Windows Server 2022 보안 기준선을 사용하여 멤버 서버를 표준화하고 서버별 편차를 정기적으로 보고할 계획입니다. 어떻게 해야 할까요?

Windows Server 2022 보안 기준선을 사용하여 멤버 서버를 표준화하고 편차를 보고하려면 Microsoft Security Compliance Toolkit을 활용하는 것이 가장 효과적입니다. 이 툴킷에는 미리 구성된 보안 기준선 GPO 백업이 포함되어 있습니다. 정답: 1. Microsoft Security Compliance Toolkit을 다운로드하여 제공되는 'Windows Server 2022 – Member Server' 기준선 GPO 백업을 가져와 새 GPO를 생성하고 MemberServers OU에 연결하면 서버에 표준화된 보안 설정을 적용할 수 있습니다. 2. Policy Analyzer(Security Compliance Toolkit에 포함)를 사용하여 이 GPO가 적용된 MemberServers를 스캔하면 실제 구성과 기준선 간의 편차를 식별하고 보고서를 생성할 수 있습니다. 오답: Security Compliance Manager는 더 이상 사용되지 않으므로 최신 Windows Server 2022 기준선을 관리하는 데 적합하지 않습니다. Intune Windows 10 보안 기준선은 Windows 10 클라이언트용으로 설계되었으며, 온프레미스 Windows Server에 직접 적용하기에는 적합하지 않습니다. Event Viewer 보안 로그는 특정 이벤트에 대한 정보를 제공하지만, 전체 시스템 구성이 보안 기준선에서 얼마나 벗어났는지 포괄적으로 보고하는 데는 비효율적입니다.