위험한 사용자를 차단하여 무단 액세스와 침해 가능성을 방지합니다. 보안 모범 사례에 따르면 조건부 액세스 정책을 사용하여 취약한 계정이 Entra ID에 인증하지 못하게 하는 것이 좋습니다.

Microsoft Entra ID Protection(이전의 Identity Protection)에서는 Entra ID의 <a href="https://learn.microsoft.com/ko-kr/entra/id-protection/howto-identity-protection-investigate-risk#why-is-a-user-at-risk">위험한 사용자</a>를 식별하며 이 기능을 사용하려면 <a href="https://learn.microsoft.com/ko-kr/entra/id-protection/overview-identity-protection#license-requirements">Microsoft Entra ID P2 라이선스</a>가 필요합니다. <a href="https://learn.microsoft.com/ko-kr/entra/id-protection/concept-identity-protection-risks#risk-detections-mapped-to-riskeventtype">Microsoft의 위험 탐지 설명서</a>에 설명된 것과 같이, 위험 탐지에는 두 가지 유형이 있습니다.
<ul>
<li>로그인 위험 탐지 - 전용 IoE "위험한 로그인에 MFA가 필수가 아님"에서 다룸</li>
<li>사용자 위험 탐지</li>
</ul>
다음과 같은 상황인 경우 사용자를 위험하다고 간주할 수 있습니다.
<ul>
<li>사용자에게 위험한 로그인이 하나 이상 있습니다.</li>
<li>사용자의 계정에서 하나 이상의 <a href="https://learn.microsoft.com/ko-kr/entra/id-protection/concept-identity-protection-risks#risk-detections-mapped-to-riskeventtype">위험</a>이 탐지되었습니다(예: <a href="https://learn.microsoft.com/ko-kr/entra/id-protection/concept-identity-protection-risks#leaked-credentials">자격 증명 유출</a> 또는 <a href="https://learn.microsoft.com/ko-kr/entra/id-protection/concept-identity-protection-risks#anomalous-user-activity">비정상적인 사용자 활동</a>).</li>
</ul>
위험 [수준]은 세 가지입니다.(<a href="https://learn.microsoft.com/ko-kr/entra/id-protection/concept-identity-protection-risks#risk-levels">https://learn.microsoft.com/ko-kr/entra/id-protection/concept-identity-protection-risks#risk-levels</a>)
<ul>
<li>높음 </li>
<li>중간</li>
<li>낮음</li>
</ul>
조건부 액세스 정책을 사용하면 시스템이 위험한 사용자를 식별했을 때 보안 수단을 적용합니다.
CISA의 "Microsoft Entra ID용 M365 보안 구성 기준" <a href="https://www.cisa.gov/resources-tools/services/m365-entra-id#risk-based-policies">MS.AAD.2.1v1</a> 정책(BOD 25-01에서 필수로 지정)에 따르면 "고위험으로 탐지된 사용자는 차단해야 합니다". CISA 참고 자료에 따라 이 IoE에서는 조건부 액세스 정책 중 하나 이상에 다음 설정이 포함되도록 보장합니다.
<ul>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-users-groups#include-users">사용자</a>"가 "모든 사용자"를 포함하도록 설정합니다.</li>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-cloud-apps">대상 리소스</a>"를 "모든 리소스"로 설정합니다.</li>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-conditions#user-risk">조건 &gt; 사용자 위험</a>"을 "예"로 설정하고, 위험 수준을 "높음"으로 선택합니다.</li>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-grant">부여</a>"를 "액세스 차단"으로 설정합니다.</li>
<li>"정책 사용"을 "활성"으로 설정합니다("비활성" 또는 "보고 전용" 아님).</li>
</ul>
대신 <a href="https://learn.microsoft.com/ko-kr/entra/fundamentals/configure-security#restrict-access-to-high-risk-users">Microsoft 권장 사항</a>을 따르기로 하면 이 IoE가 하나 이상의 조건부 액세스 정책에 다음 설정을 포함하도록 보장합니다.
<ul>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-users-groups#include-users">사용자</a>"가 "모든 사용자"를 포함하도록 설정됩니다.</li>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-cloud-apps">대상 리소스</a>"를 "모든 리소스"로 설정합니다.</li>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-conditions#user-risk">조건 &gt; 사용자 위험</a>""을 "예"로 선택하고 위험 수준을 "높음"으로 선택합니다.</li>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-grant">부여</a>"가 "비밀번호 변경 필수"로 설정합니다.</li>
<li>"정책 사용"을 "활성"으로 설정됩니다("비활성" 또는 "보고 전용" 아님).</li>
</ul>

탐지

보안 조치가 없는 위험한 사용자

MEDIUM

Version 202504150945