2026년에 Microsoft Defender for Servers를 효과적으로 설정하는 방법

By Mirko Peters · 2026-03-09 · Updated 2026-09-13

Microsoft Defender for Servers, Defender for Cloud, 온보딩, 에이전트, 취약성 평가, 서버 보호를 구성하는 방법을 알아봅니다.

Automatically translated with AI from the original post. Read the English original

2026년에는 서버 보안이 그 어느 때보다 중요합니다. 사이버 위협은 빠르게 진화하므로 견고한 보안 조치가 필수입니다. Microsoft Defender for Servers는 인프라를 보호하는 데 중요한 역할을 합니다. Defender를 효과적으로 구성하려면 명확하고 단계별로 정리된 가이드가 필요합니다. 이를 통해 보안 태세를 극대화하고 소중한 데이터를 보호할 수 있습니다.

핵심 요약

• Microsoft Defender for Servers를 구성하기 전에 필요한 하드웨어 및 소프트웨어 요구 사항을 충족하는지 확인하십시오.

• 보호 효과를 극대화하려면 보안 요구 사항과 예산에 맞는 적절한 라이선스 플랜을 선택하십시오.

• Azure 포털에 액세스하고 서버 보호를 효과적으로 사용하도록 설정하는 단계별 절차를 따르십시오.

• 새로운 위협에 대비할 수 있도록 Microsoft Defender for Servers를 4시간마다 정기적으로 업데이트하십시오.

• Log Analytics와 같은 모니터링 도구를 활용하여 보안 이벤트를 추적하고 견고한 보안 태세를 유지하십시오.

• Azure를 넘어 보호합니다. Defender for Servers는 Azure VM, 온프레미스 서버, 다른 클라우드(AWS, GCP)의 가상 머신을 단일 창(single pane of glass)에서 보호할 수 있습니다.
• Windows 전용이 아닙니다. Linux(해당하는 경우 macOS 포함)에 대한 전체 보호를 제공하며, 동작 기반 탐지와 강화 권장 사항도 포함됩니다.
• 기본 제공 EDR/XDR 기능. Defender for Servers에는 엔드포인트 탐지 및 대응 기능이 포함되어 있으며, Microsoft Defender for Endpoint와 통합되어 인프라와 워크로드 전반에 걸쳐 확장된 탐지 및 대응을 제공합니다.
• 자동 조사 및 해결. 경고를 자동으로 조사하고 해결 작업을 적용할 수 있어, 수동 분류 작업과 평균 해결 시간(MTTR)을 줄일 수 있습니다.
• 컨테이너 및 Kubernetes 보호. 이미지 검사, 런타임 보호, 클러스터 수준 권장 사항을 제공하므로 컨테이너화된 워크로드는 사전 예방과 런타임 위협 탐지를 모두 받을 수 있습니다.
• 취약성 평가 및 적응형 제어. Defender for Servers는 우선순위가 지정된 취약성 결과를 표시하고, 적응형 애플리케이션 제어 권장 사항을 제공하며, 최소 권한 구성을 시행하는 데 도움을 줍니다.

구성 사전 요구 사항

Microsoft Defender for Servers를 구성하기 전에 환경이 필요한 사전 요구 사항을 충족하는지 확인하십시오. 여기에는 시스템 요구 사항과 라이선스 고려 사항이 모두 포함됩니다.

시스템 요구 사항

Microsoft Defender for Servers를 효과적으로 실행하려면 시스템이 특정 하드웨어 및 소프트웨어 요구 사항을 충족해야 합니다. 다음은 지원되는 Windows Server 버전을 정리한 표입니다.

Linux 시스템의 경우 자세한 요구 사항은 Microsoft 공식 문서를 참조하십시오. Azure에서 가상 머신(VM)을 실행하는 경우 VM 속성에 액세스하여 확장 + 애플리케이션을 선택한 다음 확장 기능을 확인하십시오. 다음 확장 기능에 대해 시스템이 최소 요구 사항을 충족하는지 확인하십시오.

