설명:

Microsoft Identity and Access Administrator(SC-300) 학습 가이드와 Microsoft Learn 모듈 "Azure AD Identity Protection을 Azure Sentinel과 통합"에 따르면, Azure Sentinel(현재 Microsoft Defender XDR의 일부)은 Azure AD Identity Protection(AIP) 경고를 수집 및 분석하여 인시던트와 자동화된 대응을 생성할 수 있습니다. 그러나 Azure AD에서 진단 로깅이 활성화되어 있지 않으면 Sentinel에서 이러한 경고를 직접 가져올 수 없습니다.
기본적으로 Azure AD는 ID 보호 데이터(예: 사용자 위험 감지, 로그인 위험 감지 및 위험 사용자)를 Sentinel로 전송하지 않습니다. 이러한 데이터를 통합하려면 먼저 진단 설정을 활성화하여 이러한 로그를 Sentinel에서 사용하는 Log Analytics 작업 영역으로 전송해야 합니다. 로그 스트리밍이 시작되면 Sentinel은 내장 분석 규칙 또는 사용자 지정 플레이북을 사용하여 이러한 위험 경고를 상호 연관시키고 인시던트를 생성할 수 있습니다.
마이크로소프트 공식 문서에는 다음과 같이 명시되어 있습니다.
"Azure Sentinel에서 Azure AD Identity Protection 경고를 표시하려면 먼저 Azure AD 진단 로그를 활성화하고 Sentinel에 연결된 Log Analytics 작업 영역으로 전송해야 합니다."
* Azure AD 진단 설정 수정 # 로그 범주 활성화:
* 감사 로그
* 로그인 로그
* RiskyUsers
* 위험 감지
* 이러한 로그를 Azure Sentinel에 연결된 Log Analytics 작업 영역으로 스트리밍합니다.
* 이제 Azure Sentinel은 데이터 커넥터와 분석 규칙을 사용하여 위험 이벤트에 따라 인시던트 또는 자동화 플레이북을 트리거할 수 있습니다.
* A. Azure Sentinel 데이터 커넥터 추가: 진단 설정이 구성되고 Log Analytics에서 로그를 사용할 수 있게 된 후에 이 작업을 수행합니다.
* B. Azure AD Identity Protection에서 알림 설정을 구성합니다. 이 설정은 관리자에게 이메일 알림을 보내는 기능만 제어하며, Sentinel로 알림을 전달하지는 않습니다.
* C. Azure Sentinel 플레이북 생성: 플레이북은 자동화된 응답을 위한 것이며 데이터 수집을 위한 것이 아닙니다.
단계별 추론: 다른 선택지가 아닌 이유는 무엇인가요?

설명:

1번 항목: 예
초대장은 outlook.com으로만 보낼 수 있습니다. 따라서 User1은 초대장을 수락하고 애플리케이션에 액세스할 수 있습니다.
2번 상자. 예
초대장은 outlook.com으로만 보낼 수 있습니다. 하지만 User2는 이미 초대장을 받고 수락했으므로 해당 애플리케이션에 액세스할 수 있습니다.
상자 3. 아니요
초대장은 outlook.com으로만 보낼 수 있습니다. 따라서 User3은 초대장을 받지 못합니다.
Microsoft SC-300: ID 및 액세스 관리자 학습 가이드와 Microsoft Learn 모듈을 기반으로 작성되었습니다.
"Azure AD에서 외부 협업 설정 관리"에서 Azure Active Directory는 외부 협업 설정 및 협업 제한을 통해 외부 협업에 대한 세부적인 제어를 제공합니다. 이러한 설정을 통해 게스트 초대를 받을 수 있는 외부 도메인을 제어할 수 있습니다.
전시된 구성은 다음과 같습니다.
"지정된 도메인에만 초대 허용(가장 제한적)"
대상 도메인: Outlook.com
즉, 초대장은 이메일 도메인이 명시적으로 지정된 사용자(이 경우 Outlook.com)에게만 보낼 수 있습니다. fabrikam.com이나 adatum.com과 같은 다른 외부 도메인은 초대장을 수신하거나 수락할 수 없습니다.
[email protected]
* Outlook.com 도메인은 허용된 도메인 목록에 있습니다.
* 처음에는 초대를 수락하지 않았지만, 해당 도메인이 허용되어 있으므로 User1은 초대를 수락하고 접속할 수 있습니다.# 답변: 예 [email protected]
* fabrikam.com 도메인은 허용된 도메인 목록에 없습니다.
* 하지만 이 사용자는 제한 설정이 적용되기 전에 이미 초대를 수락했습니다.
* 게스트가 초대를 수락하면 Azure AD에 기존 게스트 개체로 등록되며 명시적으로 제거하지 않는 한 액세스 권한이 유지됩니다. # 답변: 예 [email protected]
* adatum.com 도메인은 허용된 도메인 목록에 없습니다.
* 따라서 이 사용자는 SharePoint Online과 같은 공동 작업 리소스에 대한 새 초대장을 받거나 수락할 수 없습니다.# 답변: 아니요. Microsoft 문서 요약:
"공동 작업 제한을 설정하여 지정된 도메인에 대해서만 초대를 허용하도록 하면 다른 모든 도메인에 대한 초대는 차단됩니다. 이미 초대를 수락한 기존 게스트 사용자는 영향을 받지 않습니다." (출처: Microsoft Learn - Azure AD에서 외부 공동 작업 설정 구성)

설명:

Microsoft SC-300: ID 및 액세스 관리자 학습 가이드와 Azure AD ID 보호에 대한 공식 문서에 따르면 위험 기반 정책을 구성하고 볼 수 있는 기능은 Azure AD에 할당된 관리자 역할에 따라 달라집니다.
* 사용자 위험 정책 구성: 사용자 위험 정책은 사용자의 로그인이 위험하다고 판단될 때 Azure AD가 어떻게 대응하는지 결정합니다. Microsoft Learn 문서에 따르면 다음과 같습니다.
"전역 관리자, 보안 관리자 또는 조건부 액세스 관리자 역할이 할당된 사용자만 Azure AD ID 보호에서 위험 정책을 생성하고 관리할 수 있습니다." 이 시나리오에서 User3은 보안 관리자이므로 로그인 위험 정책과 사용자 위험 정책을 모두 구성할 수 있는 모든 권한을 가지고 있습니다. User1(조건부 액세스 관리자)은 조건부 액세스 정책을 관리할 수 있지만, ID 보호에서 사용자 위험 정책을 구성할 수 있는 권한은 보안 관리자 또는 전역 관리자에게만 있습니다. 따라서 User3만 이 설정을 수행할 수 있습니다.
* 위험 사용자 보고서 보기: 위험 사용자, 위험 로그인 및 위험 감지를 포함한 신원 보호 보고서는 다음 역할을 가진 사용자가 볼 수 있습니다.
"보안 읽기 권한자, 보안 운영자, 보안 관리자 및 글로벌 관리자는 신원 보호 보고서를 볼 수 있습니다." 즉, User3(보안 관리자)과 User4(보안 운영자) 모두 이러한 보고서에 액세스하여 볼 수 있습니다.