방법: M365에서 안전한 링크를 구성하는 PowerShell 스크립트

Microsoft 365에서 안전한 링크를 구성하기 위한 PowerShell 스크립트

회사 개요

이 PowerShell 스크립트는 모든 실제 보안 보호 기능을 완벽하게 활성화한 상태에서 CyberHoot 피싱 시뮬레이션 이메일이 올바르게 전달 되도록 Microsoft 365를 구성합니다 .

이는 두 가지 필수 구성 사항을 다룹니다.

1. 고급 배송
   CyberHoot 피싱 시뮬레이션 이메일이 스팸 및 피싱 필터를 우회할 수 있도록 합니다.
2. 안전한 링크
   Microsoft Defender가 시뮬레이션 URL을 재작성하거나 미리 클릭하는 것을 방지하여 오탐 클릭 보고서를 제거합니다.

사전 조건

시스템 요구 사항

• PowerShell을
  • Windows PowerShell 5.1 이상

권한

• Exchange Online 관리자 역할

PowerShell 모듈

• ExchangeOnlineManagement
  스크립트는 해당 모듈이 없는 경우 자동으로 설치합니다.

퀵 스타트

1단계: 스크립트를 다운로드하고 저장하세요

1. 스크립트 파일을 엽니다.
   사이버후트-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. 전체 내용을 복사하세요
   • Ctrl + A, 그다음 Ctrl + C
3. 텍스트 편집기를 엽니다.
   • 메모장
4. 스크립트를 편집기에 붙여넣으세요.
5. 파일을 저장 사이버후트-M365.ps1
   파일 → 다른 이름으로 저장
   파일 이름: “CyberHoot-M365.ps1”
   파일 형식: 모든 파일

2단계: 스크립트 실행

Windows

1. 엽니다 관리자 권한으로 PowerShell 사용
2. 스크립트가 저장된 폴더로 이동하세요.

3. cd C:\Users\YourUsername\Downloads

1. 스크립트를 실행하십시오.

5. .\CyberHoot-M365.ps1 -Mode Apply -Verbose

3단계: 인증

메시지가 표시되면

1. Microsoft 365 관리자 이메일을 입력하세요.
   예시: admin@company.onmicrosoft.com
2. 브라우저 창을 통해 로그인하세요
3. 필요한 경우 MFA를 완료하세요.

예상 소요 시간: 2~5분

4단계: 구성 확인

고급 배송 확인

1. We Buy Orders 신청서를 클릭하세요. https://security.microsoft.com
2. 로 이동
   이메일 및 협업 → 정책 및 규칙 → 위협 정책 → 고급 전달
3. 선택 피싱 시뮬레이션 탭
4. 다음을 확인하십시오.
   • CyberHoot 도메인 5개 제공
   • CyberHoot IP 주소 4개가 있습니다.

안전한 링크인지 확인하세요

1. Microsoft Defender에서 다음으로 이동하세요.
   이메일 및 협업 → 정책 및 규칙 → 위협 방지 정책 → 안전한 링크
2. 엽니다 CyberHoot 안전 링크 제외 사항
3. 확인하기 다음 URL을 이메일에서 변경하지 마십시오. 5개의 사이버후트 도메인을 보여줍니다

스크립트 모드

적용 모드(기본값)

테넌트에 CyberHoot 구성을 적용합니다.

.\CyberHoot-M365.ps1 -Mode Apply -Verbose

유효성 검사 모드

읽기 전용 검사를 수행하고 누락된 구성을 보고합니다.

.\CyberHoot-M365.ps1 -Mode Validate -Verbose

샘플 출력 :

검증 보고서:

고급 배송:

규칙이 존재합니다: 거짓

누락된 도메인: 5개

누락된 IP 범위: 4개

안전한 링크:

정책 존재 여부: 아니오

DoNotRewriteUrls 누락: 5

롤백 모드

CyberHoot 관련 설정을 모두 제거합니다.

.\CyberHoot-M365.ps1 -모드 롤백 -상세 출력

중요 사항

• 여러 공급업체를 안전하게 지원하며, 기존 피싱 시뮬레이션 공급업체를 덮어쓰지 않고 통합할 수 있습니다.
• 멱등성을 가지며, 여러 번 실행해도 안전합니다.
• 테넌트 전체 구성, 사용자별 설정 필요 없음
• 완전한 번식에는 최대 24시간이 소요될 수 있지만, 일반적으로 즉시 번식이 시작됩니다.

자주 묻는 질문

이것이 기존 보안 정책에 영향을 미칠까요?
아니요. 사이버후트(CyberHoot) 신고만 추가됩니다. 모든 보호 조치는 그대로 유지됩니다.

해당 스크립트를 여러 번 실행할 수 있습니까?
예. 중복 항목은 생성되지 않습니다.

사용자별로 적용되는 건가요?
아니요. 해당 설정은 테넌트 전체에 적용됩니다.

마이크로소프트 라이선스가 필요하신가요?
Microsoft Defender for Office 365 플랜 1 또는 플랜 2에는 다음이 포함됩니다.

• Microsoft 365 E5
• Microsoft 365 E3(Office 365용 Defender 포함)
• 마이크로소프트 365 비즈니스 프리미엄

나중에 모든 내용을 어떻게 삭제하나요?
롤백 모드 실행:

.\CyberHoot-M365.ps1 -모드 롤백

추가 문서

📘 완벽한 설정 가이드
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

최근 업데이트 : 2025년 ２월 2일
스크립트 버전: 2.0