Microsoft 365 / Microsoft Defender for Office 365

Microsoft Defender for Office 365는 Microsoft 365 사용자를 이메일 및 협업 도구를 대상으로 하는 다양한 사이버 위협으로부터 보호하기 위한 종합 보안 솔루션입니다. 이 솔루션은 고급 위협 방지 기능을 통합하여 이메일, SharePoint, OneDrive, Teams 등에서 발생하는 악성 위협을 예방, 탐지, 대응하는 기능을 제공합니다.

주요 기능:

  • 안전한 첨부 파일 (Safe Attachments)
    이메일에 포함된 첨부 파일을 스캔하고 악성 파일이 있는지 탐지하여 받은 편지함에 도달하기 전에 차단합니다.
  • 안전한 링크 (Safe Links)
    이메일과 문서에 포함된 URL을 동적으로 확인하여 피싱 공격으로부터 사용자를 보호합니다. 사용자가 의심스러운 링크를 클릭하면 해당 링크가 위험하다고 판단될 경우 차단됩니다.
  • 위협 인텔리전스
    조직을 대상으로 하는 공격 유형에 대한 인사이트를 제공하며, 누가 공격을 받고 있으며 사용된 전술에 대한 상세 보고서를 제공합니다.
  • 공격 시뮬레이션
    피싱 공격 시뮬레이션을 실행하여 사용자의 인식을 교육하고 취약성을 평가할 수 있습니다.
  • 자동 조사 및 대응 (AIR)
    보안 팀이 보안 사고에 자동으로 대응할 수 있도록 도와주며, 위협 해결 시간을 단축합니다.
  • 피싱 방지
    AI 및 머신 러닝을 사용하여 이메일 패턴을 분석하고 비정상적인 활동을 감지하여 피싱 시도를 탐지합니다.
  • 제로 아워 자동 제거 (ZAP)
    처음에는 안전하다고 판단된 이메일이라도 악성으로 판명될 경우, 배포 후에도 이메일을 소급하여 자동으로 제거합니다.
  • 실시간 보고서 및 대시보드
    보안 팀에게 위협 및 공격에 대한 가시성을 제공하며, 상세한 보고서를 통해 상황을 파악할 수 있습니다.

주요 사용 사례:

  • 이메일 보호
    피싱, 스푸핑, 악성 소프트웨어 및 기타 이메일 기반의 위협을 탐지하고 차단합니다.
  • 협업 보안
    OneDrive, SharePoint, Microsoft Teams를 통해 공유된 콘텐츠를 보호하여 파일이 악성 코드에 감염되지 않도록 합니다.
  • 사고 대응
    내장된 도구를 사용하여 보안 사고를 신속하게 식별, 조사 및 대응할 수 있습니다.

플랜

Microsoft Defender for Office 365는 두 가지 플랜으로 제공됩니다:

  • 플랜 1
    Safe Attachments 및 Safe Links와 같은 핵심 이메일 및 협업 보호 기능을 제공합니다.
  • 플랜 2
    플랜 1의 모든 기능에 추가하여 위협 조사, 대응, 공격 시뮬레이션 교육과 같은 고급 기능을 포함합니다.
같은 카테고리의 다른 글
아웃룩 / 지정한 폴더를 찾을 수 없습니다 해결하는 방법

아웃룩 / 지정한 폴더를 찾을 수 없습니다 해결하는 방법

아웃룩에 지메일, 네이버 메일 등을 IMAP으로 연결하여 사용할 수 있습니다. 서버와 동기화되는 방식으로, POP3보다 훨씬 편하지만, 간혹 오류가 납니다. 대표적인 것이 '지정한 폴더를 찾을 수 없습니다.'라는 오류입니다. 메일을 보내거나 스팸 메일을 처리하거나 메일을 삭제할 때, 특정 폴더를 사용하게 되는데, 그 폴더가 없어서 발생하는 문제입니다. 이를 해결하는 방법은, 그 폴더를 다시 지정해주는 ...

엑셀 / @ 입력 시 이메일 링크로 바뀌지 않게 하는 방법

엑셀 / @ 입력 시 이메일 링크로 바뀌지 않게 하는 방법

엑셀의 셀에 @를 포함한 문자열을 입력하고 엔터를 누르면... 링크로 바뀝니다. 아웃룩 같은 이메일 클라이언트를 여는 링크인데요... 진짜로 이메일 주소라면 유용한 기능일 수 있는데, 문제는 글자 모양도 바뀐다는 거에요. 모양을 다시 조정해야 하는 불편이 있어요. 만약 이 기능이 필요 없다면 옵션에서 끌 수 있어요.