• Windows 머신 확장: MDE.Windows

• Linux 머신 확장: MDE.Linux

라이선스 개요

Microsoft Defender for Servers의 라이선스 옵션을 이해하는 것은 효과적인 구성을 위해 매우 중요합니다. 사용할 수 있는 주요 플랜은 두 가지입니다.

두 플랜은 비용과 기능에서 큰 차이가 있습니다. 예를 들어 Plan 1은 서버당 월 5달러이고 Plan 2는 15달러입니다. Plan 2에는 보안 정책 준수 및 통합 취약성 평가와 같은 고급 기능이 포함됩니다.

플랜을 선택할 때는 조직의 보안 요구 사항과 예산을 고려하십시오. 이 결정은 전반적인 보안 태세와 구성의 효과에 영향을 미칩니다.

이러한 사전 요구 사항을 충족하면 Microsoft Defender for Servers를 효과적으로 구성하기 위한 견고한 기반을 마련하게 됩니다.

Defender for Servers 구성

Azure 포털 접속

Defender for Servers를 구성하려면 먼저 Azure 포털에 접속해야 합니다. 시작하려면 다음 단계를 따르십시오.

1. Azure 포털에 로그인합니다.

2. Microsoft Defender for Cloud를 검색하여 선택합니다.

3. Defender for Cloud 메뉴에서 환경 설정을 선택합니다.

4. 관련 Azure 구독, AWS 계정 또는 GCP 프로젝트를 선택합니다.

5. Defender 플랜 페이지에서 Servers 스위치를 켜기로 전환합니다.

6. 기본적으로 이 작업은 Defender for Servers Plan 2를 활성화합니다. 다른 플랜을 원하면 플랜 변경을 선택합니다.

7. 팝업 창에서 Plan 2 또는 Plan 1을 선택합니다.

8. 확인을 선택합니다.

9. 마지막으로 저장을 클릭합니다.

이 단계를 따르면 Azure 포털에 성공적으로 접속하고 Defender for Servers를 구성할 준비를 마치게 됩니다.

서버 보호 활성화

Azure 포털에 접속한 후에는 서버 보호를 활성화하는 단계가 이어집니다. 이 과정에는 다음과 같은 주요 작업이 포함됩니다.

1. Microsoft Defender for Cloud 사용: Azure에 연결하고 구독에서 Defender for Cloud를 활성화합니다.

2. Azure Arc 에이전트 설치: 온프레미스 서버의 경우 클라우드 관리를 지원하도록 Azure Arc 에이전트를 설치합니다.

3. Microsoft Defender 바이러스 백신 구성: Microsoft Defender 바이러스 백신이 사용하도록 설정되어 있는지 확인합니다. 실시간 보호 및 기타 관련 설정을 구성합니다.

4. Microsoft Defender for Endpoint 배포: 보안 태세를 강화하기 위해 고급 위협 보호 기능을 설정합니다.

5. 고급 위협 보호 정책 구성: 조직의 특정 요구 사항에 맞는 보안 정책을 구현합니다.

6. Log Analytics 작업 영역 통합 설정: 더 나은 가시성을 위해 Azure Log Analytics를 통해 로깅 및 모니터링을 구성합니다.

7. 보안 기준 구성: 최적의 구성을 보장하기 위해 Microsoft가 권장하는 보안 기준을 적용합니다.

다음 표는 서버 보호를 활성화할 때 사용할 수 있는 주요 구성 옵션을 요약한 것입니다.

이 단계를 완료하면 Microsoft Defender for Servers를 사용하여 서버 보호를 효과적으로 활성화하고, 잠재적 위협에 대한 보안 조치를 강화하게 됩니다.

구성 단계

보안 정책 설정

보안 정책을 설정하는 것은 Microsoft Defender for Servers를 효과적으로 온보딩하는 데 매우 중요합니다. 조직의 특정 요구 사항에 맞게 이러한 정책을 사용자 지정할 수 있습니다. 다음은 따라야 할 몇 가지 모범 사례입니다.

