설명/참조:
참조:
https://docs.microsoft.com/en-us/powershell/module/exchange/mailboxes/set-mailbox?view=exchange-ps

주제 2, Fabrikam Inc.
개요
Fabrikam, Inc.는 파트너 소매점을 통해 제품을 판매하는 제조 회사입니다. Fabrikam은 유럽 전역의 사무실에 5,000명의 직원을 두고 있습니다.
기존 환경
네트워크 인프라
네트워크에는 fabrikam.com이라는 Active Directory 포리스트가 포함되어 있습니다. Fabrikam에는 하이브리드 Microsoft Azure AD(Azure Active Directory) 환경이 있습니다.
회사는 특정 애플리케이션을 위한 일부 온-프레미스 서버를 유지 관리하지만 대부분의 최종 사용자 애플리케이션은 Microsoft 365 E5 구독을 통해 제공됩니다.
문제 설명
Fabrikam은 다음 문제를 식별합니다.
* 지난 금요일부터 IT 팀은 제목 줄에 "비정상적 ID 동기화 알림"이 포함된 자동화된 이메일 메시지를 받고 있습니다.
* 최근 여러 사용자가 맬웨어가 포함된 이메일 첨부 파일을 열었습니다. 멀웨어를 제거하는 과정은 시간이 많이 소요되었습니다.
요구 사항
계획된 변경
Fabrikam은 다음 변경 사항을 구현할 계획입니다.
* Fabrikam은 Active Directory에 대한 의심스러운 로그인을 모니터링하고 조사할 계획입니다.
* Fabrikam은 파트너에게 Microsoft 365 응용 프로그램 관리에 저장된 일부 데이터에 대한 액세스 권한을 제공할 계획입니다. Fabrikam은 워크로드 응용 프로그램 관리를 위한 다음 응용 프로그램 요구 사항을 식별합니다.
* 사용자 관리자는 다른 국가에서 작업합니다.
* 사용자 관리자는 Azure Active Directory 관리 센터를 사용합니다.
* Admin1 및 Admin2라는 두 명의 새 관리자가 Microsoft Exchange Online만 관리할 책임이 있습니다. 보안 요구 사항 Fabrikam은 다음 보안 요구 사항을 식별합니다.
* 사용자 관리자의 Azure Active Directory 관리 센터 액세스는 7일마다 검토해야 합니다. 관리자가 3일 이내에 액세스 요청에 응답하지 않으면 액세스 권한을 제거해야 합니다.
* Microsoft 365 작업 부하를 관리하는 사용자는 한 번에 최대 3시간 동안만 관리 작업을 수행할 수 있어야 합니다. 전역 관리자는 이 요구 사항에서 면제되어야 합니다.
* 사용자는 외부 사용자를 초대하여 회사 데이터를 볼 수 없도록 해야 합니다. 전역 관리자와 User1이라는 사용자만 초대장을 보낼 수 있어야 합니다.
* Azure ATP(Advanced Threat Protection)는 Active Directory의 Domain Admins와 같은 민감한 그룹에 대한 보안 그룹 수정 사항을 캡처해야 합니다.
* 워크로드 관리자는 익명 또는 낯선 위치에서 로그인할 때 다단계 인증(MFA)을 사용해야 합니다.
* 관리자가 Azure AD에 인증할 때 사용자 관리자의 위치를 ​​감사해야 합니다.
* 악성코드가 포함된 첨부 파일이 포함된 이메일 메시지는 첨부 없이 전달되어야 합니다.
* 가능한 한 최소 권한의 원칙을 사용해야 합니다.

1. 보안 및 준수 센터 > 왼쪽 탐색 > 데이터 손실 방지 > 정책 > + 정책을 만듭니다.
2. 미국 HIPAA(Health Insurance Portability and Accountability Act) 템플릿 > 다음을 선택합니다.
3. 정책 이름을 > 다음으로 지정합니다.
4. Office 365의 모든 위치 > 다음을 선택합니다.
5. 첫 번째 정책 설정 단계에서 기본값을 수락하고
6. 다음을 클릭하면 추가 정책 설정 페이지가 표시됩니다. 사용자에게 정책 팁 표시를 선택 취소하고 이메일 알림을 보냅니다.
공유 중인 콘텐츠가 다음을 포함할 때 감지 옵션을 선택하고 인스턴스 수를 1로 줄입니다.
이메일로 사고 보고서 보내기 옵션을 선택합니다.
7. > 다음
8. 정책을 즉시 실행하는 옵션 > 다음을 선택합니다.
9. 만들기를 클릭하여 정책 만들기를 마칩니다.
참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/create-test-tune-dlp-policy?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/compliance/data-loss-prevention-policies?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/compliance/what-the-dlp-policy-templates-include?view=o365-worldwide