WEBVTT

00:00:00.000 --> 00:00:03.560
M365 FM의 마이크로소프트 날리지 너게츠에 오신 것을 환영합니다.

00:00:03.700 --> 00:00:07.060
저는 미르코 피터스이며, 오늘 다룰 주제는 마이크로소프트 디펜더 XDR입니다.

00:00:07.240 --> 00:00:08.300
상황을 가정해봅시다.

00:00:08.460 --> 00:00:10.200
화요일 아침, 책상에 앉아있습니다.

00:00:10.360 --> 00:00:11.980
휴대전화가 울리며 보안 알림이 뜹니다.

00:00:12.180 --> 00:00:14.120
진짜 위협일까요? 아니면 단순한 오류일까요?

00:00:14.300 --> 00:00:17.720
연이어 의심스러운 이메일 알림과 낯선 위치에서의 이상한 로그인 알림이 들어옵니다.

00:00:17.900 --> 00:00:19.240
이들은 서로 연결되어 있을까요?

00:00:19.440 --> 00:00:20.900
그럴 수도 있고, 아닐 수도 있죠.

00:00:21.120 --> 00:00:23.220
이것이 오늘날 대부분의 기업이 직면한 문제입니다.

00:00:23.420 --> 00:00:25.000
오늘은 디펜더 XDR 이 정확히 무엇인지,

00:00:25.000 --> 00:00:26.780
마이크로소프트가 왜 이를 구축했는지,

00:00:26.780 --> 00:00:30.060
그리고 마이크로소프트 365를 사용하는 조직에 왜 중요한지 알아보겠습니다.

00:00:30.200 --> 00:00:31.920
현대적 공격의 특징은 다음과 같습니다.

00:00:32.220 --> 00:00:33.940
공격자는 한 가지만 노리지 않습니다.

00:00:34.160 --> 00:00:35.260
그들은 빠르게 움직입니다.

00:00:35.480 --> 00:00:38.040
이메일, 기기, 아이덴티티까지 모든 것을 공격합니다.

00:00:38.240 --> 00:00:40.080
보안도구도 그 속도를 따라잡아야 합니다.

00:00:40.260 --> 00:00:44.960
디펜더 XDR을 구성하는 5가지 요소가 어떻게 하나의 통합된 보안계층으로 결합되는지 살펴보겠습니다.

00:00:45.320 --> 00:00:48.080
하지만 먼저 이 도구가 해결하는 문제부터 이야기해야 합니다.

00:00:48.300 --> 00:00:50.160
그 문제는 바로 파편화된 보안입니다.

00:00:50.440 --> 00:00:52.140
20년 전에는 보안이 단순했습니다.

00:00:52.440 --> 00:00:54.640
PC용 백신, 이메일용 스팸 필터,

00:00:54.640 --> 00:00:56.680
네트워크용 방화벽을 구매하면 됐죠.

00:00:56.820 --> 00:00:59.660
각 도구는 자신의 역할만 수행할 뿐 서로 소통하지 않았습니다.

00:00:59.840 --> 00:01:02.360
당시에는 공격도 단순했기 때문에 그것으로 충분했습니다.

00:01:02.660 --> 00:01:04.040
하지만 오늘날은 상황이 다릅니다.

00:01:04.280 --> 00:01:05.780
공격자가 피싱 이메일을 보냅니다.

00:01:06.000 --> 00:01:07.020
누군가 이를 클릭합니다.

00:01:07.220 --> 00:01:08.580
기기에 악성코드가 설치됩니다.

00:01:08.800 --> 00:01:10.340
악성코드가 비밀번호를 탈취합니다.

00:01:10.580 --> 00:01:13.940
이제 공격자는 클라우드 앱, 파일 저장소, 고객 데이터까지 침투합니다.

00:01:14.160 --> 00:01:15.260
하나의 사건 체인입니다.

00:01:15.500 --> 00:01:18.080
하지만 보안도구들은 이를 오게 개별적인 문제로 인식합니다.

00:01:18.300 --> 00:01:20.480
이메일 필터는 메시지로 보고, 백신은 파일로 보며,

00:01:20.480 --> 00:01:22.160
아이덴티티 시스템은 로그인으로 봅니다.

00:01:22.340 --> 00:01:24.700
그들 중 누구도 동일한 공격을 보고 있다는 사실을 알지 못합니다.

00:01:24.880 --> 00:01:26.660
3명이 경비원이 있는 건물을 생각해보세요.

00:01:26.900 --> 00:01:29.380
정문, 주차장, 우편물실에 각각 한 명씩 배치되어 있습니다.

00:01:29.640 --> 00:01:31.280
그들은 절대 정보를 공유하지 않습니다.

00:01:31.480 --> 00:01:34.320
도둑이 정문으로 들어와도 우편물실 경비원은 전혀 알지 못합니다.

00:01:34.540 --> 00:01:36.480
오늘날 대부분의 보안도구가 이렇게 작동합니다.

00:01:36.680 --> 00:01:38.380
같은 건물에 있으면서도 소통이 없습니다.