• Entra ID 그룹 활용하여 대상별로 정책을 적용하십시오. 디바이스 OS 버전에 따라 자동으로 구성원이 채워지는 동적 그룹을 만들 수 있습니다.

• Azure 포털에서 구성을 확인하십시오. 이렇게 하면 설정이 모든 엔드포인트에 올바르게 적용되었는지 확인할 수 있습니다.

• 인터넷에 연결되지 않은 디바이스는 SCCM 또는 그룹 정책 개체(GPO)를 사용하여 정책을 관리하십시오. 이 방식은 환경 전반의 일관성을 유지하는 데 도움이 됩니다.

• 단일 엔드포인트에서 여러 관리 솔루션을 함께 사용하지 마십시오. 어떤 정책이 우선 적용되는지 혼란을 초래할 수 있기 때문입니다.

서버 환경별로 보안 정책을 사용자 지정하려면 다음 단계를 따르십시오.

1. Defender for Servers용 PowerShell 스크립트를 다운로드하여 저장하십시오.

2. 스크립트를 실행하고 태그를 기준으로 리소스를 선택하도록 수정하십시오.

3. Azure Policy를 사용하여 Defender for Servers Plan 1을 사용하도록 설정하십시오. 정책 대시보드로 이동한 후 적절한 정의를 선택하십시오.

4. 정책을 할당하고 조직의 태그 지정 전략에 맞게 구성하십시오.

위 단계를 따르면 보안 정책이 조직의 요구 사항에 맞춰지고 전반적인 보안 태세를 강화할 수 있습니다.

경고 구성

경고를 구성하는 것은 환경 내 잠재적 위협과 취약점을 모니터링하는 데 필수적입니다. Microsoft Defender for Servers에서는 거짓 양성을 줄이기 위해 경고 임곗값을 조정할 수 있습니다. 경고를 효과적으로 구성하는 방법은 다음과 같습니다.

• 기본 경고 임곗값은 High로 설정되어 있습니다. 이 설정은 거짓 양성을 줄이고 중요한 문제에 집중할 수 있도록 해 줍니다.

• 임곗값을 Medium 또는 Low로 낮추면 생성되는 경고 수가 늘어납니다. 더 많은 데이터를 얻을 수 있지만, 거짓 양성 경고가 대량으로 발생할 수도 있습니다.

• Recommended test mode를 활용하십시오. 이 모드에서는 모든 임곗값을 Low로 전환하여 경고를 더 많이 생성하므로, 평가 목적으로 경고를 종합적으로 테스트할 수 있습니다.

경고를 신중하게 구성하면 잠재적 위협에 대한 정보 확보와 경고 피로도 방지 사이에서 균형을 유지할 수 있습니다.

이러한 구성 단계를 적용하면 Microsoft Defender for Servers로 보안 관리 역량을 크게 높일 수 있습니다.

Defender for Servers 문제 해결

연결 문제

Microsoft Defender for Servers를 설정하는 과정에서 다양한 연결 문제가 발생할 수 있습니다. 이러한 문제는 서버를 효과적으로 관리하고 보호하는 능력을 저해할 수 있습니다. 일반적인 연결 문제와 해결 단계는 아래와 같습니다.

위 단계를 따르면 대부분의 연결 문제를 해결하고 Defender for Servers 설정이 원활하게 동작하도록 할 수 있습니다.

정책 적용 오류

Microsoft Defender for Servers 온보딩 과정에서도 정책 적용 오류가 발생할 수 있습니다. 이러한 오류로 인해 보안 정책이 올바르게 적용되지 않을 수 있습니다. 이를 해결하기 위해 권장되는 단계는 다음과 같습니다.

이러한 문제 해결 단계를 수행하면 정책 적용 오류를 해결하고, 서버 전반에 걸쳐 보안 정책이 효과적으로 적용되도록 하는 데 도움이 됩니다.

