이메일 알림
이메일 보안은 발신자, 수신자 및 민감 콘텐츠 등의 조건에 따라 처리 동작을 구성합니다. 이메일 감사는 플랫폼이 수신한 관련 활동 기록을 조회하는 기능입니다. 아래는 Windows 엔드포인트에서 이메일을 보내는 경우를 예로 설명합니다. 다른 플랫폼, 이메일 클라이언트 및 접근 방식은 별도로 검증해야 합니다.
기록에 표시된 발송, 수신 또는 차단 상태만으로 수신 서버에 전달되었는지, 수신자가 읽었는지 또는 데이터 유출이 발생했는지를 증명할 수 없습니다. 이메일 시스템 및 업무 상황과 함께 확인하십시오.
전체 설정은 이메일 보안 정책을 참조하십시오.
기존 알림만 조회한다면 해당 알림 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 수정하거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 알림을 검증하려면 기존 적용 규칙과 알림 설정을 먼저 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.
이메일 보안 구성
- 새 이벤트를 검증하려면 DLP > Policy에서 시험 단말의 라이선스, 적용 범위와 유효 시간을 확인하고 Email을 켜서 설정을 엽니다. 적합한 기존 규칙은 재사용하며 변경에는 정책 관리 권한이 필요합니다.
- 발신자, 수신자, 민감 콘텐츠 조건, 규칙 순서와 기본 동작을 확인합니다. 기록에는 Audit을, 경고가 필요하면 경고 동작을 선택합니다. 경고를 선택하면 감사도 선택되며 감사를 해제하면 경고가 제거됩니다. 차단의 업무 영향을 평가하고 전체 규칙은 위 정책 장을 참조합니다.
- 변경한 경우 규칙 설정과 전체 정책을 저장하고 단말 수신을 기다립니다. 승인된 비민감 시험 메일로 일치, 불일치, 기록과 필요한 경고를 각각 검증합니다. 저장이 단말 실행이나 이벤트 보고의 성공을 증명하지 않습니다. 새 결과를 검증할 때는 변경 여부와 관계없이 먼저 시험 단말이 적용 정책을 수신했는지 확인한 후 테스트합니다. 변경하지 않았다면 다시 저장할 필요가 없습니다.
메일 규칙에서 Alert 또는 Risk Review를 선택하면 Audit도 선택되며 Audit을 해제하면 두 종속 작업도 제거됩니다. 저장 전에 작업 조합을 확인하고 시험 단말에서 실행과 보고를 검증합니다. DLP > Alerts에서 날짜, 단말 및 유형으로 찾아 제공되는 상세 정보를 엽니다. 알림과 메일 기록을 각각 확인하며 알림 목록의 내보내기 버튼은 사용할 수 없습니다.
이메일 알림 확인
새 알림을 검증하려면 이 장의 이메일 규칙을 구성하고 알림을 선택한 후 시험 엔드포인트에 정책이 적용되기를 기다리고 통제된 테스트와 보고를 수행합니다. 알림과 이메일 감사 기록은 별도로 생성하고 조회하므로 한쪽이 나타나도 다른 쪽의 생성을 보장하지 않습니다.
해당 엔드포인트의 알림을 볼 권한이 있는 관리자 계정으로 DLP > Alerts를 엽니다. 목록의 기본 기간은 오늘과 그 이전
29일이며 필요하면 날짜를 조정합니다. 키워드와 고급 필터는 이미 로드된 알림에 적용됩니다.엔드포인트, 유형, 내용, 심각도와 상태로 대상을 찾고 표시되는 발신자, 수신자, 제목 및 테스트 시각을 대조합니다. 개인정보나 영업상 민감한 내용이 포함될 수 있으므로 조직 규정에 따라 접근과 전달을 제한하십시오.
대상 행에서 View를 선택합니다. 읽지 않은 알림을 열면 읽음 표시를 시도하지만 실패해도 상세 화면이 열릴 수 있으므로 목록으로 돌아가 실제 상태를 확인합니다. 읽지 않은 항목에 Mark as read를 선택할 수도 있습니다.
여러 항목은 Batch selection을 선택하고 대상을 선택한 뒤 Mark as read를 실행하고 결과를 확인합니다. 읽음은 읽기 상태일 뿐 위험 해소, 이벤트 종료 또는 이메일 회수를 뜻하지 않습니다. 조직 절차에 따라 이메일 감사 및 실제 전달을 계속 확인하십시오.
알림이 없으면 정책 범위, 규칙 조건, 알림과 연동된 감사, 엔드포인트 적용 및 보고, 날짜, 필터와 권한을 확인합니다. 목록의 내보내기 버튼은 내보내기를 수행하지 않으며, 빈 목록이나 해당 버튼을 완전한 감사 증거로 간주하지 마십시오.
일괄 처리 범위: 일괄 읽음 표시는 현재 필터 결과에 남아 있는 선택된 알림에만 적용됩니다. 키워드나 고급 필터를 변경하여 숨겨진 이전 선택 항목은 이번 처리에 포함되지 않으며, 다시 조회가 성공하면 이전 선택이 지워집니다. 처리 전에 필터와 선택 항목을 다시 확인하고 처리 후 대상 알림의 읽음 상태를 확인하십시오.
이메일 감사 및 문제 해결
이메일 감사 목록에 내보내기 버튼이 표시되지만 기록을 내보내는 데 사용할 수 없습니다. 감사 자료가 필요하면 관리자 또는 기술 지원에 다른 방법을 확인합니다. 감사 목록은 본문이나 첨부 파일의 완전한 보관본이 아닙니다. 조회 경로와 단계는 이메일 감사를 참조하십시오.
- 대상 메일을 찾을 수 없는 경우: 정책, 엔드포인트 범위, 발신자 및 수신자 조건, 민감 규칙과 감사 동작을 확인합니다. 정책 수신 및 보고 상태와 날짜, 필터, 페이지 및 관리자 조회 범위도 확인합니다.
- 본문이 비어 있거나 보이지 않는 경우: 기록에 사용 가능한 내용이 있는지와 화면 안내를 확인하고 수집, 저장 및 권한을 점검합니다. 빈 화면만으로 원래 본문이 없었다고 단정하지 마십시오.
- 민감 정보 목록이 비어 있는 경우: 현재 상세 화면에 일치 항목이 표시되지 않는다는 뜻일 뿐, 메일과 첨부 파일에 민감 정보가 없다는 증거는 아닙니다.
- 상태가 이메일 시스템과 다른 경우: 상태, 시간과 대상을 각각 기록하고 이메일 시스템 관리자에게 확인합니다. 감사 화면만으로 전달 여부를 결론 내리지 마십시오.
- 메일이 예상치 못하게 차단된 경우: 기본 동작, 규칙 순서, 대상 및 민감 조건을 확인합니다. 조직 절차에 따라 영향을 처리한 후 조정하고 다시 시험합니다.
수정일