00:01:38.680 --> 00:01:41.440
그 결과 팀은 하나의 전체적인 사건이 아닌 오게 개별 알림을 받게 됩니다.

00:01:41.640 --> 00:01:43.380
못함을 확인하느라 시간을 낭비하게 되죠.

00:01:43.540 --> 00:01:45.140
진짜 위협은 그 소음 속에 숨어 있습니다.

00:01:45.140 --> 00:01:48.020
누군가의 사건들을 연결했을 때는 이미 공격자가 승리한 후입니다.

00:01:48.160 --> 00:01:51.620
진정 필요한 것은 모든 영역을 아우르며 이 알림들은 서로 연결되어 있습니다.

00:01:51.880 --> 00:01:52.960
전체 상황은 이렇습니다.

00:01:53.140 --> 00:01:54.020
대처 방법은 다음과 같습니다.

00:01:54.240 --> 00:01:55.060
라고 알려주는 시스템입니다.

00:01:55.240 --> 00:01:57.780
그것이 바로 마이크로소프트 디펜더 XDR이 만들어진 이유입니다.

00:01:57.940 --> 00:01:59.440
디펜더 XDR이란 무엇일까요?

00:01:59.620 --> 00:02:00.400
바로 우산입니다.

00:02:00.640 --> 00:02:02.640
자, 그럼 이게 정확히 무엇인지 정의해보죠.

00:02:02.820 --> 00:02:06.300
마이크로소프트 디펜더 XDR은 확장된 탐지 및 대응 플랫폼이라고 불리는 것입니다.

00:02:06.520 --> 00:02:09.500
이름이 길고 어렵게 들리지만 핵심 개념은 아주 간단합니다.

00:02:09.500 --> 00:02:17.880
이 시스템은 마이크로소프트 365 전체, 즉 엔드포인트, 이메일, 사용자 계정, 클라우드 앱에서 신호를 받아 하나의 통합된 화면으로 연결해줍니다.

00:02:18.080 --> 00:02:22.300
XDR은 확장된 탐지 및 대응을 의미하며, 여기서 가장 중요한 단어는 확장된 입니다.

00:02:22.500 --> 00:02:25.620
왜냐하면 이제는 단순히 컴퓨터만을 위한 것이 아니기 때문이죠.

00:02:25.780 --> 00:02:29.320
이메일, 아이디, 클라우드 애플리케이션 등 더 많은 영역을 포괄합니다.

00:02:29.520 --> 00:02:33.880
그 차이는 보안 카메라 하나를 보는 것과 건물 내 모든 카메라를 하나의 화면으로 보는 것과 같습니다.

00:02:34.220 --> 00:02:36.660
작은 조각이 아닌 전체 그림을 볼 수 있게 되는 것이죠.

00:02:36.660 --> 00:02:38.840
대부분의 사람들이 놀라워하는 점이 하나 있습니다.

00:02:38.840 --> 00:02:42.040
디펜더 XDR은 따로 구매해야 하는 완전히 새로운 제품이 아닙니다.

00:02:42.180 --> 00:02:45.820
이미 사용 중인 보안 도구들 위해 언여서 이들을 하나로 묶어주는 계층에 더 가깝습니다.

00:02:46.000 --> 00:02:48.360
아까 말씀드린 사령부라고 생각하시면 됩니다.

00:02:48.620 --> 00:03:00.720
디펜더 4 엔드포인트, 디펜더 4 오피스 365, 디펜더 4 아이덴티티, 디펜더 4 클라우드 앱스, 취약점 관리 도구와 같은 개별 디펜더 제품들은 각기 다른 방을 지키는 보안 카메라와 같습니다.

00:03:01.060 --> 00:03:05.320
디펜더 XDR은 그 모든 것을 연결하며 메인 화면을 지키는 운영자입니다.

00:03:05.320 --> 00:03:07.340
그렇다면 실제로 무엇을 할까요?

00:03:07.340 --> 00:03:10.380
모든 개별 디펜더 제품에서 경고를 자동으로 수집합니다.

00:03:10.540 --> 00:03:13.720
그런 다음 관련 경고들을 그룹화하여 인시던트라는 것으로 묶습니다.

00:03:13.920 --> 00:03:18.760
따라서 연관되었을지도 모르는 10개의 개별 알람 대신 전체 상황을 알려주는 하나의 인시던트를 얻게 됩니다.

00:03:18.960 --> 00:03:23.820
공격을 시작한 이메일, 감염된 기기, 침해된 계정 등을 한 곳에서 바로 확인할 수 있습니다.

00:03:24.060 --> 00:03:26.200
그리고 이 부분에서 사람들이 많이 놀라곤 합니다.

00:03:26.400 --> 00:03:29.160
디펜더 XDR은 별도의 항목으로 구매하는 것이 아닙니다.

00:03:29.160 --> 00:03:33.980
마이크로소프트 365 E5에 포함되어 있으며 E5 보안 애드온의 일부이기도 합니다.

00:03:34.120 --> 00:03:38.200
마이크로소프트 365 비즈니스 프리미엄이나 특정 애드온이 포함된 E3를 사용 중이라면

00:03:38.200 --> 00:03:41.560
자신도 모르는 사이에 이미 일부 기능을 사용할 수 있는 상태일지도 모릅니다.

