Upload
others
View
0
Download
0
Embed Size (px)
Citation preview
Microsoft Intelligent SecurityModern Workplace
박성우 부장
Sub Title강력한인텔리전트 보안기반의업무 혁신 방안
업무 혁신을 위한 다양한 생산성 도구
업무 혁신을 위한 고민 사항들
리더쉽
실천아이디어
업무 생산성 vs 보안의 상관 관계
업무생산성
보안
과연균형을이룰수있을까요?또는 방법이있을까요?
클라우드 환경에서의 보안 고려 사항
인트라넷
FirewallVPN
회사 이메일, 업무용응용프로그램
• 사용자를 위한 개방형 액세스 – 모든 장치, 모든 장소
• 제한 없는 공유 방법 – 사용자가 공유 방법 결정
• 클라우드 앱 생태계
• 제한된 가시성 및 제어
• 인가된/관리되는장치 및 네트워크를통한 액세스
• 내부 응용프로그램을 보호하는방어 계층
• 알려진 보안 경계
클라우드 및 모바일 환경으로의 전환 後클라우드 및 모바일 환경으로의 전환 前
Office 365
지능적이고 지속적인 보안 위협 요소
혁신적인 보안 강화 필요성 및 방안 대두
새롭고 변화하는 사이버보안 공격으로부터
데이터 보호
Innovative
클라우드에서 방대한 양의데이터 분석 및
인공지능(Machine
Learning)을통한 위협 탐지및 보호 향상
Intelligent
모든 기업의 리소스,
온-프레미스 및 클라우드에대한 안전한 액세스를 위한위험 기반 조건부 액세스
제어로 보호된 단일 ID 제공
Identity-driven
온-프레미스 및 클라우드를위한 사용자(ID), 디바이스,
데이터, 앱 및 플랫폼 전반의보안 문제 해결
Holistic
마이크로소프트 인텔리전트 보안 (1)
450B monthly
authentications
18+BBing web pages
scanned750M+Azure useraccounts
Enterprisesecurity for
90%of Fortune 500
Malware datafrom Windows
Defender
Shared threatdata from partners,researchers and law
Enforcementworldwide
Botnet data fromMicrosoft Digital
Crimes Unit
1.2Bdevices scanned
each month
400Bemails analyzed
200+global cloud
consumer andCommercial services
고유한 통찰력, 수 조의 신호로 정보제공. 해당 Signal들은 Microsoft의 모든보안 서비스에서 활용됩니다.
마이크로소프트 인텔리전트 보안 (2)
마이크로소프트인텔리전트 보안
새로운악의적인
파일에대한지식
새로운악의적인
파일에대한지식
새로운악의적인
파일에대한지식
Office 365 TI &Windows Security
Center
Windows DefenderAnti Virus
Office 365ATP
WindowsDefender ATP
Endpoint 행위
보안팀포털
Email 첨부파일
Email 메시지
마이크로소프트 인텔리전트 보안 (3)
마이크로소프트 인텔리전트 보안 아키텍처
클라우드 환경에서의 업무 혁신 보안 강화 방안
혁신적이고 향상된 위험 기반 조건부 액세스 제어로 네트워크 경계(관문)에서부터리소스를 보호하십시오.
네트워크 경계(관문)에서부터 보호 (Protection)
온-프레미스, 클라우드 및 모바일에서 사용자, 디바이스 및 데이터 활동에 대해심층적으로 파악하십시오.
사용자 실수로부터 데이터 보호 (Detection)
의심스러운 활동을 발견하고 심층적인 가시성 확보와 지속적인 행동 패턴 분석을 통해위협을 정확히 찾아내십시오.
피해가 발생하기 전에 사전 탐지 (Respond)
네트워크 경계(관문)에서부터 보호(Protection)
******
강력한 계정 침입 탐지 및 보호
Leaked credentials
Infected devices
Configuration
vulnerabilities
블록공격
Brute force
attacks
Suspicious
sign-in activities
계정 권한 관리를 통한 보안 강화
필요할경우에만on-demand, just-in-time 관리권한적용
경고, 감사보고서및액세스검토를통해더많은가시성제공
Global 일반관리자 대금청구
관리자Exchange 관리자
사용자관리자
비밀번호관리자
지능적인 랜섬웨어로부터의 동적 보호
Demo
사용자 실수로부터 데이터 보호 (Detection)
리스크분석및보안스코어
Shadow IT 탐색
규정준수제어를위한정책
클라우드 앱에 대한 가시성확보와 위반 사항에 대한제어를 어떻게 할 수 있습니까?
모바일 디바이스 및 앱의데이터 유출을 방지하려면어떻게 해야 합니까?
모바일앱보호및유출방지
Office 365 앱을위한 DLP
모바일디바이스관리
문서분류및워터마크
암호화및권한설정
온-프레미스 및 클라우드에서데이터를 제어하는방법은 무엇입니까?
