설명:

설명:

설명:

상자 1: 수정 요청
앱이 업데이트될 때까지 취약한 앱을 차단합니다.
취약한 애플리케이션 차단
취약한 애플리케이션을 차단하는 방법
* Microsoft 365 Defender 포털에서 취약성 관리 > 권장 사항으로 이동합니다.
* 보안 권장 사항을 선택하면 자세한 정보가 담긴 플라이아웃이 표시됩니다.
* 수정 요청을 선택하세요.
* 모든 장치 그룹에 수정 및 완화 조치를 적용할지, 아니면 일부 장치 그룹에만 적용할지 선택합니다.
* 수정 요청 페이지에서 수정 옵션을 선택하세요. 수정 옵션에는 소프트웨어 업데이트, 소프트웨어 제거, 주의 필요 등이 있습니다.
* 교정 기한을 선택하고 다음을 선택하세요.
* 완화 조치에서 '차단' 또는 '경고'를 선택하세요. 완화 조치를 제출하면 즉시 적용됩니다.
* 선택 사항을 검토하고 요청을 제출하세요. 마지막 페이지에서 수정 페이지로 바로 이동하여 수정 활동 진행 상황과 차단된 애플리케이션 목록을 확인할 수 있습니다.
상자 2: 파일 표시기
파일 해시를 기준으로 애플리케이션 실행 파일을 차단합니다.
보안 권장 사항에서 제안하는 수정 조치를 수행하는 동안, 적절한 권한을 가진 보안 관리자는 완화 조치를 수행하고 취약한 버전의 애플리케이션을 차단할 수 있습니다. 해당 애플리케이션의 취약한 버전에 속하는 각 실행 파일에 대해 파일 침해 지표(IOC)가 생성됩니다. 그러면 Microsoft Defender Antivirus가 지정된 범위에 속하는 장치에 차단을 적용합니다.
지표 페이지에서 차단된 버전의 세부 정보 보기 옵션을 선택하면 설정 > 엔드포인트 > 지표 페이지로 이동하여 파일 해시와 응답 작업을 볼 수 있습니다.
참조:
https://learn.microsoft.com/en-us/microsoft-365/security/defender-vulnerability-management/tvm-block-vuln-ap

설명:
조건: "사용자 위험"을 "높음"으로 설정합니다. 사용자 위험에 따라 MFA를 적용하려면 사용자 위험 수준이 높을 때 조건부 액세스 정책이 트리거되도록 구성해야 합니다. 이 설정을 통해 위험 수준이 높은 사용자에게만 정책이 적용됩니다.
부여: 다중 인증 요구: 이 설정은 설정된 조건(높은 사용자 위험)을 충족하는 사용자에게 다중 인증(MFA)을 적용합니다. 다중 인증(MFA)을 요구하면 사용자가 추가 인증을 제공해야 하므로 고위험 로그인의 보안이 강화됩니다.

참조:
https://support.microsoft.com/en-us/windows/어떤-버전-of-windows-operating-system-am-i-running-628bec