00:03:41.780 --> 00:03:44.980
라이선스에 대해서는 나중에 더 자세히 다루겠지만 결론은 간단합니다.

00:03:45.140 --> 00:03:50.020
이미 마이크로소프트 365 비용을 지불하고 있다면 생각보다 훨씬 더 가까이에서의 보호 기능을 누리고 있을 수 있습니다.

00:03:50.240 --> 00:03:51.420
다섯 가지 구성 요소

00:03:51.420 --> 00:03:53.740
시스템을 구성하는 다섯 가지 요소를 살펴보겠습니다.

00:03:53.740 --> 00:03:58.100
무엇이 시스템을 작동시키는지 이해하면 디펜더 XDR이 더 이상 추상적으로 느껴지지 않을 것입니다.

00:03:58.220 --> 00:04:00.140
첫 번째는 디펜더 4 엔드포인트입니다.

00:04:00.380 --> 00:04:04.020
이것은 윈도우즈, 맥, 리눅스, 심지어 휴대폰까지 기기를 보호합니다.

00:04:04.220 --> 00:04:07.340
현대적인 버전의 백신이지만 그 이상의 역할을 수행합니다.

00:04:07.560 --> 00:04:11.440
알려진 악성 파일을 단순히 검사하는 것이 아니라 의심스러운 행동을 감시합니다.

00:04:11.660 --> 00:04:14.980
프로그램이 이상하게 작동하며 파일을 암호화하거나 알 수 없는 서버에 연결하거나

00:04:14.980 --> 00:04:18.560
시스템 설정을 수정하기 시작하면 디펜더 4 엔드포인트가 이를 즉시 감지합니다.

00:04:18.560 --> 00:04:22.580
자동으로 조사할 수 있으며 필요할 경우 해당 기기를 네트워크에서 완전히 격리합니다.

00:04:22.720 --> 00:04:25.360
클릭 한 번으로 해당 기기를 모든 연결로부터 차단할 수 있습니다.

00:04:25.580 --> 00:04:27.600
다음은 디펜더 4 오피스 365입니다.

00:04:27.820 --> 00:04:30.360
이 솔루션은 귀하의 이메일과 협업 도구를 보호합니다.

00:04:30.560 --> 00:04:35.240
피싱 이메일, 악성 첨부 파일, 안전하지 않은 링크가 받은 편지함에 도달하기 전에 차단하며

00:04:35.240 --> 00:04:39.700
팀즈 메시지, 시어포인트 파일, 온드라이브 저장소의 의협 요소도 스캔합니다.

00:04:39.900 --> 00:04:43.380
따라서 누군가 팀 채팅에서 위험한 파일을 공유하면 이를 바로 찾아냅니다.

00:04:43.540 --> 00:04:45.320
다음은 디펜더 4 아이덴티티입니다.

00:04:45.320 --> 00:04:47.900
이 제품은 귀하의 아이디 인프라를 감시합니다.

00:04:48.140 --> 00:04:52.160
사내 계정과 비밀번호를 관리하는 온 프레미스 액티브 디렉토리를 사용하는 경우

00:04:52.160 --> 00:04:56.520
디펜더 4 아이덴티티가 이를 모니터링하여 의심스러운 활동을 감지합니다.

00:04:56.720 --> 00:05:00.820
공격자가 비밀번호를 훔쳐 다른 곳에서 사용하려는 자격 증명 도용을 탐지합니다.

00:05:01.040 --> 00:05:03.820
한 계정에서 다른 계정으로 이동하는 측면 이동을 포착하고

00:05:03.820 --> 00:05:08.120
일반 사용자가 갑자기 관리자 권한을 획득하려는 권한 상승 시도를 식별합니다.

00:05:08.360 --> 00:05:12.120
이것들은 공격자가 네트워크 내부로 침투했을 때 사용하는 바로 그 기법들입니다.

00:05:12.120 --> 00:05:14.760
네 번째 구성 요소는 디펜더 4 클라우드 앱스입니다.

00:05:14.940 --> 00:05:18.300
이는 귀하의 조직 구성원이 사용하는 모든 클라우드 애플리케이션에 대한 가시성을 제공하며

00:05:18.300 --> 00:05:20.400
승인된 앱과 승인되지 않은 앱을 모두 포함합니다.

00:05:20.540 --> 00:05:22.260
팀이 사전에 알리지 않고 가입한 서비스인

00:05:22.260 --> 00:05:24.460
섀도우 IT, 섀도우 IT를 찾아 냅니다.

00:05:24.660 --> 00:05:26.860
새벽 2시에 사용자가 수천 개의 파일을 다운로드하는 등

00:05:26.860 --> 00:05:28.160
비정상적인 행동을 감지하며

00:05:28.160 --> 00:05:31.420
위험한 앱을 차단하거나 해당 앱을 통해 공유되는 데이터를 제어할 수 있습니다.

00:05:31.660 --> 00:05:34.280
마지막은 취약점 관리, 벌러러빌리티 매니지먼트입니다.