Microsoft Defender 모범 사례

정기 업데이트

Microsoft Defender for Servers로 최적의 보안 상태를 유지하려면 정기 업데이트를 최우선으로 해야 합니다. 업데이트를 자주 적용하면 시스템이 최신 위협을 효과적으로 탐지할 수 있습니다. 다음은 고려해야 할 핵심 사항입니다.

• 업데이트 빈도: 4시간마다 업데이트를 수행하십시오. 새로운 시그니처 업데이트가 자주 배포되므로, 이 일정을 지키면 새롭게 등장하는 위협에 앞서 대응하는 데 도움이 됩니다.

• 자동 업데이트: Defender 시그니처와 Windows 업데이트에 대해 자동 업데이트를 사용하도록 설정하십시오. 이렇게 하면 오래된 소프트웨어를 실행할 위험이 줄어들며, 이는 서버가 취약점에 노출되는 원인이 될 수 있습니다.

오래된 설치는 다음을 포함한 여러 위험을 초래할 수 있습니다.

보안 모니터링

보안 환경을 모니터링하는 것은 잠재적인 위협과 취약점을 식별하는 데 매우 중요합니다. Microsoft Defender for Servers는 안전한 보안 상태를 유지하는 데 도움이 되는 다양한 통합 도구를 제공합니다. 다음은 효과적인 모니터링 전략입니다.

• Log Analytics/Azure Monitor 에이전트: 이 도구를 사용하면 Log Analytics 설정과 모니터링 기능을 구성할 수 있습니다.

• Defender for Endpoint 통합: 이 기능은 엔드포인트 탐지 및 대응(EDR) 기능을 제공하여 위협 보호를 강화합니다.

• 취약성 평가: Microsoft Defender Vulnerability Management를 활용하여 환경 내 취약점을 평가하고 완화하십시오.

다음과 같은 기능을 사용하여 보안 이벤트를 추적하고 분석할 수 있습니다.

모범 사례를 구현하면 서버의 보안을 크게 강화하고, Microsoft Defender for Servers가 효과적으로 작동하도록 할 수 있습니다.

요약하면, Microsoft Defender for Servers 구성에는 몇 가지 중요한 단계가 포함됩니다. 시스템이 사전 요구 사항을 충족하는지 확인하고, Azure 포털에 액세스하여 서버 보호를 사용하도록 설정한 다음, 보안 정책을 설정해야 합니다. 견고한 보안 상태를 유지하려면 정기 업데이트와 모니터링이 필수적입니다.

구성 후에도 사전 예방 조치를 취하시기 바랍니다. 예를 들어, 네트워크 보호를 사용하여 악성 사이트를 차단하고 위협에 신속하게 대응하십시오.

이러한 모범 사례를 따르면 서버 보안을 크게 강화할 수 있습니다. 오늘 바로 조치를 취하고 이러한 구성을 적용하여 조직을 효과적으로 보호하십시오.

자주 묻는 질문

Microsoft Defender for Servers란 무엇인가요?

Microsoft Defender for Servers는 서버를 위협으로부터 보호하는 클라우드 기반 보안 솔루션입니다. 고급 위협 탐지, 취약성 관리, 보안 정책 적용을 제공하여 전반적인 보안 태세를 강화합니다.

서버가 시스템 요구 사항을 충족하는지 어떻게 확인하나요?

서버가 시스템 요구 사항을 충족하는지 확인하려면 Windows 버전을 점검하고, 공식 문서에 나와 있는 지원 버전과 일치하는지 확인하십시오. Azure를 사용하는 경우 필요한 확장 기능이 있는지도 확인할 수 있습니다.

Linux에서도 Microsoft Defender for Servers를 사용할 수 있나요?

네, Microsoft Defender for Servers는 Linux 시스템을 지원합니다. Linux 환경에 대한 설치 및 구성 지침은 공식 문서의 안내를 따르십시오.

