오구의 MS 인프라 이야기

Microsoft Purview eDiscovery - Contents Search   Microsoft Purview eDiscovery 란 전자 검색 또는 eDiscovery는 법률 소송에서 증거로 사용할 수 있는 전자 정보를 식별하고 전달하는 프로세스입니다. Microsoft Purview의 eDiscovery 도구를 사용하여 Exchange Online, 비즈니스용 OneDrive, SharePoint Online, Microsoft Teams, Microsoft 365 그룹 및 Viva Engage 팀에서 콘텐츠를 검색할 수 있습니다. 동일한 eDiscovery 검색에서 사서함 및 사이트를 검색한 다음 검색 결과를 내보낼 수 있습니다     eDiscovery 솔루션 비교  Contents Se..

Microsoft Purview 감사 로그 (Premium)   지난 포스팅에선 Microsoft Purview 감사 로그 (Standard)를 확인 해었는데요이번엔 감사로그 Premium 기능을 한번 사용해보려고 해요     Premium 감사 로그 구성  우선 첫번째로 라이선스를 할당해 줘야 해요저는 Microsoft 365 E5 Compliance 라이선스를 이용하려고 해요    라이선스를 부여하고, 앱에서 혹시라도 Microsoft 365 고급 감사 기능이빠져 있지는 않은지 확인해주세요    이후 Powershell을 이용하여 Premium 감사 이벤트 사용을 활성화 해줘야 해요  Connect-ExchangeOnlineSet-Mailbox infra03@o959.net -AuditOwner @{..

Microsoft Purview 감사 로그 (Standard)   Microsoft Purview 감사 로그에 대해서 알아보려고 해요저 같은 경우 Microsoft Purview 감사 솔루션이라고 하면  아, 감사로그? 그거 그냥 켜놓고뭐 안되거나 로그 확인할 필요 있으면 가서 보면 되는건가?정도로만 생각했었거든요  원래도 중요했던 보안이지만, 최근들어 보안에 대한 관심도가 높아가고해당 로그를 수집하여 고객이 원하는 형태로 가공하는 니즈가 많은 것 같아서 확인이 필요하다고 생각되었어요    Microsoft Purview 감사 솔루션 이란 조직의 보안 이벤트, 법적/내부 조사, 규정 준수 의무에 효과적으로 대응할 수 있도록 지원한다고 해요Microsoft 365 서비스 및 솔루션의 사용자 및 관리자 작업..

Privileged Access Management 권한이 부여된 액세스 관리 Office 365 관리자 작업 권한에 대해서 세부적인 액세스 제어를 할 수 있어요 Microsoft Entra의 기능 중 Privileged Indentity Management와 매우 유사한 기능인 것 같아 확인해보니 아래와 같은 차이점이 있었어요 Privileged Access Management는 작업수준으로 정의되고 범위가 지정되고 Privileged Identity Management는 여러 작업을 실행할 수 있는 기능으로 역할 수준에서 보호를 적용한다고 하네요 Privileged Access Management는 아래와 같은 4단계로 정책이 적용 된다고 해요 Privileged Access Management 구성..

Information barriers - (3) 정책 적용 테스트 Information Barrier 정책 적용 후 Teams에서 테스트를 해보려고 해요 총 2개의 부서로 같은 부서끼리만 통신이 가능하며, 다른 부서와는 통신이 불가능해야 해요 정책 적용 테스트 [사용자 검색 테스트] Infra 부서에서 Dev 부서를 검색 할 수 없지만, 같은 부서인 Infra 부서원들은 검색이 가능해요 [팀 구성원 추가 테스트] 팀의 구성원으로도 추가가 불가능 하네요 [파일 링크 공유 테스트] 액세스 할 수 있는 권한이 없다고 하면서 파일 접근이 되지 않네요 이렇게 정보장벽 정책 적용, 실제 Teams 테스트는 정상적으로 끝났네요