CISA의 Microsoft Expanded Cloud Logs Implementation Playbook 발표

CISA Released Guide to Microsoft Expanded Cloud Playbook

CISA Released Guide to Microsoft Expanded Cloud Playbook

 

• 개요
  • CISA(미국 사이버보안 및 인프라 보안국)가 Microsoft Purview Audit(Standard)의 새로운 로깅 기능을 효과적으로 활용하기 위한 “Microsoft Expanded Cloud Logs Implementation Playbook” 발표
  • 목적: 고급 침입 기술 탐지 및 대응 능력 강화
• 주요 로깅 기능
  • 포렌식 및 준수 조사 강화
    • 메일 항목 접근, 발송 메시지, 사용자 검색 기록 등 주요 이벤트 추적
    • SharePoint Online, Exchange Online 등 Microsoft 서비스의 사용자 및 관리자 작업 모니터링
  • 통합 분석 기능
    • 로그 데이터를 Microsoft Sentinel 및 Splunk와 같은 보안 정보 및 이벤트 관리(SIEM) 시스템과 통합
    • 관리자 작업에 대한 포괄적 분석을 통해 사이버 보안 조치 강화
• 주요 내용
  • Microsoft 365 환경에서 확장된 클라우드 로그를 운영화하는 단계별 가이드 제공
  • 로그 수집, 집계, 상관분석, 사고 대응 조정 절차 포함
  • 고급 위협 행위를 탐지하기 위한 분석 방법론 제시
  • 조직이 보안 침해를 사전에 대응할 수 있도록 지원
• 대상 및 적용
  • 대상: Microsoft E3/G3 이상 라이선스를 보유한 정부 기관 및 기업의 기술 담당자
  • 기존에는 Audit Premium 구독 고객과 국방부 및 연방 기관에만 제공되던 기능
  • 파일 형식: PDF (2.25 MB, 영어로 제공)
• 활용 방안
  • 로그 활성화 및 조직의 사이버보안 전략의 통합 요소로 활용
  • 위협 탐지 사례: 고급 위협 행위 식별 및 관리자 작업 분석을 통해 실시간 대응
  • 보안 프레임워크 강화: 조직의 디지털 인프라를 보호하기 위한 방어 체계 강화
• 결론
  • 이번 플레이북은 조직의 사이버보안 프레임워크를 강화하기 위한 중요한 도구로 평가
  • 조직은 새롭게 확장된 로깅 기능을 활용해 고급 위협 탐지 및 사고 대응 역량을 강화해야 함
  • 정부 및 기업은 이를 활용해 디지털 인프라의 안전성을 확보하고 점점 고도화되는 사이버 위협에 대응 가능