지속적 액세스 평가는 보안 정책 변경 또는 사용자 상태 업데이트에 신속하게 반응할 수 있게 해주는 Entra ID 보안 기능입니다. 따라서 사용 중지하지 않아야 합니다.

사용자가 Microsoft Entra ID를 통해 애플리케이션 또는 API에 인증하면 정해진 만료 시간이 있는 액세스 토큰을 받게 됩니다. 하지만 이 토큰이 만료되면 해당 사용자는 Entra ID에 다시 문의하여 토큰을 새로 고쳐야 합니다. Entra ID가 갱신을 거부하고 액세스를 차단할 기회는 이 시점에만 주어집니다. 거부의 원인은 사용자의 보안 태세가 변경(예: 승인되지 않은 네트워크나 위험한 IP 주소로 전환, 고위험 활동 탐지 등)되어서일 수도 있고 사용자 상태가 변경(예: 사용 중지된 계정)되어서일 수도 있습니다. 문제는 이러한 중대한 상황에 거의 실시간으로 대응해야 함에도 불구하고, 새로 고칠 때까지는 액세스 토큰 무효화를 트리거할 수 없다는 사실입니다.
Microsoft에서는 이 문제를 해결하기 위해 <a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-continuous-access-evaluation">지속적 액세스 평가</a>(CAE) 보안 기능을 구현해 이 공백을 메우려고 했습니다.
CAE는 <a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-continuous-access-evaluation#enable-or-disable-cae">기본적으로 사용으로 설정되어 있지만</a> 조건부 액세스 정책을 통해 <a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-session#customize-continuous-access-evaluation">사용 중지할 수 있습니다</a>. Tenable에서는 이 보안 기능을 사용 중지하면 위험하다고 간주하기 때문에, CAE를 사용 중지하는 모든 조건부 액세스 정책을 발견 사항으로 플래그합니다.

탐지

조건부 액세스 정책이 지속적 액세스 평가를 사용 중지함

MEDIUM

Version 202409031727