Conditional Access 위험 정책을 구성할 때, 유출된 자격 증명을 가진 사용자에게 어떤 위험 수준을 할당해야 합니까?

유출된 자격 증명은 공격자가 사용자 계정에 액세스할 수 있는 가장 심각한 위험 중 하나이므로, 조건부 액세스 위험 정책에서 '높음' 위험 수준으로 할당해야 합니다. 이는 해당 계정이 이미 손상되었을 가능성이 매우 높다는 것을 의미하며, 즉각적인 개입(예: 암호 재설정, 다단계 인증 요구)을 통해 무단 액세스를 방지해야 합니다. '없음', '낮음', '중간'은 유출된 자격 증명이 나타내는 심각한 위협 수준을 적절히 반영하지 못합니다. 낮은 위험은 일반적으로 비정상적인 로그인 위치와 같이 덜 심각한 위협에 사용되며, 중간 위험은 여러 번의 실패한 로그인 시도와 같이 의심스러운 활동에 사용됩니다.