설명:
그래픽 사용자 인터페이스, 텍스트 설명 자동 생성

참조:
https://docs.microsoft.com/en-us/microsoft-store/acquire-apps-microsoft-store-for-business
https://docs.microsoft.com/en-us/microsoft-store/개인-저장소-앱-배포

설명:

참조:
https://docs.microsoft.com/en-us/intune/windows-enroll

설명
그래픽 사용자 인터페이스, 텍스트, 응용 프로그램 설명 자동 생성

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/alert-policies?view=o365-worldwide

설명:

설명:

참고문헌:
https://docs.microsoft.com/en-us/클라우드-앱-보안/디스커버리-도커
주제 3, Litware Inc.
사례 연구
이 시험은 사례 연구입니다. 사례 연구는 별도의 시간 제한이 없습니다. 각 사례를 완료하는 데 필요한 시험 시간을 원하는 만큼 사용할 수 있습니다. 단, 이 시험에는 추가 사례 연구와 섹션이 포함될 수 있습니다. 정해진 시간 내에 모든 문제를 완료할 수 있도록 시간을 효율적으로 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물 및 기타 자료가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 복습 화면이 나타납니다. 이 화면에서 답을 검토하고 다음 섹션으로 넘어가기 전에 수정할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 '다음' 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구 내용을 살펴보세요. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 사례 연구에 '모든 정보' 탭이 있는 경우, 표시되는 정보는 이후 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 '질문' 버튼을 클릭하여 해당 질문으로 돌아가세요.
개요
일반 개요
Litware, Inc.는 기술 연구 회사입니다. 몬트리올에 본사를 두고 있으며 시애틀에 지사를 두고 있습니다.
환경
기존 환경
네트워크에는 litware.com이라는 온프레미스 Active Directory 도메인이 있습니다. 이 도메인에는 다음 표에 나와 있는 사용자가 포함되어 있습니다.

Microsoft 클라우드 환경
Litware에는 litware.com이라는 확인된 도메인이 포함된 Microsoft 365 구독이 있습니다. 이 구독은 온-프레미스 도메인과 동기화됩니다.
Litware는 장치 관리를 위해 Microsoft Intune을 사용하며, 등록된 장치는 다음 표에 나와 있습니다.

Litware.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.

Litware는 협업을 위해 Microsoft SharePoint Online과 Microsoft Teams를 사용합니다.
확인된 도메인은 litware.com이라는 Azure Active Directory(Azure AD) 테넌트에 연결되어 있습니다. litware.com 테넌트에 대한 감사 로그 검색이 켜져 있습니다.
문제 진술
Litware는 다음과 같은 문제를 식별합니다.
사용자가 악성 콘텐츠가 포함된 이메일 첨부 파일을 엽니다.
할당된 준수 정책이 없는 장치는 준수 상태를 표시합니다.
User1은 웹용 Microsoft Office의 민감도 옵션이 나타나지 않는다고 보고합니다.
내부 제품 코드와 기밀 공급업체 ID 번호는 게스트 사용자와 외부 사용자가 포함된 Microsoft Teams 회의 및 채팅 세션 중에 공유되는 경우가 많습니다.
요구 사항
계획된 변경 사항
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
지원되는 장치에 대한 엔드포인트 보호 템플릿 설정을 구성하는 장치 구성 프로필을 구현합니다.
Microsoft OneDrive, SharePoint Online 및 Microsoft Teams에 대한 정보 거버넌스를 구성합니다.
기밀 정보를 보호하기 위해 데이터 유출 방지(DLP) 정책을 구현합니다.
User2에게 litware.com 테넌트의 감사 로그를 검토할 수 있는 권한을 부여합니다.
다음 표에 표시된 대로 시애틀 사무실에 새로운 장치를 배포합니다.

DLP 정책이 트리거될 때 알림 시스템을 구현합니다.
litware.com 테넌트에 대한 안전한 첨부 파일 정책을 구성합니다.
기술 요구 사항
Litware는 다음과 같은 기술적 요구 사항을 식별합니다.
SharePoint Online 사이트, OneDrive 계정 및 Microsoft Teams 채널 메시지에 저장된 모든 데이터에 보존 설정을 자동으로 적용해야 하며, 데이터는 5년 동안 보존되어야 합니다.
첨부 파일이 포함된 이메일 메시지는 즉시 전달되어야 하며, 검사가 완료될 때까지 첨부 파일에 대한 자리 표시자를 제공해야 합니다.
시애틀 사무실의 모든 Windows 10 기기는 Azure AD에 가입하거나 등록할 때 자동으로 Intune에 등록되어야 합니다.
할당된 규정 준수 정책이 없는 장치는 Microsoft Endpoint Manager 관리 센터에서 규정 미준수 상태를 표시해야 합니다.
DLP 정책이 트리거되면 Microsoft 365 규정 준수 센터에 알림이 나타나야 합니다.
User2에게는 다음 활동에 대한 감사 로그를 검토할 수 있는 권한이 부여되어야 합니다.
- Microsoft Exchange Online의 관리 활동
- SharePoint Online의 관리 활동
- Azure AD의 관리 활동
사용자는 웹용 Office를 사용하여 문서에 민감도 레이블을 적용할 수 있어야 합니다.
가능한 경우 장치 프로비저닝에는 Windows Autopilot을 사용해야 합니다.
다음 요구 사항을 충족하려면 DLP 정책을 만들어야 합니다.
- Microsoft Teams 채팅 세션, 회의 또는 채널 메시지에서는 기밀 정보를 공유해서는 안 됩니다.
- 내부 제품 코드나 공급업체 ID 번호가 포함된 메시지는 차단하고 삭제해야 합니다.
최소 권한의 원칙을 사용해야 합니다.