Microsoft 365 / PowerShell / Microsoft Graph

Microsoft Graph PowerShell은 관리자와 개발자가 Microsoft Graph API를 PowerShell cmdlet을 사용하여 상호 작용할 수 있게 해주는 모듈입니다. 이 모듈은 Azure Active Directory(Azure AD), SharePoint, Teams 등과 같은 Microsoft 365 서비스와 관련된 자동화 작업을 간소화합니다. 실행 정책 확인 현재 실행 정책을 확인합니다. Get-ExecutionPolicy 만약 Restricted라고 나오면 아래와 같이 명령하여 RemoteSigned로 바꿉니다. Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser 모듈 설치 ...

파워포인트 / 슬라이드 추가, 순서 변경, 레이아웃 변경, 복제, 삭제

파워포인트 / 슬라이드 추가, 순서 변경, 레이아웃 변경, 복제, 삭제

슬라이드 추가하기 홈 탭의 밑의 화살표를 클릭하면 레이아웃을 선택해서 슬라이드를 추가할 수 있습니다. 슬라이드 위치 바꾸기 마우스로 슬라이드를 선택하고 드래그해서 원하는 위치로 이동합니다. 레이아웃 변경하기 레이아웃을 변경하려는 슬라이드를 선택하고 홈 탭의 을 클릭합니다. 그리고 원하는 모양을 선택합니다. 마우스 우클릭하여 변경할 수도 있습니다. 슬라이드 복제하기 슬라이드를 선택하고 마우스 ...

워드 / 워터마크 만드는 방법

워드 / 워터마크 만드는 방법

워드에서 워터마크를 만들어보겠습니다. 탭을 클릭합니다. 오른쪽에 워터마크 메뉴가 있습니다. 미리 정의된 워터마크를 사용해도 되고, 새로 만들어도 됩니다. 새로 만들고 싶다면 를 클릭합니다. 그림을 선택해서 만들 수도 있고, 글자를 입력해서 만들 수도 있습니다.

엑셀 / 함수 / TRIM / 공백 제거하는 함수

엑셀 / 함수 / TRIM / 공백 제거하는 함수

개요 TRIM은 문자열에 있는 공백을 제거하는 함수이다. 문자열 양 끝에 있는 공백은 다 제거한다. 문자열 사이에 있는 공백은 하나만 남기고 제거한다. 구문 TRIM(text) 예제 =TRIM(" AB CD ") AB, CD 양 끝과 사이에 한 개의 공백이 있으면, 양 끝의 공백은 제거하고, 사이에 있는 것은 그대로 둔다. =TRIM(" AB CD ") AB, CD 양 끝과 사이에 두 개의 공백이 있으면, 양 ...

엑셀 / 슬래시(/, Slash) 기호 입력하는 방법

엑셀 / 슬래시(/, Slash) 기호 입력하는 방법

엑셀에서 슬래시(/)를 입력하려고 하면 입력이 되는 대신 Alt 키를 누른 것과 같은 결과를 냅니다. 슬래시를 입력하는 방법 세가지를 소개합니다.

워드 / 백업 파일 만들지 않게 하는 방법

워드 / 백업 파일 만들지 않게 하는 방법

워드로 문서를 작성하고 저장하면 백업 파일이 만들어집니다. 예를 들어 'ABC.docx'라는 문서를 만들고 저장하면 '백업본ABC.wbk'라는 파일이 만들어집니다. 원본 파일이 훼손되거나 실수로 삭제했을 때를 위한 파일입니다. 보통 백업 파일을 만드는 게 좋은데, 필요 없거나 만들면 안 되는 경우가 발생할 수 있습니다. 어떻게 하면 백업 파일을 자동으로 만들지 않게 할 수 있을까요? Word 옵션에서 설정할 ...

엑셀 / VBA / 여러 시트의 내용을 하나의 시트에 모으는 방법

엑셀 / VBA / 여러 시트의 내용을 하나의 시트에 모으는 방법

동일한 형식에 내용만 다른 여러 시트의 데이터를 하나로 합치는 방법을 알아본다. 예를 들어 다음과 같은 엑셀 문서가 있다고 하자. 첫 번째 시트는 합쳐진 데이터가 모일 시트이고, 나머지 세 개는 데이터가 있는 시트이다. 을 클릭한다.(만약 개발 도구 메뉴가 없다면 여기의 안내대로 개발 도구를 추가한다.) 을 클릭한다. 다음과 같이 코드를 입력한다. Sub Merge() ...

Microsoft 365 / Microsoft Cloud App Security

Microsoft Cloud App Security(MCAS)는 Microsoft의 클라우드 기반 보안 솔루션으로, 클라우드 애플리케이션과 서비스를 사용하는 환경에서의 데이터 보호 및 위협 탐지를 지원합니다. MCAS는 **Cloud Access Security Broker (CASB)**로서 다양한 SaaS(Software as a Service) 애플리케이션을 보호하고, 클라우드 애플리케이션 사용에 대한 가시성, 데이터 보호, 위협 방지 및 실시간 제어 기능을 제공합니다. 이를 통해 조직이 ...