파일 보안 알림

파일 보안 규칙은 지정된 조건에 맞는 파일의 전송 행위를 관리합니다. 관리자는 파일 형식, 크기, 민감 조건 및 유출 경로를 조합하고 규칙에 일치했을 때의 기본 동작과 추가 동작을 선택할 수 있습니다. 실제 적용 범위는 엔드포인트 플랫폼, 정책 설정, 라이선스 및 클라이언트 상태에 따라 달라집니다. 하나의 규칙이 모든 파일과 경로를 동일하게 보호하는 것은 아닙니다.

전체 설정은 파일 보안 정책을 참조하십시오.

기존 알림만 조회한다면 해당 알림 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 수정하거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 알림을 검증하려면 기존 적용 규칙과 알림 설정을 먼저 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.

구성 전 준비

1. 기존 결과를 조회하려면 해당 조회 권한이 필요하며 정책을 변경하려면 데이터 유출 방지 정책 관리 권한이 필요합니다. 새 결과를 검증할 때는 시험 단말의 연결과 라이선스를 확인합니다.
2. 시범 적용할 엔드포인트, 파일 형식, 전송 경로 및 기대 결과를 정합니다. 적용 범위를 확대하기 전에 민감 정보가 없는 테스트 파일을 준비하여 업무가 잘못 차단되지 않도록 합니다.
3. 민감 조건, 위험 검토, 백업 등 연계 기능이 필요한 경우 관련 설정과 라이선스를 먼저 확인합니다. 현재 콘솔에는 파일 보안의 외부 전송 승인 설정 항목이 없습니다. 위험 검토에 사용하는 승인 템플릿은 전송 전 승인과 다릅니다. 외부 전송 승인이 필요하면 관리자 또는 기술 지원에 사용 가능한 방안을 확인하십시오. 백업이나 화면 캡처를 통한 증거 보존은 조직의 데이터 처리 및 보존 기준을 따라야 합니다.

파일 보안 정책 확인

1. DLP > Policy에서 시험 단말의 사용 권한, 정책 범위와 적용 시간을 확인하고 파일 보안이 활성화되어 있는지 확인합니다. 적합한 기존 정책을 재사용하며 필요한 변경은 정책 관리 권한이 있는 담당자가 수행합니다.
2. 관련 규칙의 파일 조건, 전송 경로, 규칙 순서와 기본 동작을 확인합니다. 차단은 업무에 영향을 줄 수 있습니다. 전체 규칙 설정은 위 파일 보안 정책 장을 참조하십시오. 알림이 필요하면 알림을 선택합니다. 화면에서 감사도 함께 선택되며 감사를 해제하면 알림 동작도 제거됩니다.

파일 보안 알림 확인

1. 새 알림을 검증하려면 위 절차에 따라 시험용 파일 보안 규칙을 설정하고 Alert를 선택합니다. 연동된 Audit, 전체 정책 및 대상 범위가 저장되었는지 확인합니다. 장치 적용 후 승인된 비민감 샘플로 일치 및 불일치 사례를 시험하고 전송 결과, 감사 기록, 알림을 각각 확인합니다. 한 결과가 다른 결과를 보장하지 않습니다.
2. 대상 장치의 알림을 볼 권한이 있는 관리자 계정으로 데이터 유출 방지의 알림 페이지를 열고 날짜, 장치, 파일 보안 유형 및 표시 내용으로 찾습니다. 기본 기간은 오늘과 이전 29일입니다. 키워드와 고급 필터는 불러온 알림에 적용됩니다. 파일과 개인정보를 조직 규정에 따라 보호합니다.
3. 상세를 열어 이벤트 또는 시험 시간, 장치 및 규칙 결과를 비교합니다. 읽지 않은 알림을 열면 읽음 표시를 시도하지만 실패해도 상세가 열릴 수 있으므로 목록에서 상태를 다시 확인합니다. 개별 또는 일괄 읽음 표시도 가능합니다. 읽음은 위험 해결이나 전송 취소를 뜻하지 않습니다.
4. 알림이 없으면 정책 범위, 조건, Alert와 연동 Audit, 장치 수신과 보고, 날짜, 필터 및 권한을 확인합니다. 목록의 내보내기 버튼은 알림을 내보내지 못합니다. 빈 목록이나 단일 조회만으로 이벤트가 없었다고 판단하지 말고 감사와 다른 증거를 함께 확인합니다.

일괄 처리 범위: 일괄 읽음 표시는 현재 필터 결과에 남아 있는 선택된 알림에만 적용됩니다. 키워드나 고급 필터를 변경하여 숨겨진 이전 선택 항목은 이번 처리에 포함되지 않으며, 다시 조회가 성공하면 이전 선택이 지워집니다. 처리 전에 필터와 선택 항목을 다시 확인하고 처리 후 대상 알림의 읽음 상태를 확인하십시오.

문제 해결

• 저장할 수 없는 경우: 완전한 규칙이 추가되었는지, 지정한 파일 형식, 크기, 민감 조건, 경로 및 분석 템플릿이 필요한 대로 입력되었는지 확인합니다.
• 규칙에 일치하지 않는 경우: 대상 범위, 정책 수신 및 적용 시간을 확인한 후 파일 조건, 전송 경로와 클라이언트 상태를 차례로 점검합니다.
• 동작이 예상과 다른 경우: 기본 동작과 추가 동작을 구분하고 라이선스, 연계 설정, 플랫폼 및 실제 사용 상황을 확인한 뒤 테스트 파일로 검증합니다.
• 파일 작업 단서가 필요한 경우: 파일 이동 추적 및 파일 작업을 구성하고 조회합니다. 추적은 이 규칙의 차단 기능과 목적이 다릅니다.