충격 감소 규칙의 개요

공격의 얼굴은 조직이 사이버 위협과 공격에 취약한 모든 위치입니다. 공격의 얼굴을 줄이면 조직의 장비와 네트워크를 보호하므로 공격자는 덜 공격합니다. Endpoint 공격 얼굴 감소 규칙에 대한 Microsoft Defender를 구성하는 데 도움이 될 수 있습니다.

face-to-face 축소 규칙은 다음과 같은 특정 소프트웨어 행동을 대상으로합니다.

• 파일 실행 및 스크립트를 시작하려고 다운로드 또는 파일을 실행
• vaguely 처리 된 스크립트 또는 기타 의심스러운 스크립트를 실행
• 정상적인 일 일에서, 일반적으로 일어나지 않는 행동을 적용합니다

다른 공격의 수를 줄이면 먼저 예방할 수 있습니다.

이 배치 어셈블리는 다음과 같은 지상 감소 규칙에 대한 정보를 제공합니다:

• Face-to-face 감소 규칙 필요조건
• 충격 감소 규칙 배포 계획
• 지상 감소 규칙을 시험하십시오.
• 공격 얼굴 감소 규칙 구성 및 활성화
• assault 얼굴 감소 규칙의 모범 사례
• 우리는 code-deficient 검색을 찾고 있습니다.
• 충격 얼굴 감소 사건 Viewer

작업, 계획 및 구현의 작업에 영향을 미칠 수있는 새로운 대규모 구현과 마찬가지로. 충격 감소 규칙은 주의깊게 계획되고 배치되어야 합니다. 그들은 고유한 클라이언트 워크플로우에 가장 적합하다는 것을 보증하기 위하여. 당신의 환경에서 작업은 주의적인 계획, 테스트, 구현 및 영향 감소 규칙의 시행을 요구합니다.

다음 세 가지가 활성화된다는 것이 좋습니다.표준 보호 규칙나는 모른다. 2가지 유형얼굴 감소 규칙.중요한 세부사항을 위해, 유형에 의하여 충격 감소 규칙을 참고하십시오.

• Windows 로컬 보안 하위 시스템에서 증거를 훔치는 중지 (lsass.exe)
• 취약한 서명 드라이버의 사용 방지
• 이벤트에 가입하여 Persistence 중지 (WMI)

규칙으로, 표준 보호 규칙은, 최종 사용자에 최소 충격과 눈에 보이는 충격과 더불어 활성화될 수 있습니다. 표준 보호 규칙의 사용에 대한 간단한 접근을 위해, 참조단순 표준 보호 옵션나는 모른다.

초기 준비 중에 시스템의 기능을 이해하는 데 필수적입니다. 이러한 기능에 대한 지식은 공격 완화 규칙이 조직의 보호에 가장 중요합니다. 또한, 전제의 수는 배포 수준에서 감소를 위해 준비해야합니다.

시작하기 전에 체크인하십시오.공격의 감소이름 *해독 스펙트럼 감소 – 1 부, 기본 정보를 얻을. 영향의 적용 및 잠재적 지역에 대한 정보는 현재 Spectacular Mitigation Rulebook과 함께 자신을 익숙하게하십시오.지상 감소 규칙 참고나는 모른다. 표면 감소 규칙 세트에 익숙해지면 각 규칙 GUID 맵을 작성하십시오.GUID 매트릭스 공격 얼굴 감소 규칙나는 모른다.

공격 얼굴 감소 규칙은 Endpoint를 위한 마이크로소프트 수비수 안에 충격 얼굴 감소 기능의 단지 1개의 기능입니다. 이 문서는 인공 extortion 소프트웨어 및 기타 위협과 같은 고도 위협을 결정하는 공격 얼굴 완화 규칙의 효과적인 배포에 대한 자세한 정보를 제공합니다.

다음 표는 범주의 영향 감소 규칙을 보여줍니다 :

(1 회원)공격 프로네 서명 드라이버의 사용 방지현재 위치“Endpoint 보안>우리는 얼굴을 잃고 있습니다.아래에서 제공 됩니다.

