Share via


Exchange Server 2007의 새로운 보안 기능

 

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2007-05-30

Microsoft Exchange Server 2007은 이전 버전의 Microsoft Exchange에서 구축되어 높은 수준의 메시징 보안을 제공합니다. 여기에는 Microsoft Exchange ActiveSync 및 Microsoft Office Outlook Web Access을 사용함으로써 클라이언트 액세스에 대한 새 기능 외에 ISA(Internet Security and Acceleration) Server 2006과의 통합이 포함됩니다. 이 항목에서는 Exchange 2007에서 사용할 수 있는 새로운 보안 기능을 설명합니다. 다음 표에서는 각 기능을 설명하고 각 기능의 자세한 내용에 대한 링크를 제공합니다.

Exchange 2007의 새 보안 기능

기능 이름 설명 자세한 내용

ISA Server 2006 통합

Microsoft ISA Server 2006 및 Exchange 2007은 사용자 네트워크에서 함께 긴밀하게 사용되도록 설계되어 보다 안전한 메시징 환경을 제공합니다.

  • 원격 장치 지우기

사용자의 모바일 장치를 분실 또는 도난당하거나 장치가 손상된 경우 Exchange 서버 또는 웹 브라우저에서 Outlook Web Access를 사용하여 원격 장치 지우기 명령을 실행할 수 있습니다. 이 명령을 실행하면 모바일 장치의 데이터가 모두 삭제됩니다.

  • Exchange ActiveSync 정책

Exchange ActiveSync 사서함 정책을 사용하면 공통된 정책 또는 보안 설정 집합을 사용자 또는 사용자 그룹에 적용할 수 있습니다.Exchange ActiveSync 사서함 정책은 Exchange 관리 콘솔 또는 Exchange 관리 셸에서 만들 수 있습니다. Exchange ActiveSync 사서함 정책을 사용하여 여러 설정을 관리할 수 있습니다. 여기에는 다음과 같은 설정이 포함됩니다.

  • 암호 요구

  • 최소 암호 길이 지정

  • 암호에 숫자 또는 특수 문자 필요

  • 사용자의 암호 재입력을 요구하기 전에 장치가 비활성 상태를 유지할 수 있는 기간 지정

  • 지정된 횟수 이상 암호 입력 시도에 실패하는 경우 장치 지우기

  • WebReady 문서 보기

WebReady 문서 보기를 사용하면 Outlook Web Access에서 사용자가 첨부 파일에 액세스할 수 있습니다. 사용자는 해당 응용 프로그램을 설치하지 않아도 Microsoft Office Word 문서와 같은 일반 파일 형식에 액세스할 수 있습니다.

  • Windows SharePoint Services 문서 라이브러리 및 Windows 파일 공유에 액세스

Outlook Web Access를 사용하면 Windows SharePoint Services 및 Windows 파일 공유(UNC라고도 함) 서버에 저장되는 원격 파일에 액세스할 수 있습니다. Exchange 관리 콘솔에서 허용 및 차단 옵션을 통해 사용자가 이러한 서버에 있는 파일과 상호 작용하는 방식을 구성할 수 있습니다. 즉, 사용자가 액세스할 수 있는 서버를 지정할 수 있습니다. 또한 명확하게 허용하거나 차단하지 않은 Windows SharePoint Services 및 Windows 파일 공유 서버에 사용자가 Outlook Web Access를 사용하여 액세스를 시도할 때 이러한 동작을 지정할 수 있습니다.

  • 직접 파일 액세스

Exchange 관리 콘솔에서 직접 파일 액세스에 대한 허용, 차단 또는 강제 저장 옵션을 사용하여 Outlook Web Access 내의 파일 액세스 외에도 사용자와 파일의 상호 작용 방식을 구성할 수 있습니다. 즉, 사용자가 액세스할 수 있는 파일 형식을 지정할 수 있습니다. 더욱 중요한 점은 금지되는 파일 형식을 직접 지정할 수 있다는 것입니다.

  • Outlook Web Access에서 기능 조각화

조각화를 사용하면 Exchange 2007 Outlook Web Access에서 사용자가 사용할 수 있는 기능을 사용하거나 사용할 수 없도록 설정할 수 있습니다. 기본적으로 Exchange 2007 조직의 모든 메일 사용 가능 사용자는 Outlook Web Access를 사용하여 사서함에 액세스할 수 있습니다. 조직의 필요에 따라 조각화를 사용하여 사용자 액세스에 대한 다음 제한을 구성할 수 있습니다.

  • 특정 사용자에 대해 Outlook Web Access에 대한 액세스를 제한합니다.

  • 특정 사용자에 대해 특정 Outlook Web Access 기능에 대한 액세스를 제어합니다.

  • Outlook Web Access 기능을 완전히 사용하지 않도록 설정합니다.

웹 탐지 장치 및 메시지의 HTML 형식 제어

Outlook Web Access에서 웹 탐지 장치로 사용될 수 있는 콘텐츠가 포함된 받는 전자 메일 메시지는 Outlook Web Access에 콘텐츠가 차단되었음을 사용자에게 알리는 경고 메시지를 표시하도록 합니다. 이는 실제로 메시지에 웹 탐지 장치가 포함되어 있는지 여부와 관계 없이 발생하며, 사용자가 메시지가 정상적임을 확인하면 차단된 콘텐츠를 활성화할 수 있습니다. 보낸 사람이나 메시지를 알 수 없는 경우에는 콘텐츠 차단을 해제하지 않고 메시지를 연 다음 탐지 장치를 트리거하지 않고 메시지를 삭제할 수 있습니다. 조직에서 이 기능을 사용하지 않을 경우에는 Outlook Web Access에 대한 차단 옵션을 해제할 수 있습니다.

자세한 내용

Outlook Web Access 보안 기능에 대한 자세한 내용은 Outlook Web Access의 보안 이해를 참조하십시오.

Exchange ActiveSync 보안 기능에 대한 자세한 내용은 Exchange ActiveSync의 보안 이해를 참조하십시오.