00:05:34.280 --> 00:05:36.580
이는 사실 디펜더 4 엔드포인트에 내장되어 있지만

00:05:36.580 --> 00:05:38.140
별도로 언급할 가치가 있습니다.

00:05:38.280 --> 00:05:41.200
보안 패치 누락, 취약한 설정 및 기타 노출 위험을 찾기 위해

00:05:41.200 --> 00:05:42.900
귀하의 기기를 지속적으로 스캔합니다.

00:05:43.100 --> 00:05:46.000
그런 다음 가장 먼저 해결해야 할 우선순위 목록을 제공합니다.

00:05:46.180 --> 00:05:48.500
따라서 어떤 업데이트가 가장 중요한지 추측할 필요 없이

00:05:48.500 --> 00:05:51.680
가장 악용될 가능성이 높은 취약점이 무엇인지 정확히 알려줍니다.

00:05:51.840 --> 00:05:53.600
이제 핵심 통찰력을 말씀드리겠습니다.

00:05:53.860 --> 00:05:57.260
디펜더 XDR 2 등장하기 전에는 이 제품들 각각이 독립적으로 존재했습니다.

00:05:57.560 --> 00:05:59.660
마이크로소프트는 수년에 걸쳐 이들을 개별적으로 구축해왔고

00:05:59.660 --> 00:06:01.220
그 후 누군가 현명한 질문을 던졌습니다.

00:06:01.340 --> 00:06:03.100
이 모든 것이 함께 작동한다면 어떨까요?

00:06:03.300 --> 00:06:05.400
그것이 바로 디펜더 XDR 2 실현하는 것입니다.

00:06:05.560 --> 00:06:08.460
5가지 훌륭한 제품을 하나의 강력한 시스템으로 묶어주는 접착제와 같습니다.

00:06:08.760 --> 00:06:10.480
이들이 어떻게 함께 작동하는지 살펴보겠습니다.

00:06:10.820 --> 00:06:13.400
실제 시나리오를 통해 이 과정이 어떻게 진행되는지 보여드리겠습니다.

00:06:13.700 --> 00:06:15.460
직원 중 한 명이 피싱 이메일을 받습니다.

00:06:15.720 --> 00:06:18.320
상사가 보낸 것처럼 보이며 문서를 검토해달라는 내용입니다.

00:06:18.540 --> 00:06:21.960
링크가 합법적으로 보여 디펜더 4 오피스 365가 이를 차단하지 못할 수도 있습니다.

00:06:22.200 --> 00:06:25.180
직원이 링크를 클릭하고 실제 마이크로소프트 로그인 페이지처럼 보이는 곳에

00:06:25.180 --> 00:06:28.160
비밀번호를 입력하면 공격자는 이제 그 자격증명을 손에 넣게 됩니다.

00:06:28.340 --> 00:06:33.100
몇 분 지나지 않아 디펜더 4 아이덴티티가 해당 사용자가 한 번도 방문한 적 없는 국가에서 로그인하는 것을 포착합니다.

00:06:33.260 --> 00:06:37.820
그 사이 디펜더 4 엔드포인트는 노트북에서 외부 서버에 연결하려는 의심스러운 프로세스를 잡아냅니다.

00:06:38.020 --> 00:06:40.380
이제 XDR이 없다면 어떤 일이 벌어질지 생각해보세요.

00:06:40.640 --> 00:06:42.080
3개의 개별 경고를 받게 됩니다.

00:06:42.320 --> 00:06:45.880
이메일 보안에서 하나, 아이디 모니터링에서 하나, 엔드포인트 보호에서 하나가 옵니다.

00:06:46.080 --> 00:06:48.520
각각 서로 다른 로그인 정보가 필요한 별도의 콘솔에서 말이죠.

00:06:48.520 --> 00:06:51.200
보안팀은 이들이 연결되어 있는지 수동으로 파악해야 합니다.

00:06:51.340 --> 00:06:54.720
어느 쪽이든 팀이 조사하는 동안 공격자는 네트워크 안쪽으로 계속 파고듭니다.

00:06:54.860 --> 00:06:57.520
디펜더 XDR을 사용하면 이 모든 과정이 자동으로 처리됩니다.

00:06:57.700 --> 00:06:59.500
플랫폼이 이 조각들을 하나로 연결합니다.

00:06:59.700 --> 00:07:03.760
이메일과 낯선 로그인, 그리고 이상한 프로세스가 모두 하나의 공격체인임을 인식하는 것이죠.

00:07:03.920 --> 00:07:06.200
타임라인이 포함된 단일 사고, 인시던트를 생성합니다.

00:07:06.360 --> 00:07:08.100
이를 열면 전체 내용을 한눈에 확인할 수 있습니다.

00:07:08.340 --> 00:07:10.540
로그인부터 기기 활동까지 모든 것이 순서대로 정리되어 있습니다.

00:07:10.760 --> 00:07:12.700
단순히 무슨 일이 일어났는지 알려주는 것에 그치지 않습니다.

00:07:12.700 --> 00:07:14.680
디펜더 XDR은 직접 대응할 수도 있습니다.

