SharePoint Foundation 2010 보안 및 보호

아티클
11/30/2016

적용 대상: SharePoint Foundation 2010

마지막으로 수정된 항목: 2016-11-30

이 섹션에서는 Microsoft SharePoint Foundation 2010 시스템의 보안을 강화하고 데이터를 보호할 수 있는 방법에 대한 정보와 최상의 방법을 제공합니다.

이 섹션의 내용:

Security Note
SharePoint Foundation 2010에는 FIPS(Federal Information Processing Standard) 140-2, 암호화 모듈에 대한 보안 요구 사항을 준수하지 않는 컴퓨팅 해시 값에 대한 몇 가지 Windows 암호화 알고리즘이 사용됩니다. 이러한 알고리즘은 보안 용도로 사용되지 않고 내부 처리를 위해 사용됩니다. 예를 들어 SharePoint Foundation 2010은 MD5를 사용하여 고유 식별자로 사용되는 해시 값을 만듭니다. SharePoint Foundation 2010에는 이러한 알고리즘이 사용되기 때문에 암호화 및 해싱을 위한 FIPS 호환 알고리즘이 필요한 Windows 보안 정책 설정을 지원하지 않습니다. 이 Windows 보안 정책 다음 항목의 "혼합 환경을 위한 FIPS 정책 구성"에 설명된 Windows의 FIPSAlgorithmPolicy 레지스트리 키를 통해 관리됩니다. 추가 시스템 대책(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=209130&clcid=0x412)(영문일 수 있음) Windows에서 FIPS 호환 모드를 사용하도록 설정하면 다음 Microsoft 기술 자료 문서에 설명된 오류가 발생합니다. KB 2000371: FIPS가 설정된 상태로 워크플로를 시작하려고 하면 오류 메시지가 표시됨(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=209131&clcid=0x412)(영문일 수 있음) FIPS 140-2는 미국 및 캐나다 정부에서 암호화 구현 제품의 보안 수준을 검증하기 위해 사용하는 보안 표준을 정의합니다. FIPS 140-2에 대한 자세한 내용은 다음을 참조하십시오. FIPS 140 평가(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=209132&clcid=0x412)(영문일 수 있음) FIPS 게시(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=209157&clcid=0x412)(영문일 수 있음)

SharePoint Foundation 2010에는 FIPS(Federal Information Processing Standard) 140-2, 암호화 모듈에 대한 보안 요구 사항을 준수하지 않는 컴퓨팅 해시 값에 대한 몇 가지 Windows 암호화 알고리즘이 사용됩니다. 이러한 알고리즘은 보안 용도로 사용되지 않고 내부 처리를 위해 사용됩니다. 예를 들어 SharePoint Foundation 2010은 MD5를 사용하여 고유 식별자로 사용되는 해시 값을 만듭니다.
SharePoint Foundation 2010에는 이러한 알고리즘이 사용되기 때문에 암호화 및 해싱을 위한 FIPS 호환 알고리즘이 필요한 Windows 보안 정책 설정을 지원하지 않습니다. 이 Windows 보안 정책 다음 항목의 "혼합 환경을 위한 FIPS 정책 구성"에 설명된 Windows의 FIPSAlgorithmPolicy 레지스트리 키를 통해 관리됩니다.

추가 시스템 대책(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=209130&clcid=0x412)(영문일 수 있음)

Windows에서 FIPS 호환 모드를 사용하도록 설정하면 다음 Microsoft 기술 자료 문서에 설명된 오류가 발생합니다.

KB 2000371: FIPS가 설정된 상태로 워크플로를 시작하려고 하면 오류 메시지가 표시됨(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=209131&clcid=0x412)(영문일 수 있음)

FIPS 140-2는 미국 및 캐나다 정부에서 암호화 구현 제품의 보안 수준을 검증하기 위해 사용하는 보안 표준을 정의합니다. FIPS 140-2에 대한 자세한 내용은 다음을 참조하십시오.

FIPS 140 평가(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=209132&clcid=0x412)(영문일 수 있음)
FIPS 게시(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=209157&clcid=0x412)(영문일 수 있음)

SharePoint Foundation 2010 보안 및 보호

추가 리소스