문서추적및권한회수
클라우드 환경에서의 정보 라이프사이클
Data is created, imported,
& modified across
various locations
Data is detected
Across devices, cloud
services, on-prem
environments
Sensitive data is
classified & labeled
Based on sensitivity;
used for either
protection policies or
retention policies
Data is protected based
on policy
Protection may in the
form of encryption,
permissions, visual
markings, retention,
deletion, or a DLP action
such as blocking sharing
Data travels across
various locations, shared
Protection is persistent,
travels with the data
Data is monitored
Reporting on data
sharing, usage,
potential abuse; take
action & remediate
Retain, expire,
delete data
Via data
governance policies
마이크로소프트의 정보 보호 접근법
플랫폼에내장
Native
모바일/PC/ 클라우드/ 온-프레미스/
하이브리드 전반에걸쳐 적용 범위
Anywhere
전체데이터수명주기에걸쳐
제어
Continuous
서비스, 타사솔루션간의통합
Unified
PCs, tablets, mobile
Exchange SharePointOneDrive for
BusinessDatacenters,
file shares
Azure, 3rd-Party SaaS
Office 365 Information Protection(DLP & e-Discovery 등)
Windows Information Protection & BitLocker
Azure Information ProtectionMicrosoft Cloud App Security
Highly regulated
Intune MDM & MAMfor iOS & Android
DevicesOffice 365
Other Cloud
Services
On-Prem
정보보호라이프사이클
모바일 장치 관리 및 제어(MDM)
정책 준수 시접근 권한 부여
7
Microsoft Intune애디바이스 등록 및컴플리언스 정책 적용
미등록, 탈옥디바이스의 경우접근 격리
격리
4
사용자 접근 디바이스정책 준수 여부 확인
2
격리된 상태 정보 및디바이스 등록 /정책 준수를 위한안내 링크 제공
1
디바이스상태 정보 확인
3
Microsoft Intune
5
디바이스 정보- 디바이스 ID- 등록 여부- 정책 준수 상태
Azure AD 에디바이스 등록
5
6
디바이스 관리 /정책 준수 상태
업데이트
사용자접근 시도
Exchange online 격리 결과
Microsoft Intune
Azure ActiveDirectory
모바일 앱 관리 및 보호(MAM)
개인용 앱
회사 관리용 앱
MDM – optional (Intune or 3rd party)
Microsoft Intune
회사 데이터
개인 데이터
다중 ID 정책
사.내외 공유/협업 문서 보안
파일 소유자
보기 :✔편집 :✖인쇄 :✖만료기한 : 3/31
메일 전송 또는클라우드 공유
복사/전송
잘못된 사용자
접근불가
외부인문서 권한 없음보기:✖
편집:✖인쇄:✖
올바른 사용자
접근불가
• 사용자별 권한 할당• 문서 암호화• 문서분류 & 워터마크
Azure InformationProtection
보안 점수를 통한 보안 준수 평가
Demo
피해가 발생하기 전에 사전 탐지 (Respond)
클라우드 환경에서공격 및위협을어떻게 탐지, 보호할수있습니까?
Cloud App Security
(앱기반)
• 비정상적인 활동 분석• 위반사항 탐지 및 제어
내부 취약성 공격을 어떻게 사전탐지할 수 있습니까?
Azure Active Directory (계정 기반)
• 비정상적인 동작 분석• 향상된 보안 리포트 및 감사,
모니터링
온-프레미스
Microsoft Advanced
Threat Analytics
클라우드환경에서의 탐지
온-프레미스환경에서의
탐지
클라우드
Microsoft Cloud App
Security
Azure Active Directory
Premium
Advanced Threat Analytics
• 비정상적인 동작 및 행동 패턴분석
• 알려진 악의적인 공격 및 보안문제 사전 탐지
클라우드 앱 보안 및 거버넌스
Protected
클라우드앱
클라우드트랙픽
클라우드트랙픽로그
방화벽
프록시
API
Cloud App Security
내부 취약성 공격 탐지
▪ 신뢰 훼손
▪ 취약한 프로토콜
▪ 알려진 프로토콜 취약성
▪ Pass-the-Ticket (PtT)
▪ Pass-the-Hash (PtH)
▪ Overpass-the-Hash
▪ Forged PAC (MS14-068)
▪ 골든 티켓(Golden Ticket)
▪ 스켈레톤 키 악성코드(Skeleton
key malware)
▪ 정찰(Reconnaissance)
▪ BruteForce
▪ 비정상적 로그인
▪ 원격 실행
▪ 의심스러운 활동
▪ 알 수 없는 위협
▪ 암호 공유
▪ 래트럴무브먼트(Lateral movement)
최신의 보안 위협에 대응하는 Windows 10Windows 7 Windows 10
• 패스워드가직접네트워크상에다니지않도록, 해쉬값전달위협완화
• 쉽고, 비용효율적인다단계인증
• 사용자계정및장치의접근제어
ID 보호
• 패스워드에 대한노출증가
• 자격증명을 쉽게유출가능
• 다단계인증솔루션의 복잡성
데이터보호
• 디스크암호화기능이기본내장되고쉬운관리
• 데이터분실방지와데이터분리기능이플랫폼에통합
• 디스크암호화를 선택제공
• 데이터유출방지를 위한추가소프트웨어 필요
위협방지
• 신뢰된앱만실행하도록 Windows를잠금
• 시스템격리를통한위협에대한방어및회복/보호기능제공
• 윈도디펜더에지능형사이버공격을방어하는기능탑재
• 위협이탐지될 때까지만앱을신뢰가능
• 백신이새로운 공격에대해대응할수는없음
• 하드웨어를통한시스템무결성보호
• 멀웨어와의고립을통한방어하드웨어보안
• 소프트웨어 기반으로플랫폼을 보호
고도화된 공격/위협, 데이터 유출 감지/해결
세계에서 가장 큰센서 어레이를 통한클라우드 기반의
인공지능(기계학습) 분석
추가 배포 요구사항이 없고, Windows 10에 내장된
범용적인엔드-포인트 동작 센서
전담보안조직(Hunter및 분석가)을 통한
보다 인텔리전트하고강화된 서비스 제공
Demo
Why Microsoft?
계정 및 인증, 액세스 관리
Azure Active
Directory Premium
모바일 장치 관리및 앱 보호
Intune
기업 문서 및정보 보호
Azure Information
Protection
클라우드 및SaaS 앱 보안
Cloud App Security
Identity Protection
사용자 및 장치위협 요소 사전 침입감지
Advanced Threat
Analytics
Enterprise Mobility + Security
Office 365 Windows 10
Operations Management Suite/Azure Security Center