Microsoft, 중소기업 보안 강화를 위한 Microsoft Defender for Business 일반 공급 발표

마이크로소프트, 중소기업 위한 엔터프라이즈급 보안 솔루션 'Defender for Business' 공식 출시 마이크로소프트가 중소기업(SMB)을 위한 독립형 솔루션인 Microsoft Defender for Business의 공식 출시(GA)를 발표했습니다. 이번 출시는 대기업에 비해 보안 자원이 부족한 중소기업들이 랜섬웨어와 같은 정교한 사이버 위협으로부터 효과적으로 보호받을 수 있도록 엔터프라이즈급 엔드포인트 보안 및 탐지·대응(EDR) 기능을 제공하는 데 초점을 맞추고 있습니다. 마이크로소프트는 지난 4월 미국 내 150개 이상의 중소기업을 대상으로 설문 조사를 실시했으며, 그 결과 70% 이상의 중소기업이 사이버 위협을 심각한 비즈니스 위험으로 인식하고 있는 것으로 나타났습니다. 특히 설문 대상 중 약 4분의 1에 해당하는 중소기업이 지난 1년간 보안 침해를 경험했다고 밝혔습니다. 이는 대기업과 유사한 수준의 위험에 직면하고 있음에도 불구하고, 전문 보안 인력 부족 등 자원 및 도구 접근성의 한계로 인해 어려움을 겪고 있음을 시사합니다. Vasu Jakkal 마이크로소프트 보안, 규정 준수 및 ID 부문 CVP는 "마이크로소프트는 모두를 위한 보안을 믿는다"며, "Defender for Business의 공식 출시를 통해 중소기업들이 더욱 강력한 보호 기능을 갖추고, 위협을 탐지하고 대응하는 데 필요한 보안을 간소화할 수 있게 되어 기쁘다"고 말했습니다. Defender for Business는 미국 국립표준기술연구소(NIST) 사이버 보안 프레임워크의 5단계(식별, 보호, 탐지, 대응, 복구)에 걸쳐 다층적인 보호, 탐지 및 대응 기능을 제공합니다. 또한, 내장된 정책을 통해 고객들이 신속하게 보안 환경을 구축할 수 있도록 지원하며, 자동화된 조사 및 복구 기능은 전담 보안 운영(SecOps) 팀이 수행하는 업무를 자동화하여 다양한 위협을 지속적으로 탐지하고 자동으로 복구합니다. Kite Technology Group의 클라우드 솔루션 아키텍트인 Adam Atwell은 "자동화된 조사 및 복구 기능은 이 제품의 핵심적인 부분"이라며, "백그라운드에서 자동으로 작동하며 Defender for Business 덕분에 보안 관리가 매우 간편해졌다"고 평가했습니다. Defender for Business는 최대 300명 직원을 보유한 기업을 위한 포괄적인 보안 및 생산성 솔루션인 Microsoft 365 Business Premium에도 포함되어 있습니다. 또한, 독립형으로도 구매 가능하며, 가격은 사용자당 월 3달러입니다. 올해 말에는 서버 지원을 위한 추가 솔루션도 제공될 예정입니다. Microsoft Defender for Business의 주요 기능은 다음과 같습니다. * 위협 및 취약점 관리: 비즈니스에 가장 시급하고 높은 위험을 초래하는 약점을 파악하고 집중할 수 있도록 지원합니다. 소프트웨어 취약점 및 잘못된 구성을 발견, 우선순위 지정 및 복구하여 환경의 안전한 기반을 선제적으로 구축합니다. * 공격 표면 감소: 기업이 사이버 공격에 취약한 지점(장치 및 애플리케이션 전반)을 최소화하여 공격자가 공격을 실행할 수 있는 경로를 줄입니다. * 차세대 보호: 장치 및 클라우드 전반에 걸쳐 악성코드 및 바이러스 백신 보호 기능을 제공하여 위협을 예방하고 보호합니다. * 엔드포인트 탐지 및 대응: 행동 기반 탐지 및 대응 알림을 제공하여 지속적인 위협을 식별하고 환경에서 제거할 수 있도록 합니다. * 자동 조사 및 복구: 알림을 검토하고 공격을 즉시 해결하여 보안 운영을 확장합니다. 알림 볼륨을 줄이고 위협을 복구함으로써 고객이 작업을 우선순위화하고 더 정교한 위협에 집중할 수 있도록 지원합니다. Defender for Business와 Microsoft 365 Business Premium은 파트너사들이 부가 가치 관리 서비스를 통해 고객 보안을 확장할 수 있는 새로운 기회를 제공합니다. 두 솔루션 모두 2022년 3월 1일에 공식 출시된 Microsoft 365 Lighthouse와 통합되어, 마이크로소프트 클라우드 서비스 공급업체들이 통합 포털에서 여러 테넌트의 보안 사고를 확인할 수 있습니다.