공지사항

일 시

강의 내용

7. 20.(월)

09:00~18:00

• 클라우드 & 보안 기본 개념

- 온프렘 vs 클라우드(IaaS, PaaS, SaaS)와 보안 책임 공유 모델

- 기밀성/무결성/가용성(CIA Triad)

- 주요 공격 유형(피싱, 랜섬웨어, 계정 탈취 등) 및 보안 통제 개념

• 규정 준수 & 거버넌스 기초

- 규정 준수(Compliance) vs 거버넌스(Governance)

- 대표 규격/법률(예: GDPR, ISO 27001 수준의 이해)

- 데이터 분류(공개/내부/기밀 등) 개념

• ID 및 액세스 관리(IAM) 기초

- 인증 vs 인가, SSO, 페더레이션 개념

- OAuth2.0 / OpenID Connect 개념 수준 소개

- 비밀번호 재사용, 계정 보안의 중요성

• Microsoft Entra ID(구 Azure AD) 기본 구조

- 테넌트, 디렉터리, 도메인 개념

- 사용자 유형(내부/외부, Guest 계정)

- 그룹(보안 그룹 vs M365 그룹), 동적 그룹 개념

- 주요 관리자 역할 개요(Global Admin, Security Admin 등)

- 포털 데모: 사용자/그룹 생성 화면, 역할 할당 화면 소개

7. 21.(화)

• Entra ID 보안 기능_MFA & 비밀번호 보호

- 2차 인증(MFA)의 필요성과 요소(지식/소지/고유)

- Microsoft Authenticator, FIDO 등 인증 수단

- 비밀번호 정책(복잡성, 잠금 정책) 개념

- 데모: MFA 등록 과정, 간단 정책 구성 화면

• 조건부 액세스(Conditional Access)

- 조건(사용자, 그룹, 앱, 위치, 디바이스 상태, 위험 수준 등)

- Access Control: 허용/차단/MFA 요구/비밀번호 변경 요구 등

- 포털 데모: 조건부 액세스 정책 생성 흐름

• ID 보호 & 위험 기반 액세스

- Risky Sign-in, Risky User 개념

- 의심스러운 로그인 이벤트와 대응 방식

- 위험 사용자 자동 대응 정책 개념

• Microsoft Defender 개요

- Defender for Endpoint / Office 365 / Identity / Cloud Apps

- 각각이 담당하는 보호 영역 및 대표 기능 설명

- XDR 개념: 여러 시그널 통합 분석

- 실습: 보안 점수(Security Score), Alert/Incident 화면, Safe Links 정책 예시

7. 22.(수)

• Microsoft Purview 개요 & 정보 보호

- Purview 포털과 주요 기능, 정보 보호(Information Protection)와 민감도 레이블(Sensitivity Label)

- 레이블별 암호화, 워터마크, 외부 공유 제한 등 정책 개념

- 자동/수동 라벨링, 민감 정보 유형(Sensitive Info Types) 개념

- 실습: 민감도 레이블 정의/적용 화면

• Data Loss Prevention(DLP) & 감사(Audit)

- DLP 정책 구조: 위치(메일, SharePoint, OneDrive, Teams, Endpoint 등)와 규칙 구성

- 실습: DLP 정책 템플릿, Audit 로그 검색 예시

• eDiscovery & 규정 준수 관리

- eDiscovery(전자증거개시)의 역할과 기본 흐름

- Litigation Hold(보존조치) 개념

- Compliance Manager, 규정 준수 점수 개요(이름 수준)

• Zero Trust 아키텍처 & Microsoft Sentinel 개념

- Zero Trust의 2원칙: 명시적 검증 / 최소 권한 / 침해 가정

- 각 보호 영역에 매핑되는 솔루션

- SIEM/SOAR 개념과 Microsoft Sentinel의 역할

- Sentinel과 Defender, Entra 간 연계 개념

- 실습: Sentinel 포털:데이터 커넥터 목록, Incidents 뷰 예시, 단순 인시던트 타임라인 화면

- Purview(또는 M365 Compliance 포털)에서:민감도 레이블 정의 화면, DLP 정책 템플릿 선택 화면, Audit 로그 검색

• 종합 정리 & 시험