00:07:14.860 --> 00:07:17.500
설정에 따라 감염된 기기를 네트워크에서 자동으로 격리하거나,

00:07:17.880 --> 00:07:19.260
사용자 비밀번호를 재설정하거나,

00:07:19.640 --> 00:07:21.660
의심스러운 위치에서의 로그인을 차단할 수 있습니다.

00:07:21.840 --> 00:07:25.320
티켓을 생성하거나 전화를 걸 필요 없이 이 모든 것이 몇 분 안에 이루어집니다.

00:07:25.460 --> 00:07:26.840
전문가 팀을 떠올려 보세요.

00:07:27.100 --> 00:07:31.120
소방관, 구급대원, 경찰관이 모두 한 명이 조정관에게 보고하는 상황입니다.

00:07:31.320 --> 00:07:33.580
조정관은 각자의 보고를 듣고 패턴을 파악하여

00:07:33.580 --> 00:07:36.520
다른 사람들이 문제를 인지하기도 전에 적절한 대응을 펼칩니다.

00:07:36.760 --> 00:07:38.620
이것은 단순히 편리함의 문제가 아닙니다.

00:07:38.780 --> 00:07:39.700
속도의 문제입니다.

00:07:39.700 --> 00:07:42.660
공격자는 아무도 모르게 며칠 동안 네트워크 안에 숨어있을 수 있습니다.

00:07:42.860 --> 00:07:45.560
XDR을 사용하면 그 기간이 몇 시간, 심지어 몇 분으로 줄어듭니다.

00:07:45.700 --> 00:07:48.400
보안 분야에서 시간은 무엇과도 바꿀 수 없는 가장 중요한 자산입니다.

00:07:48.580 --> 00:07:50.100
실제로 어떤 역할을 하는지 알아보겠습니다.

00:07:50.360 --> 00:07:52.240
그렇다면 이 모든 것이 비즈니스에 어떤 의미가 있을까요?

00:07:52.380 --> 00:07:53.360
구체적으로 살펴보겠습니다.

00:07:53.720 --> 00:07:55.480
첫째, 쫓아야 할 경고가 줄어듭니다.

00:07:55.640 --> 00:07:57.600
디펜더 XDR 이 관련된 경고를 사고 단위로 그룹화하므로,

00:07:57.900 --> 00:07:59.580
보안팀은 매일 수백 개의 개별 알람을 볼 필요가 없습니다.

00:07:59.580 --> 00:08:03.340
대신 맥락, 증거, 권장 조치 사항이 포함된 10개 정도의 명확한 사건 기록을 받게 됩니다.

00:08:03.500 --> 00:08:06.060
실체 없는 유령을 쫓는 대신 실제 위협에 집중하는 것이죠.

00:08:06.200 --> 00:08:07.580
둘째, 조사 속도가 빨라집니다.

00:08:08.380 --> 00:08:11.240
사고 뷰에서 전체 공격 과정을 타임라인으로 볼 수 있습니다.

00:08:11.460 --> 00:08:15.940
기기, 사용자 계정, 이메일 등 어떤 요소든 클릭하여 화면을 벗어나지 않고도 자세한 내용을 확인할 수 있습니다.

00:08:16.100 --> 00:08:17.760
필요한 모든 정보가 바로 그곳에 있습니다.

00:08:18.020 --> 00:08:20.540
콘솔 사이를 옮겨 다닐 필요도 복사해서 붙여 넣을 필요도 없습니다.

00:08:20.820 --> 00:08:23.400
그리고 가장 큰 장점은 바로 자동화된 정리 작업일 것입니다.

00:08:23.400 --> 00:08:27.380
위협이 명확할 경우 디펜더 XDR E 스스로 복구 작업을 처리합니다.

00:08:27.540 --> 00:08:34.780
모든 수신함에서 악성 이메일을 삭제하고 기기에서 감염된 파일을 제거하며 공격자가 변경한 레지스트리 설정까지 되돌립니다.

00:08:35.060 --> 00:08:37.340
스스로 청소하는 보안 시스템이라고 생각하면 됩니다.

00:08:37.620 --> 00:08:40.480
직접 걸레를 들고 뛰어다닐 필요 없이 시스템이 알아서 뒷정리를 해줍니다.

00:08:40.660 --> 00:08:41.760
다음은 사전 대응입니다.

00:08:41.980 --> 00:08:44.400
이 영역이야말로 취약점 관리의 증가가가 드러나는 곳이죠.

00:08:44.560 --> 00:08:47.680
디펜더 XDR은 단순히 대응하는 것을 넘어 공격을 예방하도록 돕습니다.

00:08:47.680 --> 00:08:51.960
기기 내 누락된 패치, 취약한 암호, 잘못된 구성을 지속적으로 스캔합니다.

00:08:52.100 --> 00:08:56.720
악용될 가능성이 높은 취약점을 우선순위별로 나열하여 무엇을 먼저 해결해야 할지 알려줍니다.

00:08:56.900 --> 00:08:59.300
더 이상 추측할 필요 없이 명확한 실행 계획만 따르면 됩니다.

00:08:59.540 --> 00:09:01.160
많은 분이 놓치기 쉬운 점이 하나 더 있습니다.

