책이 트리거되면 Microsoft 365 규정 준수 센터에 알림이 나타나야 합니다.
User2에게는 다음 활동에 대한 감사 로그를 검토할 수 있는 권한이 부여되어야 합니다.
- Microsoft Exchange Online의 관리 활동
- SharePoint Online의 관리 활동
- Azure AD의 관리 활동
사용자는 웹용 Office를 사용하여 문서에 민감도 레이블을 적용할 수 있어야 합니다.
가능한 경우, 장치 프로비저닝에는 Windows Autopilot을 사용해야 합니다.
다음 요구 사항을 충족하려면 DLP 정책을 만들어야 합니다.
- Microsoft Teams 채팅 세션, 회의 또는 채널 메시지에서는 기밀 정보를 공유해서는 안 됩니다.
- 내부 제품 코드나 공급업체 ID 번호가 포함된 메시지는 차단하고 삭제해야 합니다.
최소 권한의 원칙을 사용해야 합니다.

설명
그래픽 사용자 인터페이스, 텍스트, 응용 프로그램 설명 자동 생성

참조:
https://docs.microsoft.com/en-us/cloud-app-security/getting-started-with-cloud-app-security