Microsoft Defender for Servers는 얼마나 자주 업데이트해야 하나요?

시스템이 최신 위협을 탐지할 수 있도록 4시간마다 업데이트를 수행해야 합니다. Defender 시그니처와 Windows 업데이트에 대해 자동 업데이트를 사용하도록 설정하면 최적의 보안 상태를 유지하는 데 도움이 됩니다.

연결 문제가 발생하면 어떻게 해야 하나요?

연결 문제가 발생하면 Azure Arc 에이전트 상태를 확인하고 네트워크 연결을 점검하십시오. azcmagent show 및 Test-NetConnection 같은 명령을 사용하여 문제를 진단하고 효과적으로 해결할 수 있습니다.

Defender for Servers 플랜과 Defender for Endpoint 통합

Microsoft Defender for Servers란 무엇이며 Microsoft Defender for Endpoint와는 어떤 관계인가요?

Microsoft Defender for Servers는 Microsoft Defender for Cloud 내의 서버 전용 기능으로, Windows Server와 Linux 서버에 대한 위협 보호, 취약성 관리, 고급 엔드포인트 보호를 제공합니다. Microsoft Defender for Endpoint와 통합되며(기능을 사용하도록 설정하면 Defender for Endpoint Plan 2 기능 포함), 엔드포인트 텔레메트리, 센서, 위협 탐지 정보를 클라우드 신호와 연계합니다. 이를 통해 Azure, 온프레미스, 또는 Azure Arc 지원 서버를 통한 하이브리드 환경 어디에 있든 서버에 대한 보호를 강화합니다.

Defender for Servers 배포는 어떻게 계획하며, 계획과 배포 범위는 무엇인가요?

Defender for Servers 배포를 계획하려면 Microsoft Defender에서 적절한 서버 계획을 선택하고, 구독 수준 또는 리소스 수준(구독의 서버 또는 리소스 수준의 서버)에서 범위를 정의하며, Defender for Endpoint 확장을 사용할지 Defender for Endpoint 에이전트를 사용할지 결정해야 합니다. 계획 및 배포 범위를 검토하여 라이선스 옵션(계획 1 및 계획 2), Microsoft Defender for Cloud 기능과의 통합, Azure Arc 지원 서버 포함 여부를 확인하십시오. Microsoft Learn에는 Defender for Servers 배포를 계획하는 데 도움이 되는 단계별 가이드가 있습니다.

Defender for Servers는 어떤 기능을 제공하며, Defender for Cloud의 제공 범위에는 무엇이 포함되나요?

Defender for Servers 기능에는 엔드포인트 보호, 적응형 애플리케이션 제어, 파일 무결성 모니터링, JIT(Just-in-Time) VM 액세스 권장 사항, Defender for Vulnerability Management와의 통합이 포함됩니다. Defender for Cloud는 보안 태세 관리를 제공하며, 이러한 서버 보호 기능을 클라우드 기본 제어와 통합하고, Microsoft Cloud Security Benchmark 같은 규정 준수 평가와 중앙 모니터링을 위한 Defender for Cloud 포털을 제공합니다.

Defender for Servers는 어떻게 사용하거나 해제하며, 해제하면 어떤 영향이 있나요?

Defender for Servers를 사용하도록 설정하려면 Defender for Cloud 포털에서 구독 또는 리소스 그룹 수준의 관련 Defender for Cloud 계획을 켜거나, 여기에서 Defender for Endpoint 통합을 사용하도록 설정하면 됩니다. Defender for Servers를 해제하면 해당 서버의 보호 기능, 텔레메트리 수집, 취약성 관리가 제거됩니다. 대체 보호 수단이 마련되어 있지 않다면 운영 서버에서는 해제하지 않는 것이 좋습니다. 일시적으로 해제해야 한다면 적용 범위를 문서화하고 다른 보안 제어가 활성 상태인지 확인하십시오.

