이메일 위험 검토

이메일 보안은 발신자, 수신자 및 민감 콘텐츠 등의 조건에 따라 처리 동작을 구성합니다. 이메일 감사는 플랫폼이 수신한 관련 활동 기록을 조회하는 기능입니다. 아래는 Windows 엔드포인트에서 이메일을 보내는 경우를 예로 설명합니다. 다른 플랫폼, 이메일 클라이언트 및 접근 방식은 별도로 검증해야 합니다.

기록에 표시된 발송, 수신 또는 차단 상태만으로 수신 서버에 전달되었는지, 수신자가 읽었는지 또는 데이터 유출이 발생했는지를 증명할 수 없습니다. 이메일 시스템 및 업무 상황과 함께 확인하십시오.

전체 설정은 이메일 보안 정책을 참조하십시오.

이메일 보안 구성

기존 위험 검토 사례만 조회할 때는 필요한 조회 권한으로 아래 목록을 바로 열 수 있습니다. 검색만을 위해 템플릿을 만들거나 정책을 변경하거나 시험 메일을 보낼 필요는 없습니다. 새 사례를 검증하려면 기존 규칙과 범위를 확인하고 필요한 경우에만 조정하여 시험합니다.

1. DLP > Policy에서 시험 단말의 라이선스, 범위와 유효 시간을 확인하고 Email을 켜서 설정을 엽니다. 적합한 기존 규칙은 재사용하며 변경에는 정책 관리 권한이 필요합니다.
2. 발신자, 수신자, 민감 콘텐츠 조건, 규칙 순서와 기본 동작을 확인합니다. 위험 검토에는 해당 동작과 적용할 템플릿을 선택합니다. 화면은 Audit도 함께 선택하며 이를 해제하면 의존 동작도 제거됩니다. 차단의 업무 영향을 평가하고 전체 메일 규칙은 위 정책 장을 참조합니다.
3. 변경한 경우 규칙 창과 전체 정책을 저장하고 단말 수신을 기다린 뒤 승인된 비민감 시험 메일로 일치, 보고 및 검토 결과를 검증합니다. 저장이 사례 생성을 보장하지 않습니다. 새 결과를 검증할 때는 변경 여부와 관계없이 먼저 시험 단말이 적용 정책을 수신했는지 확인한 후 테스트합니다. 변경하지 않았다면 다시 저장할 필요가 없습니다.

메일 규칙에서 Alert 또는 Risk Review를 선택하면 Audit도 선택되며 Audit을 해제하면 두 종속 작업도 제거됩니다. 저장 전에 작업 조합을 확인하고 시험 단말에서 실행과 보고를 검증합니다. DLP > Alerts에서 날짜, 단말 및 유형으로 찾아 제공되는 상세 정보를 엽니다. 알림과 메일 기록을 각각 확인하며 알림 목록의 내보내기 버튼은 사용할 수 없습니다.

위험 검토 설정 및 확인

적용 가능한 기존 검토 템플릿은 재사용하고 필요한 경우에만 아래 단계에 따라 생성하거나 조정합니다.

1. 템플릿 관리 권한이 있는 관리자가 Objects & Templates > Approval Template에서 일반 승인 템플릿을 만듭니다. 용도는 “Security Operations”, 관련 용도는 “Risk Review”를 선택하고 이름, 승인 단계, 담당자와 필수 옵션을 설정한 후 전체 템플릿을 저장합니다. 참여자와 예외 처리를 먼저 확인하며 템플릿 저장을 정책 적용으로 간주하지 않습니다.
2. 시험 단말에 적용되는 메일 규칙에서 위험 검토와 적합한 템플릿이 선택되어 있는지 확인합니다. 적합하면 재사용하고 필요한 경우에만 권한 있는 관리자가 조정합니다. 이 동작을 선택하면 화면에서 감사도 선택됩니다. 변경한 경우 규칙 창을 확인하고 전체 정책을 저장하며, 변경하지 않았다면 다시 저장할 필요가 없습니다. 시험 단말이 적용 정책을 수신했는지 확인합니다.
3. 승인된 비민감 샘플로 통제된 시험을 수행하고 규칙 실행, 감사 기록, Risk Review의 예상 사례 생성 여부를 각각 확인합니다. 정책 저장, 기록 생성과 사례 생성은 서로 다른 단계입니다. 사례가 없으면 옵션이 있다는 이유만으로 자동 검토가 작동한다고 판단하지 말고 라이선스, 규칙, 템플릿과 기록을 확인한 후 지원팀에 문의합니다.
4. Risk Review에서 대기 사례를 열고 증거, 원본 이벤트와 검토 이력을 확인합니다. 권한이 있으면 조직 절차에 따라 결론을 선택해 제출하고 사례 및 관련 절차의 실제 상태를 다시 확인합니다. 결론이 이메일 회수나 위험 조치 완료를 의미하지는 않습니다.

‘후속 조치 필요’를 포함한 어떤 검토 결론이든 제출하면 사례가 완료 상태가 됩니다. 페이지에는 ‘완료’ 대신 선택한 결론이 표시될 수 있으며 다시 제출하는 기능은 제공되지 않습니다. 사례 완료가 연결된 승인 절차의 종료를 보장하지는 않습니다. 각각 확인하고 상태가 일치하지 않으면 기술 지원에 문의하십시오.

목록은 최신 500개 사례까지만 불러옵니다. 상태 탭, 검색어, 통계와 페이지 이동은 불러온 결과에만 적용되므로 검색되지 않아도 기록에 존재할 수 있습니다. 증거가 불완전할 수 있으므로 원본 기록과 대조하고 민감 정보의 접근과 전달을 제한합니다.

이메일 감사 및 문제 해결

이메일 감사 목록에 내보내기 버튼이 표시되지만 기록을 내보내는 데 사용할 수 없습니다. 감사 자료가 필요하면 관리자 또는 기술 지원에 다른 방법을 확인합니다. 감사 목록은 본문이나 첨부 파일의 완전한 보관본이 아닙니다. 조회 경로와 단계는 이메일 감사를 참조하십시오.

• 대상 메일을 찾을 수 없는 경우: 정책, 엔드포인트 범위, 발신자 및 수신자 조건, 민감 규칙과 감사 동작을 확인합니다. 정책 수신 및 보고 상태와 날짜, 필터, 페이지 및 관리자 조회 범위도 확인합니다.
• 본문이 비어 있거나 보이지 않는 경우: 기록에 사용 가능한 내용이 있는지와 화면 안내를 확인하고 수집, 저장 및 권한을 점검합니다. 빈 화면만으로 원래 본문이 없었다고 단정하지 마십시오.
• 민감 정보 목록이 비어 있는 경우: 현재 상세 화면에 일치 항목이 표시되지 않는다는 뜻일 뿐, 메일과 첨부 파일에 민감 정보가 없다는 증거는 아닙니다.
• 상태가 이메일 시스템과 다른 경우: 상태, 시간과 대상을 각각 기록하고 이메일 시스템 관리자에게 확인합니다. 감사 화면만으로 전달 여부를 결론 내리지 마십시오.
• 메일이 예상치 못하게 차단된 경우: 기본 동작, 규칙 순서, 대상 및 민감 조건을 확인합니다. 조직 절차에 따라 영향을 처리한 후 조정하고 다시 시험합니다.