Entra ID 보안 기본값은 사전 구성된 Microsoft 권장 설정을 제공하여 테넌트 보호를 강화합니다.

<a href="https://learn.microsoft.com/ko-kr/entra/fundamentals/security-defaults">Microsoft Entra ID 보안 기본값</a>을 사용하면 일반적인 ID 관련 위협에 맞서 사용하기 간편한 Microsoft 권장 보호를 적용할 수 있습니다.
보안 기본값은 2019년 10월 이후 테넌트에서는 자동 사용으로 설정되지만, 그보다 오래된 버전에서는 수동으로 활성화해야 합니다. 보안 기본값은 조건부 액세스 정책과는 달리 모든 Microsoft Entra ID 계층에서 사용할 수 있습니다(Free 계층도 포함).
테넌트에 활성 조건부 액세스 정책이 있는 경우(즉 "켜짐" 상태), 이 IoE는 보안 기본값을 평가하거나 발견 사항을 생성하지 않습니다. 이 IoE는 사용자가 사용자 지정 조건부 액세스 정책을(비슷한 보호를 제공할 수 있음) 통해 보안을 직접 관리하는 것으로 가정합니다. 보안 기본값은 활성 조건부 액세스 정책과 함께 사용으로 설정할 수 없습니다. 기타 IoE는 특히 조건부 액세스 정책을 다룹니다.
또한 Microsoft에서는 <a href="https://learn.microsoft.com/ko-kr/entra/fundamentals/configure-security#enable-microsoft-entra-id-security-defaults">보안이 강화된 Microsoft Entra 구성</a>에서 "Microsoft Entra ID 보안 기본값 사용 설정"을 권장합니다.

초기 액세스

유효한 계정: 클라우드 계정

권한 상승

계정 조작

자격 증명 액세스

무차별 대입: 비밀번호 추측

무차별 대입: 비밀번호 스프레잉

무차별 대입: 자격 증명 스터핑

인증 프로세스 수정: 다단계 인증(MFA)

Entra 보안 기본값이 사용으로 설정되지 않음

탐지

Entra 보안 기본값이 사용으로 설정되지 않음

MEDIUM

Version 202411071130