Microsoft Defender for Servers의 가격은 어떻게 책정되며, Microsoft Defender for Cloud 가격과는 어떻게 다른가요?

Defender for Servers 가격은 일반적으로 노드 단위로 청구되며, 플랜 옵션을 선택하는지, Defender for Endpoint Plan 2를 추가하는지, 또는 통합 제품의 일부로 서버용 Defender for Endpoint를 사용하는지에 따라 달라질 수 있습니다. Defender for Cloud 가격 페이지에는 플랜별 비용이 나와 있으며, 조직은 Defender for Servers 가격을 번들로 제공되는 Microsoft Cloud Security 제품과 비교하고 Azure 고객에게 적용되는 할인도 함께 확인해야 합니다. 자세한 시나리오는 Defender for Cloud 가격 문서와 Microsoft Learn 자료를 검토하시기 바랍니다.

Defender for Servers로 Linux 서버를 보호할 수 있나요? 필요한 에이전트는 무엇인가요?

네, Linux 서버는 지원됩니다. Defender for Servers를 사용하려면 적절한 Defender for Endpoint 에이전트 또는 Linux용 확장을 배포해야 하며, 이는 Defender for Cloud의 취약성 관리 및 위협 탐지와 통합됩니다. Azure Arc 사용 서버와 기타 비Azure 호스트도 온보딩하여 여러 환경에서 Defender for Servers로 일관되게 보호할 수 있습니다.

Defender for Servers에서 취약성 관리는 어떻게 통합되며, 이를 사용하도록 권장해야 하나요?

Defender Vulnerability Management는 Defender for Servers와 통합되어 서버 취약점에 대한 지속적인 검색, 우선순위 지정, 해결 가이던스를 제공합니다. 이 기능은 Defender for Cloud 포털로 정보를 전달하며, 데이터 수집을 위해 Defender for Endpoint 센서와 함께 동작합니다. 보안 팀은 Defender for Servers를 활성화하도록 권장해야 합니다. 그래야 중요한 서버 자산의 노출을 줄이는 취약성 관리, 우선순위가 지정된 발견 항목, 해결 워크플로를 사용할 수 있습니다.

서버에 대한 엔드포인트 보호와 Defender for Cloud 간의 공통 통합 지점은 무엇인가요?

주요 통합 지점은 Defender for Endpoint 에이전트/확장, 통합 알림을 위한 Defender for Cloud와의 엔드포인트 통합, 고급 탐지에 사용되는 Defender for Endpoint 센서, 그리고 Defender for Cloud 포털의 통합 인시던트 관리입니다. 이러한 통합을 통해 서버는 Defender for Servers로 보호되는 동시에, Defender for Endpoint의 탐지 기능과 Defender for Cloud의 더 넓은 Microsoft 클라우드 보안 상태 및 권장 사항을 활용할 수 있습니다.

Defender for Servers를 배포하고 유지 관리하려면 어떤 Microsoft Learn 자료와 모범 사례를 참고해야 하나요?

Defender for Cloud, Defender for Endpoint, Azure Arc 사용 서버 온보딩, Defender for Cloud 플랜을 다루는 Microsoft Learn 모듈을 활용하시기 바랍니다. 모범 사례로는 서버 플랜(플랜 1과 플랜 2 중 선택) 정의, 엔드포인트 통합 활성화, 모든 서버(Linux 서버 포함)에 Defender for Endpoint 에이전트 또는 확장 배포, Defender for Cloud 포털 모니터링, 그리고 규정 준수 및 구성 가이던스를 위해 Microsoft Cloud Security Benchmark에 맞추는 것이 있습니다.

Microsoft Defender for Servers 설정 체크리스트, 주요 사실, 이점 및 절충 사항

• 서버 범위, 담당자, 플랜, 데이터 경계, 성공 측정 기준을 정의하십시오.
• 보유 환경에 해당하는 Windows, Linux, 멀티클라우드, 하이브리드 온보딩 경로를 테스트하십시오.
• 확장하기 전에 보호 범위, 알림, 취약성 발견 항목, 지원 담당을 확인하십시오.

