Microsoft Defender 알림 설정

관리자 입장에서 수많은 유저에게 보안 문제가 생겼는지 항상 모니터링하고 있을 수는 없다. PC가 수백 대, 수천 대가량 된다면 더더욱 그럴 것이다. 그래서 엔드포인트에 설치된 MS Defender가 보안 이슈 발생 시 관리자에게 알림을 보내도록 설정할 예정이다. 생각보다 크게 어렵지 않다. MS Defender에 보안설정 관리 권한이 있는 계정으로 로그인해야 설정이 가능하다.

Microsoft Defender 알림 설정. 출처 : Microsoft

Microsoft Defender 알림 설정

 

 

1. 메뉴중에 설정 > 엔드포인트로 진입한다.

설정 > 엔드포인트로 진입

 

 

 

 

2. 전자 메일 알림 > 알림 규칙 추가로 진입

전자 메일 알림 > 알림 규칙 추가로 진입

 

 

 

3. 규칙의 이름을 입력하고 다음 

규칙의 이름을 입력하고 다음

 

4. 설정할 알림을 선택 및 경고 심각도 선택 후 다음

설정할 알림을 선택 및 경고 심각도 선택 후 다음

 

 

 

5. 알림을 받을 사람의 이메일을 추가하고 다음

알림을 받을 사람의 이메일을 추가 하고 다음

 

 

6. 입력한 정보를 확인했다면 제출하여 규칙 생성을 마무리

입력한 정보를 확인했다면 제출하여 규칙 생성을 마무리

 

참조 링크 : https://learn.microsoft.com/ko-kr/microsoft-365/security/defender/configure-email-notifications?view=o365-worldwide 

Microsoft 365 Defender 경고 알림 구성