(2) 몇몇 지상 감소 규칙은 고려할 수 있는 disruption를 일으킬 수 있습니다, 그러나 기능을 막지 마십시오. 예를 들어 Chrome을 업데이트하려는 경우 Chrome은 액세스 할 것입니다.나는 모른다.; 장치에 저장된 암호나는 모른다.중간. 하지만...나는 모른다.현지 장비를 방문하십시오. 규칙이 실행되면lsass에 접근많은 사건이 있습니다. 이 이벤트는 소프트웨어 업데이트 프로세스가 lass.exe에 액세스하지 않아 좋은 것입니다. Chrome 업데이트를 방지하기 위해이 규칙을 사용하십시오.나는 모른다., 그러나 updating에서 Chrome를 막지 않습니다. 예.나는 모른다.같은 것은 불필요한 통화를 한 다른 응용 프로그램의 사실입니다.lsass 규칙에 대한 블록 액세스그것은 중지됩니다.나는 모른다., 그러나 실행에서 응용 프로그램을 방지하지 않습니다.

충격 감소 규칙을 달성하기 위해 사용될 수있는 방법의 수는 있지만, 가이드는 원칙을 기반으로합니다.

• 마이크로 소프트 엔트라 ID
• 마이크로 소프트 Intune
• Windows 10 및 Windows 11 장치
• Endpoint E5 또는 Windows E5 라이센스 용 Microsoft Defense

충격 감소 규칙과 보고의 가득 차있는 사용을 만들기 위하여, 우리는 마이크로소프트 수비수 XDR E5 또는 Windows E5 licences 및 A5의 사용을 추천합니다. 더 많은 정보를 원하시면,Endpoint에 대한 Microsoft 수비수나는 모른다.

Microsoft Defender 's anti-virus는 주요 항 바이러스 솔루션으로 활성화하고 구성해야하며 다음 모드에서 있어야합니다.

• 주요 안티 바이러스 / 안티 바이러스 소프트웨어 솔루션
• 상태: 활동 형태

Microsoft Defender는 다음과 같은 패턴 중 하나에 있어야합니다.

• 패스워드
• 단말 탐지와 응답을 가진 수동적인 형태 ( 구획 형태에 있는 EDR)
• 정기적인 스캔 (LPS)
• 이름 *

상세 정보바이러스에 대한 구름과 Microsoft 수비수로부터 보호를 참조하십시오.나는 모른다.

Microsoft Defender는 Microsoft Cloud Services와 원활하게 작동 할 수 있습니다. 이러한 클라우드 보호 서비스 (또한 Microsoft Advanced Protection Service (MAPS)라고도 함) 표준 실시간 보호를 강화하고 최고의 안티 바이러스 방어를 제공으로 설명 할 수 있습니다. Cloud Protection은 소프트웨어 위반을 막는 데 필수적이며 assault 얼굴 감소 규칙의 주요 구성 요소입니다.Microsoft Defender 바이러스 백신에서 사용 가능한 클라우드 보호나는 모른다.

Microsoft Defender의 다음 버전의 안티 바이러스 구성 요소는 현재 사용 가능한 버전의 앞에 두 가지 버전을 초과하지 않아야합니다.

• Microsoft Defender 안티 바이러스 플랫폼 업데이트– Microsoft Defender 안티 바이러스 플랫폼은 매월 업데이트됩니다.
• Microsoft Defender 바이러스 백신 엔진 버전– Microsoft Defender 안티 바이러스 엔진은 매월 업데이트됩니다.
• Microsoft Defender 안티 바이러스 보안 인텔리전스– Microsoft는 Microsoft Defender Security Intelligence (일컬어 정의 및 서명)를 지속적으로 업데이트하여 최신 위협을 해결하고 탐지 논리를 최적화합니다.

Microsoft Defender 's anti-virus version up to date will help to reduce the number of attack-face-reduced errors and improve Microsoft Defender 's anti-virus detection function. 현재 버전에 대한 추가 정보와 다른 Microsoft Defender 바이러스 백신 구성 요소를 업데이트하는 방법.Microsoft Defender 안티 바이러스 플랫폼 지원나는 모른다.

일부 규칙은 할당되지 않은 경우 작동하지 않습니다, 내부 개발 응용 프로그램과 스크립트는 더 자주 사용됩니다. 코드 서명이 시행되지 않은 경우, 얼굴 감소 규칙을 배포하는 것이 더 어려울 것입니다.

지상 감소 규칙을 시험하십시오.

얼굴 감소를 활성화하십시오.

얼굴 감소의 규칙.

지상 감소 규칙 참고