정의: Microsoft Defender for Servers 설정은 서버 보호를 활성화하고, 대상 머신을 온보딩하며, 정책을 구성하고, 보호 범위를 검증하는 통제된 절차입니다.

장점: 중앙 집중식 가시성, 통합 탐지, 우선순위가 지정된 취약성 인사이트. 단점: 라이선스, 에이전트, 연결성, 운영 복잡성.

Microsoft Defender for Servers 설정에 관한 놀라운 사실

구독 수준에서는 보호가 활성화된 것처럼 보일 수 있지만, 개별 서버는 여전히 온보딩, 지원되는 에이전트, 연결 검증이 필요할 수 있습니다.

Microsoft Defender for Servers 설정에 대해 사람들이 흔히 저지르는 실수

팀들은 범위를 정의하지 않은 채 플랜을 활성화하거나, 관리 경로를 혼용하거나, Windows와 Linux 모두에서 텔레메트리를 검증하지 않는 경우가 많습니다.

Microsoft Defender for Servers 설정의 핵심 이점

단계별 배포는 가시성, 대응 준비 상태, 취약성 우선순위 지정, 감사 증빙을 개선합니다.

자주 묻는 질문

사전 요구 사항은 무엇인가요?

지원되는 운영 체제, 연결, ID, 라이선스, 대상 구독 또는 리소스 범위를 확인하십시오.

Defender for Servers 플랜은 어떻게 활성화하나요?

Microsoft Defender for Cloud에서 관련 플랜을 활성화하고, 범위를 선택한 다음 보호 범위와 프로비저닝 설정을 확인합니다.

Azure, AWS, GCP 및 온프레미스 서버를 보호할 수 있나요?

네, 지원되는 멀티클라우드 및 온프레미스 시나리오를 관리할 수 있습니다. 다만 환경마다 온보딩과 연결 요구 사항이 다릅니다.

Azure Arc는 온보딩을 어떻게 지원하나요?

Azure Arc는 자격을 갖춘 non-Azure 서버에 대한 관리 및 연결 경로를 제공하며, 일관된 정책 적용에도 도움이 됩니다.

Windows 서버는 어떻게 온보딩하나요?

Windows Server 버전에 맞는 지원 온보딩 방법(Defender for Endpoint 또는 Defender for Cloud)을 사용하고 센서 상태를 확인합니다.

Linux 서버는 어떻게 온보딩하나요?

최신 Linux 온보딩 절차를 따르고, 종속 요소와 연결을 확인한 다음 포털에 디바이스가 표시되는지 확인합니다.

Plan 1과 Plan 2의 차이점은 무엇인가요?

두 플랜은 기능과 라이선스가 다릅니다. 필요한 보호 및 평가 기능과 현재 Microsoft 약관을 비교하여 확인하세요.

Defender for Endpoint는 어떻게 통합되나요?

이 통합을 통해 클라우드 보안 상태 관리와 함께 엔드포인트 텔레메트리, 탐지, 대응 및 취약성 컨텍스트를 확인할 수 있습니다.

어떤 에이전트나 확장이 필요한가요?

필요한 에이전트 또는 확장은 운영 체제, 플랜, 배포 경로에 따라 다릅니다. 지원되지 않는 방법을 섞어서 사용하지 마세요.

에이전트리스 검사를 사용할 수 있나요?

에이전트리스 옵션은 지원되는 시나리오에서 추가적인 가시성을 제공할 수 있지만, 모든 엔드포인트 보호 기능을 대체하지는 못합니다.

배포 범위는 어떻게 정의해야 하나요?

구독, 리소스 그룹, 서버 클래스, 담당자, 그리고 문서화된 예외 처리 절차를 기준으로 시작하세요.

보안 정책은 어떻게 구성하나요?

