설명:

설명

https://docs.microsoft.com/en-us/mem/intune/enrollment/enrollment-restrictions-set#change-enrollment-restrictio

설명:

참조:
https://docs.microsoft.com/en-us/cloud-app-security/클라우드-앱-보안-시작하기

설명:

상자 1: 수정 요청
앱이 업데이트될 때까지 취약한 앱을 차단합니다.
취약한 애플리케이션 차단
취약한 애플리케이션을 차단하는 방법
* Microsoft 365 Defender 포털에서 취약성 관리 > 권장 사항으로 이동합니다.
* 보안 권장 사항을 선택하면 자세한 정보가 담긴 플라이아웃이 표시됩니다.
* 수정 요청을 선택하세요.
* 모든 장치 그룹에 수정 및 완화 조치를 적용할지, 아니면 일부 장치 그룹에만 적용할지 선택합니다.
* 수정 요청 페이지에서 수정 옵션을 선택하세요. 수정 옵션에는 소프트웨어 업데이트, 소프트웨어 제거, 주의 필요 등이 있습니다.
* 교정 기한을 선택하고 다음을 선택하세요.
* 완화 조치에서 '차단' 또는 '경고'를 선택하세요. 완화 조치를 제출하면 즉시 적용됩니다.
* 선택 사항을 검토하고 요청을 제출하세요. 마지막 페이지에서 수정 페이지로 바로 이동하여 수정 활동 진행 상황과 차단된 애플리케이션 목록을 확인할 수 있습니다.
상자 2: 파일 표시기
파일 해시를 기준으로 애플리케이션 실행 파일을 차단합니다.
보안 권장 사항에서 제안하는 수정 조치를 수행하는 동안, 적절한 권한을 가진 보안 관리자는 완화 조치를 수행하고 취약한 버전의 애플리케이션을 차단할 수 있습니다. 해당 애플리케이션의 취약한 버전에 속하는 각 실행 파일에 대해 파일 침해 지표(IOC)가 생성됩니다. 그러면 Microsoft Defender Antivirus가 지정된 범위에 속하는 장치에 차단을 적용합니다.
지표 페이지에서 차단된 버전의 세부 정보 보기 옵션을 선택하면 설정 > 엔드포인트 > 지표 페이지로 이동하여 파일 해시와 응답 작업을 볼 수 있습니다.
참조:
https://learn.microsoft.com/en-us/microsoft-365/security/defender-vulnerability-management/tvm-block-vuln-ap