설명

주제 2, Fabrikam Inc.
개요
Fabrikam, Inc.는 파트너 소매점을 통해 제품을 판매하는 제조 회사입니다. Fabrikam은 유럽 전역의 사무실에 5,000명의 직원을 두고 있습니다.
기존 환경
네트워크 인프라
네트워크에는 fabrikam.com이라는 Active Directory 포리스트가 포함되어 있습니다. Fabrikam에는 하이브리드 Microsoft Azure AD(Azure Active Directory) 환경이 있습니다.
회사는 특정 애플리케이션을 위한 일부 온-프레미스 서버를 유지 관리하지만 대부분의 최종 사용자 애플리케이션은 Microsoft 365 E5 구독을 통해 제공됩니다.
문제 설명
Fabrikam은 다음 문제를 식별합니다.
* 지난 금요일부터 IT 팀은 제목 줄에 "비정상적 ID 동기화 알림"이 포함된 자동화된 이메일 메시지를 받고 있습니다.
* 최근 여러 사용자가 맬웨어가 포함된 이메일 첨부 파일을 열었습니다. 멀웨어를 제거하는 과정은 시간이 많이 소요되었습니다.
요구 사항
계획된 변경
Fabrikam은 다음 변경 사항을 구현할 계획입니다.
* Fabrikam은 Active Directory에 대한 의심스러운 로그인을 모니터링하고 조사할 계획입니다.
* Fabrikam은 파트너에게 Microsoft 365 응용 프로그램 관리에 저장된 일부 데이터에 대한 액세스 권한을 제공할 계획입니다. Fabrikam은 워크로드 응용 프로그램 관리를 위한 다음 응용 프로그램 요구 사항을 식별합니다.
* 사용자 관리자는 다른 국가에서 작업합니다.
* 사용자 관리자는 Azure Active Directory 관리 센터를 사용합니다.
* Admin1 및 Admin2라는 두 명의 새 관리자가 Microsoft Exchange Online만 관리할 책임이 있습니다. 보안 요구 사항 Fabrikam은 다음 보안 요구 사항을 식별합니다.
* 사용자 관리자의 Azure Active Directory 관리 센터 액세스는 7일마다 검토해야 합니다. 관리자가 3일 이내에 액세스 요청에 응답하지 않으면 액세스 권한을 제거해야 합니다.
* Microsoft 365 작업 부하를 관리하는 사용자는 한 번에 최대 3시간 동안만 관리 작업을 수행할 수 있어야 합니다. 전역 관리자는 이 요구 사항에서 면제되어야 합니다.
* 사용자는 외부 사용자를 초대하여 회사 데이터를 볼 수 없도록 해야 합니다. 전역 관리자와 User1이라는 사용자만 초대장을 보낼 수 있어야 합니다.
* Azure ATP(Advanced Threat Protection)는 Active Directory의 Domain Admins와 같은 민감한 그룹에 대한 보안 그룹 수정 사항을 캡처해야 합니다.
* 워크로드 관리자는 익명 또는 낯선 위치에서 로그인할 때 다단계 인증(MFA)을 사용해야 합니다.
* 관리자가 Azure AD에 인증할 때 사용자 관리자의 위치를 ​​감사해야 합니다.
* 악성코드가 포함된 첨부 파일이 포함된 이메일 메시지는 첨부 없이 전달되어야 합니다.
* 가능한 한 최소 권한의 원칙을 사용해야 합니다.

설명

테스트 1
概要
Fabrikam、Inc.은、파트나小売店を通じて製品を販売する製造会社입니다。 Fabrikam은持ってい마스
ヨーロッパ全域のoffis에5,000人の従業員がいます。
既存の環境
넷트와쿠인프라
ネttワークにはfabrikam.com그렇다고 하는名前의Active Directory포레스트が含まれてい마스.
Azure Active Directory(Azure AD) 環境。
同社는 特定의 APPRIKE-SHOON용 니 く つ かの OPEN PREMIS SER BA-を維持していますが, ほとんどのENDユーザー는
앱프리케션은、Microsoft 365 E5사브스크립션에 よって提供사레마스。
問題스테트먼트
Fabrikam은 以下の問題を指摘しています。
先週の金曜日以来、ITchim은 "Unhealthy" を含む自動電子메르멕세지を受信していmas。

件名の「Identity Synchronization Notification」を参照してください。
malweaを含む電子메르노添付ファイルを最近開いたユーザーが何人かありました。削除する프로세스

Martwea는 시간간がかかりました。
必要条件
計画変更
Fabrikam은 以下の変更を実装する予定입니다.
Fabrikam은、Active Directoryへの疑わしいさininを監視および調査する計画입니다。

Fabrikam은, 파트나에 Microsoft 365에 保存されている一部의 데이타가의 악세스 を提供 する計画입니다.

