Microsoft의 2026년 10월 Intune 업데이트는 상용 테넌트의 Windows 디바이스를 위한 STIG 감사 기준선을 추가합니다. 이 기능은 디바이스 구성을 변경하지 않으면서 설정별 및 디바이스별 결과를 관리자에게 제공합니다.

Intune 관리자에게 핵심은 명확합니다. 이는 적용 정책이 아니라 평가 계층입니다. 팀은 지원되는 구성 격차를 찾을 수 있는 체계적인 방법을 얻게 되지만, 라이선스, 수동 검증 및 수정 조치는 계속해서 운영상의 책임으로 남습니다.

1. 상용 Windows 디바이스를 위한 STIG 감사 기준선

Microsoft의 Intune 새로운 기능 항목에 따르면, 이제 상용 테넌트는 Security Technical Implementation Guide 권장 사항을 기준으로 Windows 디바이스를 감사할 수 있습니다. 이 기준선은 지원되는 자동 검사를 평가하고 디바이스 설정을 변경하지 않은 채 결과를 보고합니다.

이는 자동 하드닝이 아닙니다. 수정 조치 계획을 위한 증거 자료입니다.

제어할 수 있는 항목: 관리자는 개별 설정별 및 디바이스별로 감사 결과를 검토할 수 있습니다. 이러한 구분은 환경 전반에서 반복되는 구성 격차와 조사가 필요한 디바이스별 예외라는 두 가지 실용적인 관점을 지원합니다.

릴리스 정보는 자동 평가를 지원되는 검사로 제한합니다. 수동 검증이 필요한 규칙은 별도로 평가해야 합니다.

중요한 이유: 설정별 및 디바이스별 가시성을 통해 팀은 기준선을 하나의 구분되지 않은 체크리스트로 취급하는 대신 작업의 우선순위를 정할 수 있습니다. 자주 관찰되는 격차는 더 광범위한 구성 변경이 필요할 수 있으며, 고립된 결과는 디바이스 수준의 검토가 필요할 수 있습니다.

비적용 설계는 명확한 경계도 설정합니다. 감사 결과는 잠재적인 작업을 식별하지만, 해당 작업을 승인하거나 적용하지는 않습니다.

의미: 완료된 자동 평가를 모든 STIG 권장 사항이 검증되었다는 증거로 해석하지 마세요. 수동 검토 규칙은 팀이 별도의 프로세스를 통해 평가할 때까지 미해결 상태로 남습니다.

Microsoft는 이 기능에 Intune Advanced Analytics가 필요하다고 명시합니다. 이 사전 요구 사항으로 인해 권한 확인은 평가 계획이 시작된 후에 발견할 관리 세부 사항이 아니라 첫 번째 배포 작업이 됩니다.

관리자 조치:

  1. 권한을 확인하세요. 평가 작업을 할당하기 전에 상용 테넌트에서 Intune Advanced Analytics에 액세스할 수 있는지 확인하세요.
  2. 검토 책임자를 정의하세요. 설정별 결과를 검토할 담당자와 디바이스 수준의 격차를 조사할 담당자를 결정하세요.
  3. 수동 검사를 분리하세요. 기준선이 자동으로 검증할 수 없는 권장 사항을 위한 별도의 워크플로를 만드세요.
  4. 수정 조치의 우선순위를 정하세요. 보고된 결과를 사용하여 조직의 기존 위험 및 변경 프로세스에 따라 구성 격차의 순위를 매기세요.
  5. 구성 변경을 통제하세요. 감사 기준선은 디바이스 설정을 변경하지 않으므로 수정 조치를 별도로 검토, 테스트 및 승인하세요.

더 큰 그림

  1. 이제 평가는 적용보다 앞섭니다. STIG 감사 기준선을 통해 상용 테넌트는 지원되는 Windows 구성 격차를 식별한 후 수정 방법을 결정할 수 있습니다.

  2. 적용 범위의 경계가 중요합니다. 자동 결과와 수동 검증 규칙은 별도의 작업 흐름을 형성하며, 어느 한쪽도 다른 쪽을 대체하는 것으로 간주해서는 안 됩니다.

  3. 라이선스가 실행에 영향을 미칩니다. Microsoft가 Intune Advanced Analytics를 요구하므로, 팀은 운영 롤아웃 계획을 수립하기 전에 테넌트 권한 문제를 해결해야 합니다.

  4. 결과에는 거버넌스가 필요합니다. 설정별 및 디바이스별 결과는 소유자, 우선순위 및 변경 통제가 연결될 때만 유용해집니다.

요약: Microsoft의 STIG 감사 기준선은 설정을 변경하지 않고 지원되는 Windows 구성 결과를 표시하여 상용 Intune 테넌트의 중요한 가시성 격차를 해소합니다. 즉각적인 작업은 Advanced Analytics 액세스를 검증하고, 자동 및 수동 검토 프로세스를 분리하여 수립하며, 확인된 격차를 통제된 수정 조치를 통해 처리하는 것입니다.

더 많은 Intune 업데이트를 계속 확인하시고, 언제나처럼 프로덕션에 배포하기 전에 철저히 테스트하세요!