00:09:01.400 --> 00:09:03.700
디펜더 XDR은 윈도우즈뿐만 아니라 다양한 플랫폼에서 작동합니다.

00:09:03.860 --> 00:09:06.220
맥, 리눅스, iOS, 안드로이드까지 모두 지원합니다.

00:09:06.400 --> 00:09:08.880
다양한 기기를 사용하는 환경이라도 모두 안전하게 보호받을 수 있습니다.

00:09:09.100 --> 00:09:10.360
실제 사례를 하나 들어보겠습니다.

00:09:10.740 --> 00:09:13.520
중견기업의 보안을 관리하는 파트너와 함께 작업한 적이 있습니다.

00:09:13.520 --> 00:09:17.180
XDR 도입 전 이들의 평균 사고 대응 시간은 약 4시간이었습니다.

00:09:17.360 --> 00:09:21.300
시스템을 켜고 자동 대응 규칙을 설정한 후 그 시간은 약 20분으로 줄었습니다.

00:09:21.580 --> 00:09:26.320
팀 인원을 늘리거나 더 나은 교육을 받은 덕분이 아니라 시스템이 알아서 연관성을 파악해준 덕분이었습니다.

00:09:26.500 --> 00:09:28.160
이것이 바로 실질적인 효과입니다.

00:09:28.380 --> 00:09:32.700
경고는 줄고 조사는 빨라지며 자동화된 정리와 사전 예방이 가능해집니다.

00:09:32.880 --> 00:09:39.020
단순히 더 좋은 도구를 갖추는 것이 아니라 도구들이 서로 협력하여 팀이 중요한 일에 집중하게 만드는 것이 핵심입니다.

00:09:39.200 --> 00:09:41.260
연결, 진정한 힘은 통합에 있습니다.

00:09:41.260 --> 00:09:47.320
지금까지 5가지 구성 요소를 살펴봤지만 진짜 가치는 개별 요소가 아니라 이들이 어떻게 통합되는지에 있습니다.

00:09:47.620 --> 00:09:49.980
디펜더4 엔드포인트 가 파일 다운로드를 감지하고

00:09:49.980 --> 00:09:53.700
디펜더4 아이덴티티 가 의심스러운 위치에서의 암호 변경을 포착하며

00:09:53.700 --> 00:09:58.200
디펜더4 클라우드 앱스가 개인 저장소로 데이터가 업로드되는 것을 확인한다면 어떨까요?

00:09:58.380 --> 00:10:02.240
각각은 데이터 지점 하나일 뿐이고 대시보드 상이 작은 신호에 불과합니다.

00:10:02.460 --> 00:10:05.240
하지만 이들이 모이면 하나의 명확한 이야기를 들려줍니다.

00:10:05.440 --> 00:10:09.260
누군가의 계정이 탈취되었고 조직의 데이터가 외부로 유출되고 있다는 사실을 말이죠.

00:10:09.260 --> 00:10:13.180
대부분은 보안을 최고 수준의 백신이나 메일 필터를 사는 것으로 생각합니다.

00:10:13.360 --> 00:10:16.000
그것이 수십 년간 업계가 가르쳐온 방식이니까요.

00:10:16.120 --> 00:10:17.280
하지만 혀실은 다릅니다.

00:10:17.560 --> 00:10:22.720
보안은 단일 제품의 문제가 아니라 환경 내에서 일어나는 모든 일의 연관성을 파악하는 일입니다.

00:10:22.920 --> 00:10:25.380
디펜더 XDR 이 자동으로 연관성을 분석해주기에

00:10:25.380 --> 00:10:28.080
팀이 일일이 수작업으로 데이터를 연결할 필요가 없습니다.

00:10:28.340 --> 00:10:30.400
여기 N강과 하기 쉬운 배가 효과가 있습니다.

00:10:30.700 --> 00:10:32.620
한 디펜더 구성 요소가 새로운 의협을 감지하면

00:10:32.620 --> 00:10:34.880
그 정보가 다른 모든 요소로 즉시 공유됩니다.

00:10:35.060 --> 00:10:36.380
구체적인 예를 하나 들어보겠습니다.

00:10:36.380 --> 00:10:38.780
예를 들어 디펜더 4 엔드포인트 가기기 중 하나에서

00:10:38.780 --> 00:10:40.560
새로운 유형의 머레어를 발견했다고 가정해보겠습니다.

00:10:40.840 --> 00:10:42.620
그 정보는 그냥 머물러 있지 않습니다.

00:10:42.820 --> 00:10:45.400
디펜더 4 오피스 365가 즉시 해당 머레어에 대해

00:10:45.400 --> 00:10:46.880
수신 이메일을 검사하기 시작하고

00:10:46.880 --> 00:10:50.060
디펜더 4 아이덴티티는 자격증명 도용 징후를 감시합니다.

00:10:50.240 --> 00:10:52.880
한 곳에서의 탐진은 다른 모든 곳의 보호를 강화합니다.

