기본적으로 모든 Entra 사용자는 테넌트 내에 애플리케이션을 등록할 수 있습니다. 이 기능은 편리하고 직접적인 보안 취약성은 아니지만, 몇몇 위험을 수반하는 것은 사실입니다. 따라서 Tenable에서는 모범 사례를 따라 이 기능을 사용 중지하도록 권장합니다.

모든 Entra 사용자는 <a href="https://learn.microsoft.com/ko-kr/entra/identity-platform/how-applications-are-added#who-has-permission-to-add-applications-to-my-microsoft-entra-instance">기본적으로</a> 테넌트에서 애플리케이션을 등록한 다음 관리할 수 있습니다. 이 기본 설정을 사용하면 편리하고 직접적인 보안 취약성이 되지는 않지만, 잠재적 위험을 초래합니다. 공개 앱 등록을 허용하면 무제한 또는 고위험 애플리케이션("섀도 IT")을 사용할 수 있게 되고, 악성 행위자가 피싱 목적으로 가짜 애플리케이션을 등록할 가능성이 있습니다. 일부 조직에서는 불필요한 스프롤을 방지하기 위해 앱 등록을 제한하려고 할 수도 있습니다. 또한 애플리케이션을 만드는 사용자는 자동으로 그 앱의 소유자로 지정되기 때문에 조직의 기본 설정과 일치하지 않는 관리 권한을 보유할 수 있습니다.
관련 설정은 <a href="https://entra.microsoft.com/#view/Microsoft_AAD_UsersAndTenants/UserManagementMenuBlade/~/UserSettings/menuId/UserSettings">사용자 설정</a> 메뉴의 기본 사용자 역할 권한​ 아래에 있으며 사용자가 애플리케이션을 등록할 수 있음​이라는 레이블이 지정되어 있습니다.
또한 Microsoft에서는 <a href="https://learn.microsoft.com/ko-kr/entra/fundamentals/configure-security#creating-new-applications-and-service-principals-is-restricted-to-privileged-users">보안이 강화된 Microsoft Entra 구성</a>에서 "새 애플리케이션과 서비스 보안 주체 생성은 권한 있는 사용자에게만 제한"하도록 권장합니다.

탐지

표준 계정의 애플리케이션 등록 기능

LOW

Version 202501101005