최소 권한 액세스와 기준 정책을 적용하고, 파일럿 설정과 운영 환경 설정을 분리하세요.

경고는 어떻게 조정해야 하나요?

대표적인 활동 데이터를 바탕으로 임계값을 조정하고 예외를 문서화하세요. 경고 피로도와 탐지 누락을 모두 모니터링하세요.

온보딩은 어떻게 검증할 수 있나요?

포털의 보호 범위, 에이전트 또는 확장의 상태, 최근 텔레메트리를 확인하고, 지원되는 경우 통제된 탐지 테스트를 수행하세요.

취약성 평가는 어떻게 작동하나요?

사용 가능한 취약성 평가 통합 기능을 활용하여 노출 정도와 비즈니스 중요도에 따라 발견 사항의 우선순위를 정하세요.

배포에서 흔히 하는 실수는 무엇인가요?

흔한 실수로는 범위 계획 없이 플랜을 활성화하거나, ID를 고려하지 않거나, 하이브리드 연결을 테스트하지 않는 경우가 있습니다.

주요 이점은 무엇인가요?

핵심 이점은 중앙화된 가시성, 위협 탐지, 취약성 인사이트, 그리고 일관된 서버 보호입니다.

제한 사항은 무엇인가요?

보호 범위, 에이전트 지원, 라이선스, 연결, 레거시 시스템, 운영 부담 때문에 결과가 제한될 수 있습니다.

가격은 일반적으로 어떻게 책정되나요?

가격은 보호되는 리소스 또는 노드를 기준으로 책정되는 경우가 일반적이며, 플랜과 워크로드에 따라 달라집니다. 최신 공식 가격을 확인하세요.

권한은 어떻게 관리해야 하나요?

역할 기반 액세스를 사용하고, 구성, 승인, 인시던트 대응 책임을 분리하세요.

배포는 어떻게 확장할 수 있나요?

정책, 태그 지정, 자동화, 단계적 롤아웃을 활용하면 대규모 배포를 반복 가능하고 감사 가능한 방식으로 진행할 수 있습니다.

그룹 정책이나 PowerShell을 사용할 수 있나요?

그룹 정책과 PowerShell은 온보딩의 일부 작업에 유용할 수 있지만, 지원되는 Microsoft 절차를 사용하고 결과를 반드시 확인하세요.

하이브리드 연결은 어떻게 테스트해야 하나요?

필수 엔드포인트, 프록시 동작, DNS, Azure Arc 연결, Log Analytics 및 Defender 서비스 도달 가능성을 테스트하세요.

서버가 오프라인 상태일 때는 어떻게 해야 하나요?

예상되는 오프라인 동작, 큐 적재 또는 복구 단계, 후속 조치를 담당할 책임자를 정의하세요.

온보딩 실패는 어떻게 문제 해결하나요?

서비스 상태, 자격 요건, ID, 에이전트 상태, 연결, 정책, 로그를 이 순서대로 확인하세요.

예외는 어떻게 문서화해야 하나요?

담당자, 사유, 보완 통제, 만료일, 검토 증거와 함께 예외를 기록하세요.

보호 범위는 얼마나 자주 검토해야 하나요?

정기적으로, 그리고 주요 인프라 변경 후에 보호 범위와 정책 드리프트를 검토하세요.

Defender for Cloud와 Defender for Servers는 어떤 관계인가요?

Defender for Cloud는 클라우드 보안 상태 관리와 워크로드 보호를 제공하며, Defender for Servers는 이 서비스 안에서 서버 중심 기능을 추가합니다.

파일럿에는 무엇을 포함해야 하나요?

확장하기 전에 대표적인 서버 유형, 측정 가능한 결과, 롤백 기준, 지원 경로를 포함하세요.

최신 Microsoft 지침은 어디에서 확인할 수 있나요?

지원되는 플랜, 에이전트, 포털 절차는 변경될 수 있으므로 최신 Microsoft Learn 문서와 제품 약관을 확인하세요.