00:10:53.120 --> 00:10:55.780
이는 서로 다른 공급업체로부터 별도의 도구를 구매해서는

00:10:55.780 --> 00:10:57.320
구축할 수 없는 수준의 조정입니다.

00:10:57.500 --> 00:11:00.400
통합을 계속 유지하기 위해서만 전담팀이 필요할 것입니다.

00:11:00.400 --> 00:11:02.800
이것이 바로 마이크로소프트 가 xdr 분야에서

00:11:02.800 --> 00:11:04.960
크라우드 스트라이크 나팔로 올투 같은 기업과

00:11:04.960 --> 00:11:06.140
경쟁할 수 있는 이유입니다.

00:11:06.260 --> 00:11:07.660
어떤 단일 디펜더 구성 요소가

00:11:07.660 --> 00:11:09.600
경쟁사의 제품보다 월등히 뛰어나서가 아니라

00:11:09.600 --> 00:11:11.840
마이크로소프트 365 전반의 통합이

00:11:11.840 --> 00:11:13.560
네이티브 방식으로 이루어지기 때문입니다.

00:11:13.720 --> 00:11:15.200
플랫폼에 바로 내장되어 있습니다.

00:11:15.560 --> 00:11:17.200
다른 공급업체들도 제품을 통합할 수는 있지만

00:11:17.200 --> 00:11:18.980
모든 것이 동일한 회사에서 제공되고

00:11:18.980 --> 00:11:20.280
동일한 데이터 모델을 공유할 때만

00:11:20.280 --> 00:11:21.260
큰 매끄럽지는 않습니다.

00:11:21.440 --> 00:11:23.280
그렇다면 누가 가장 큰 혜택을 받을까요?

00:11:23.280 --> 00:11:25.920
귀하의 비즈니스에서 마이크로소프트 365를 사용한다면

00:11:25.920 --> 00:11:27.760
이미 이러한 인프라를 일부 갖추고 있는 셈입니다.

00:11:27.920 --> 00:11:30.420
e5로 전환하거나 e5 보안 애드온을 추가하면

00:11:30.420 --> 00:11:32.760
전체 디펜더 xdr 환경을 경험할 수 있습니다.

00:11:33.000 --> 00:11:33.920
소규모 비즈니스의 경우

00:11:33.920 --> 00:11:36.200
마이크로소프트 365 비즈니스 프리미엄은

00:11:36.200 --> 00:11:37.740
이러한 기능의 상당 부분을 제공합니다.

00:11:37.920 --> 00:11:39.240
핵심은 완전히 새로운 보안 스택을

00:11:39.240 --> 00:11:40.740
구매할 필요가 없을 수도 있다는 점입니다.

00:11:40.920 --> 00:11:43.160
이미 가지고 있는 것을 활성화하기만 하면 될 수도 있습니다.

00:11:43.340 --> 00:11:45.060
핵심 내용, 무엇을 해야 할까요?

00:11:45.260 --> 00:11:46.280
오늘부터 실행할 수 있는

00:11:46.280 --> 00:11:48.080
세 가지 구체적인 단계로 마무리하겠습니다.

00:11:48.080 --> 00:11:50.360
1단계, 라이선스를 확인하세요.

00:11:50.560 --> 00:11:52.320
이것이 가장 쉽게 할 수 있는 일입니다.

00:11:52.500 --> 00:11:54.480
마이크로소프트 365관리센터로 이동하여

00:11:54.480 --> 00:11:56.740
구독을 살펴보고 무엇을 지불하고 있는지 확인하세요.

00:11:56.900 --> 00:11:58.640
e5, 보안 애드온이 포함된 e3

00:11:58.640 --> 00:12:00.540
또는 비즈니스 프리미엄을 사용 중이신가요?

00:12:00.760 --> 00:12:02.300
그것이 귀하가 이미 액세스할 수 있는

00:12:02.300 --> 00:12:03.460
디펜더 기능을 알려주며

00:12:03.460 --> 00:12:05.180
포함된 내용에 놀랄 수도 있습니다.

00:12:05.400 --> 00:12:07.240
2단계, 적절한 라이선스가 있다면

00:12:07.240 --> 00:12:08.920
디펜더 xdr을 활성화하세요.

00:12:09.140 --> 00:12:11.060
항상 기본적으로 켜져 있는 것은 아닙니다.

00:12:11.280 --> 00:12:13.700
security.microsoft.com으로 이동하여

00:12:13.700 --> 00:12:14.720
설정 섹션을 찾고

00:12:14.720 --> 00:12:16.140
통합 인시던트 환경을 켜세요.

00:12:16.280 --> 00:12:17.620
마이크로소프트 문서에 따르면

00:12:17.620 --> 00:12:19.060
약 10분 정도 소요됩니다.

00:12:19.300 --> 00:12:21.240
모든 것을 한 번에 구성할 필요는 없습니다.

00:12:21.640 --> 00:12:23.440
상관관계 엔진을 켜는 것만으로도

00:12:23.440 --> 00:12:25.480
즉시 더 나은 가시성을 확보할 수 있습니다.

00:12:25.780 --> 00:12:28.020
3단계, 가장 쉬운 것부터 시작하세요.

