azuread/azure-ad-incident-response-powershell-moduleAzure Active Directory 인시던트 대응 PowerShell 모듈은 Azure Active Directory 제품 그룹과 Microsoft Detection and Response Team(DART)이 공동으로 개발한 다양한 도구를 제공하여 침해 대응을 지원합니다.
Azure Active Directory 인시던트 대응 PowerShell 모듈은 Azure Active Directory 제품 그룹과 Microsoft DART(Detection and Response Team)가 공동으로 개발한 여러 도구를 제공하여 손상 대응을 지원합니다.
이 모듈은 다음과 같은 개발 목표를 충족합니다:
모듈은 다음에서 찾을 수 있습니다:
https://www.powershellgallery.com/packages/AzureADIncidentResponse
최신 버전을 사용하세요. 이 모듈에는 자동으로 설치되는 여러 가지 필수 구성 요소가 있습니다:
PowerShell 내에서 다음을 실행해야 합니다:
Install-Module -Name AzureADIncidentResponse -AcceptLicense
팁: 이 작업이 성공적으로 완료되려면 PowerShell Gallery 리포지토리를 신뢰해야 할 수 있습니다.
종속 모듈 중 하나인 MSAL.ps 설치 문제가 발생하면 다음에서 해결 단계를 참조하세요:
https://github.com/AzureAD/MSAL.PS/blob/master/README.md#install-from-the-powershell-gallery
NB - 이 모듈의 cmdlet 중 하나인 Get-AzureADIRPrivilegedUserOnPremCorrelation은 Windows Server Active Directory 모듈을 사용합니다. 해당 cmdlet을 사용하려면 AzureADIncidentResponse 모듈을 인터넷에 연결된 도메인 가입 Windows Server에 설치해야 합니다. 일반적으로 해당 도메인은 Azure AD connect 서버가 설치된 도메인입니다. ActiveDirectory PowerShell 모듈도 대상 서버에 설치되어 있어야 합니다.
이 프로젝트는 기여와 제안을 환영합니다. 대부분의 기여는 기여자가 자신의 기여를 사용할 권리를 당사에 부여할 자격이 있음을 선언하는 CLA(Contributor License Agreement)에 동의해야 합니다. 자세한 내용은 https://cla.opensource.microsoft.com을 방문하세요.
풀 리퀘스트를 제출하면 CLA 봇이 CLA를 제공해야 하는지 자동으로 판단하고 PR을 적절하게 장식합니다(예: 상태 확인, 댓글). 봇이 제공하는 지침을 따르기만 하면 됩니다. 이 작업은 당사의 CLA를 사용하는 모든 리포지토리에서 한 번만 수행하면 됩니다.
이 프로젝트는 Microsoft 오픈 소스 행동 강령을 채택했습니다. 자세한 내용은 행동 강령 FAQ를 참조하거나 추가 질문이나 의견이 있으면 [email protected]으로 문의하세요.
이 프로젝트에는 프로젝트, 제품 또는 서비스에 대한 상표 또는 로고가 포함될 수 있습니다. Microsoft 상표 또는 로고의 승인된 사용은 Microsoft 상표 및 브랜드 지침을 따라야 하며 이를 준수해야 합니다. 수정된 버전의 프로젝트에서 Microsoft 상표 또는 로고를 사용하는 경우 혼동을 일으키거나 Microsoft의 후원을 암시해서는 안 됩니다. 타사 상표 또는 로고의 사용은 해당 타사의 정책을 따릅니다.