아래 설명을 참조하세요.
설명
Microsoft 365 Defender 포털로 이동하여 정책 및 규칙 > 경고 정책을 선택합니다.
* 알림 정책은 다음과 같은 설정 및 조건으로 구성됩니다.
- 경고가 추적하는 활동입니다. 활동을 추적하기 위한 정책을 생성하거나 경우에 따라 외부 사용자와 파일 공유, 액세스 권한 할당 또는 익명 링크 생성과 같은 몇 가지 관련 활동을 추적합니다. 사용자가 정책에 정의된 활동을 수행하면 경고 임계값 설정에 따라 경고가 트리거됩니다.
- 활동 조건. 대부분의 활동에 대해 경고를 트리거하기 위해 충족해야 하는 추가 조건을 정의할 수 있습니다. 일반적인 조건에는 IP 주소(사용자가 특정 IP 주소 또는 IP 주소 범위 내의 컴퓨터에서 활동을 수행할 때 경고가 트리거되도록 함), 특정 사용자 또는 사용자가 해당 활동을 수행하는 경우 경고가 트리거되는지 여부, 활동이 특정 파일 이름이나 URL에 대해 수행되는지 여부. 조직의 사용자가 활동을 수행할 때 경고를 트리거하는 조건을 구성할 수도 있습니다. 사용 가능한 조건은 선택한 활동에 따라 다릅니다.
* 사용자 태그를 경고 정책의 조건으로 정의할 수도 있습니다. 이로 인해 영향을 받은 사용자의 컨텍스트를 포함하도록 정책에 의해 경고가 트리거됩니다. 시스템 사용자 태그 또는 사용자 정의 사용자 태그를 사용할 수 있습니다.
- 경고가 트리거될 때. 경고가 트리거되기 전에 활동이 발생할 수 있는 빈도를 정의하는 설정을 구성할 수 있습니다. 이를 통해 활동이 정책 조건과 일치할 때마다, 특정 임계값을 초과할 때, 또는 경고가 추적하는 활동의 발생이 조직에 이상할 때 경고를 생성하도록 정책을 설정할 수 있습니다.
* 비정상적인 활동을 기반으로 설정을 선택하는 경우 Microsoft는 선택한 활동에 대한 정상적인 빈도를 정의하는 기준 값을 설정합니다. 이 기준선을 설정하는 데 최대 7일이 걸리며 이 기간 동안에는 경고가 생성되지 않습니다. 기준이 설정된 후 경고 정책에 의해 추적되는 활동 빈도가 기준 값을 크게 초과하면 경고가 트리거됩니다. 감사 관련 활동(예: 파일 및 폴더 활동)의 경우 단일 사용자를 기반으로 하거나 조직의 모든 사용자를 기반으로 기준을 설정할 수 있습니다. 맬웨어 관련 활동의 경우 단일 맬웨어 계열, 단일 수신자 또는 조직의 모든 메시지를 기반으로 기준을 설정할 수 있습니다.
- 경고 카테고리. 정책에 의해 생성된 경고를 추적하고 관리하는 데 도움이 되도록 다음 범주 중 하나를 정책에 할당할 수 있습니다.
- 데이터 손실 방지
- 정보거버넌스
- 메일 흐름
- 권한
- 위협 관리
- 기타
* 경고 정책의 조건과 일치하는 활동이 발생하면 생성된 경고에는 이 설정에 정의된 범주로 태그가 지정됩니다. 이렇게 하면 범주를 기준으로 경고를 정렬하고 필터링할 수 있으므로 규정 준수 센터 페이지에서 동일한 범주 설정이 있는 경고를 추적하고 관리할 수 있습니다.
- 경고 심각도. 경고 범주와 유사하게 심각도 특성(낮음, 중간, 높음 또는 정보 제공)을 경고 정책에 할당합니다. 경고 범주와 마찬가지로 경고 정책의 조건과 일치하는 활동이 발생하면 생성된 경고에는 경고 정책에 설정된 것과 동일한 심각도 수준으로 태그가 지정됩니다.
다시 말하지만, 이를 통해 경고 페이지에서 심각도 설정이 동일한 경고를 추적하고 관리할 수 있습니다. 예를 들어 심각도가 있는 경고만 표시되도록 경고 목록을 필터링할 수 있습니다.
- 이메일 알림. 경고가 트리거될 때 이메일 알림이 사용자 목록에 전송되거나 전송되지 않도록 정책을 설정할 수 있습니다. 최대 알림 수에 도달하면 해당 날짜 동안 해당 경고에 대한 알림이 더 이상 전송되지 않도록 일일 알림 제한을 설정할 수도 있습니다. 이메일 알림 외에도 귀하 또는 다른 관리자는 경고 페이지에서 정책에 의해 트리거된 경고를 볼 수 있습니다. 특정 범주의 경고 정책이나 심각도 설정이 더 높은 경고 정책에 대해 이메일 알림을 활성화하는 것이 좋습니다.
참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/alert-policies?view=o365-worldwide#how-alert-poli

참조:
https://docs.microsoft.com/en-us/powershell/module/exchange/move-and-migration/set-moverequest?view=exchange-ps

참조:
https://docs.microsoft.com/en-us/powershell/module/exchange/move-and-migration/set-migrationendpoint?view

참조:
https://www.stellarinfo.com/blog/hybrid-migration- migration-exchange-mailboxes-office-365/
https://www.kerneldatarecovery.com/blog/ migration-from-exchange-on-premise-to-exchange-online-in-hybrid-environment/

참조:
https://docs.microsoft.com/en-us/powershell/module/exchange/set-calendarprocessing?view=exchange-ps