00:12:28.260 --> 00:12:29.180
아직 배포하지 않았다면

00:12:29.180 --> 00:12:31.440
모든 기기에 디펜더4 엔드포인트를 배포하세요.

00:12:31.640 --> 00:12:33.560
인튠을 사용한다면 이 과정은 간단합니다.

00:12:33.780 --> 00:12:36.860
디펜더4 오피스 365사전 설정 보안 정책을 활성화하세요.

00:12:37.040 --> 00:12:38.760
표준 정책과 엄격한 정책이 있으며

00:12:38.760 --> 00:12:40.300
둘 중 어느 것이든 기본적으로

00:12:40.300 --> 00:12:42.260
일반적인 이메일 위협의 대부분을 차단합니다.

00:12:42.260 --> 00:12:44.800
그런 다음 취약점 관리 대시보드를 살펴보세요.

00:12:45.060 --> 00:12:46.540
가장 치명적인 노출 위험을 보여주고

00:12:46.540 --> 00:12:48.840
무엇을 먼저 수정해야 할지 정확히 알려줄 것입니다.

00:12:49.040 --> 00:12:49.980
한 가지 주의할 점은

00:12:49.980 --> 00:12:51.800
모든 것을 한꺼번에 하려고 하지 마세요.

00:12:51.980 --> 00:12:53.680
각 구성 요소는 보호 기능을 더해주지만

00:12:53.680 --> 00:12:55.220
복잡성도 함께 늘어납니다.

00:12:55.440 --> 00:12:57.680
하나씩 시작해서 작동 방식에 익숙해진 다음

00:12:57.680 --> 00:12:59.060
다음 단계로 넘어가세요.

00:12:59.220 --> 00:13:02.180
첫날부터 모든 설정을 바꾸려 하면 실패하기 쉽습니다.

00:13:02.380 --> 00:13:03.360
단 하나만 해야 한다면

00:13:03.360 --> 00:13:06.540
디펜더4 오피스 365사전 설정 정책을 적용하세요.

00:13:06.780 --> 00:13:08.880
이메일은 여전히 공격자가 조직에 침투하는

00:13:08.880 --> 00:13:10.020
가장 주된 경로입니다.

00:13:10.020 --> 00:13:12.260
게이트웨이에서 이러한 위협을 차단하는 것이

00:13:12.260 --> 00:13:13.860
가장 효과적인 방어 수단입니다.

00:13:13.980 --> 00:13:14.900
운영을 시작했다면

00:13:14.900 --> 00:13:17.120
마이크로소프트 시큐어 스코어 대시보드로

00:13:17.120 --> 00:13:18.260
진행 상황을 확인하세요.

00:13:18.460 --> 00:13:20.440
권장 조치 목록을 실시간으로 제공하며

00:13:20.440 --> 00:13:23.300
각 조치가 보안 상태를 얼마나 개선하는지 보여줍니다.

00:13:23.480 --> 00:13:25.720
알아서 우선 순위를 정해주는 할일 목록과 같습니다.

00:13:26.080 --> 00:13:27.060
무엇을 보유하고 있는지

00:13:27.060 --> 00:13:28.560
어디서 시작해야 할지 모르겠다

00:13:28.560 --> 00:13:31.240
면 IT 공급업체나 마이크로소프트 파트너에게 문의하세요.

00:13:31.460 --> 00:13:33.020
그들은 라이선스를 검토하고

00:13:33.020 --> 00:13:34.640
적절한 보호 설정을 도와

00:13:34.640 --> 00:13:36.760
비용과 보안 모드를 최적화해줍니다.

00:13:36.760 --> 00:13:39.660
이것이 바로 마이크로소프트 디펜더 XDR입니다.

00:13:39.860 --> 00:13:42.360
단순히 매장에서 구매하는 단일 제품이 아닙니다.

00:13:42.540 --> 00:13:45.320
기존 보호 기능을 하나의 지능형 시스템으로 연결하는

00:13:45.320 --> 00:13:46.600
통합 보안 계층입니다.

00:13:46.840 --> 00:13:48.420
진정한 가치는 이러한 구성 요소가

00:13:48.420 --> 00:13:50.120
서로 어떻게 협력하느냐에 달려있습니다.

00:13:50.320 --> 00:13:51.860
서로 통신하며 대응을 자동화하고

00:13:51.860 --> 00:13:54.120
공격자가 피해를 줄 수 있는 시간을 단축합니다.

00:13:54.340 --> 00:13:55.620
라이선스 검토부터 시작한 다음

00:13:55.620 --> 00:13:57.020
기본적인 기능을 활성화하세요.

00:13:57.240 --> 00:13:59.300
생각보다 더 많은 보호 기능을 이미 보유하고 있습니다.

00:13:59.560 --> 00:14:00.620
시청해주셔서 감사합니다.

00:14:00.980 --> 00:14:01.540
도움이 되셨다면

00:14:01.540 --> 00:14:02.880
마이크로소프트 보안을 이해하려는

00:14:02.880 --> 00:14:03.940
다른 분들과 공유해주세요.

00:14:03.940 --> 00:14:05.140
다음 시간에 뵙겠습니다.