앱리케이션管理
Fabrikam은、ワー크로도아프리케션を管理するための以下のケを識別してい마스。
ユーザー管理者はさまざまな国から働きmas

ユーザー管理者는 Azure Active Directory管理センターを使用し마스

Admin1toAdmin2그렇다고 하는2人の新しい管理者がMicrosoftの管理を担当し마스。

Exchange Online의 봐
세큐리티要件
Fabrikam은、以下노세큐리티要件を確認してい마스。
ユーザー管理者에 よるAzure Active Directory管理センターへ의 aksesha、毎回確認する必要がありmas。

七日間。管理者が3日以内以応答しない場合、악세스権は
削除사레마시타
Microsoft 365의 ワークロードを管理するユーザー는、

一度에 3時間まで。glo-barl管理者はこの要件から除外する必要がありmas。
ユーザーが会社의 データを表示する に 外 部 ユー ザー を招 待 で き ないよ に する 必要 が あ り ま す。 그로 발 管理者のみ

User1그렇다고 하는 ユーザー는 招待状を送信できる必要がありmas
Azure Advanced Threat Protection(ATP)은、機密性を高めるためにセ큐리티그룹노変更を캐프챠스루必要があり마스。

Active Directory의 Domain Admins등의 그룹
ワークロード管理者는, ワークロード管理者からさininするとき에 多要素認証(MFA)を使用する必要ありmas。

匿名またはなじみのない場所
管理者がAzure니認証されるときにユーザー管理者の場所を監査する必要がありmas。

広告
malweaを含む添付ファイルを含む電子메르멧세지하、마르웨아아쉬로 配信する必要があります。

愛着
可能な限り最小限の特権の原則を使用する必要がありmas

아래 설명을 참조하십시오.
설명
Office 356 레이블을 만드는 것은 2단계 프로세스입니다. 첫 번째 단계는 이름, 설명, 보존 정책을 포함하고 콘텐츠를 레코드로 분류하는 실제 레이블을 만드는 것입니다. 이 작업이 완료되면 두 번째 단계에서는 레이블을 게시하고 자동으로 적용할 특정 위치를 지정하는 레이블 지정 정책을 사용하여 레이블을 배포해야 합니다.
Office 365 레이블을 만들려면 다음 단계를 따르세요.
1. 보안 및 준수 센터를 엽니다.
2. 분류를 클릭합니다.
3. 레이블을 클릭합니다.
4. 레이블에는 다음과 같은 구성이 필요합니다. 레이블 이름 지정(이름), 관리자에 대한 설명 추가( 관리자에 대한 설명), 사용자에 대한 설명 추가(사용자에 대한 설명),
5. 구성이 완료되면 다음을 클릭합니다.
6. 왼쪽 메뉴에서 레이블 설정을 클릭합니다.
7. 레이블 설정을 구성해야 합니다. 이 화면에서 보존 스위치를 다음 중 하나로 전환할 수 있습니다.
"켜기" 또는 "끄기". "켜기"를 선택하면 "이 레이블이 콘텐츠에 적용될 때"라는 질문에 두 가지 옵션 중 하나로 대답할 수 있습니다. 첫 번째 옵션은 입니다. 선택 상자에서 보존 기간과 보존 종료 시 수행할 작업을 선택할 수 있습니다. 세 가지 작업은 데이터를 삭제하거나 검토를 위해 승인 흐름을 트리거하거나 아무 작업도 수행할 수 없는 것입니다. 두 번째 옵션은 지정된 시간이 지난 후 또는 데이터의 수명을 기준으로 데이터를 유지하지 않는 것입니다. 그리고
8. 이제 레이블이 생성되었습니다.
레이블 정책을 만들려면 다음 단계를 따르세요.
1. 보안 및 준수 센터 열기
2. 데이터 거버넌스, 보존을 클릭합니다.
3. 화면 상단에서 레이블 정책 상자를 선택합니다. 그리고
4. 이제 두 가지 옵션이 있습니다. 첫 번째는 입니다. 조직에서 최종 사용자가 레이블을 수동으로 적용하기를 원하는 경우 이것이 선택하는 옵션입니다. 이것은 위치 기반입니다. 두 번째 옵션은 레이블 자동 적용입니다. 자동 적용을 사용하면 지정된 기준을 충족할 때 레이블을 자동으로 적용할 수 있습니다.
참조:
https://www.maadarani.com/office-365-classification-and-retention-labels/