파일 보안 위험 검토

파일 보안 규칙은 지정된 조건에 맞는 파일의 전송 행위를 관리합니다. 관리자는 파일 형식, 크기, 민감 조건 및 유출 경로를 조합하고 규칙에 일치했을 때의 기본 동작과 추가 동작을 선택할 수 있습니다. 실제 적용 범위는 엔드포인트 플랫폼, 정책 설정, 라이선스 및 클라이언트 상태에 따라 달라집니다. 하나의 규칙이 모든 파일과 경로를 동일하게 보호하는 것은 아닙니다.

전체 설정은 파일 보안 정책을 참조하십시오.

기존 위험 검토 사례만 조회할 때는 필요한 조회 권한으로 아래 목록을 바로 열 수 있습니다. 검색만을 위해 템플릿을 만들거나 정책을 변경하거나 시험 이벤트를 만들 필요는 없습니다. 새 사례를 검증하려면 기존 규칙과 범위를 확인하고 필요한 경우에만 조정하여 시험합니다.

구성 전 준비

1. 기존 결과를 조회하려면 해당 조회 권한이 필요하며 정책을 변경하려면 데이터 유출 방지 정책 관리 권한이 필요합니다. 새 결과를 검증할 때는 시험 단말의 연결과 라이선스를 확인합니다.
2. 시범 적용할 엔드포인트, 파일 형식, 전송 경로 및 기대 결과를 정합니다. 적용 범위를 확대하기 전에 민감 정보가 없는 테스트 파일을 준비하여 업무가 잘못 차단되지 않도록 합니다.
3. 민감 조건, 위험 검토, 백업 등 연계 기능이 필요한 경우 관련 설정과 라이선스를 먼저 확인합니다. 현재 콘솔에는 파일 보안의 외부 전송 승인 설정 항목이 없습니다. 위험 검토에 사용하는 승인 템플릿은 전송 전 승인과 다릅니다. 외부 전송 승인이 필요하면 관리자 또는 기술 지원에 사용 가능한 방안을 확인하십시오. 백업이나 화면 캡처를 통한 증거 보존은 조직의 데이터 처리 및 보존 기준을 따라야 합니다.

파일 보안 정책 확인

1. DLP > Policy에서 시험 단말의 사용 권한, 정책 범위와 적용 시간을 확인하고 파일 보안이 활성화되어 있는지 확인합니다. 적합한 기존 정책을 재사용하며 필요한 변경은 정책 관리 권한이 있는 담당자가 수행합니다.
2. 관련 규칙의 파일 조건, 전송 경로, 규칙 순서와 기본 동작을 확인합니다. 차단은 업무에 영향을 줄 수 있습니다. 전체 규칙 설정은 위 파일 보안 정책 장을 참조하십시오.

위험 검토 설정 및 확인

적용 가능한 기존 검토 템플릿은 재사용하고 필요한 경우에만 아래 단계에 따라 생성하거나 조정합니다.

1. 템플릿 관리 권한이 있는 관리자가 Objects & Templates > Approval Template에서 일반 승인 템플릿을 만듭니다. 용도는 “Security Operations”, 관련 용도는 “Risk Review”를 선택하고 이름, 승인 단계, 담당자와 필수 옵션을 설정한 후 전체 템플릿을 저장합니다. 참여자와 예외 처리를 먼저 확인하며 템플릿 저장을 정책 적용으로 간주하지 않습니다.
2. 대상 규칙에서 위험 검토와 적합한 템플릿이 선택되었는지 확인합니다. 이 동작을 선택하면 화면에서 감사도 선택되며 감사를 해제하면 종속 동작도 제거됩니다. 변경이 필요한 경우 규칙과 파일 보안 설정 창을 확인하고 전체 정책을 저장한 후 시험 단말의 수신을 기다립니다. 변경하지 않았다면 다시 저장할 필요가 없습니다. 검증 전에 시험 단말이 적용 정책을 수신했는지 확인합니다.
3. 승인된 비민감 샘플로 통제된 시험을 수행하고 규칙 실행, 감사 기록, Risk Review의 예상 사례 생성 여부를 각각 확인합니다. 정책 저장, 기록 생성과 사례 생성은 서로 다른 단계입니다. 사례가 없으면 옵션이 있다는 이유만으로 자동 검토가 작동한다고 판단하지 말고 라이선스, 규칙, 템플릿과 기록을 확인한 후 지원팀에 문의합니다.
4. Risk Review에서 대기 사례를 열고 증거, 원본 이벤트와 검토 이력을 확인합니다. 권한이 있으면 조직 절차에 따라 결론을 선택해 제출하고 사례 및 관련 절차의 실제 상태를 다시 확인합니다. 결론이 파일 동작의 취소나 위험 조치 완료를 의미하지는 않습니다.

‘후속 조치 필요’를 포함한 어떤 검토 결론이든 제출하면 사례가 완료 상태가 됩니다. 페이지에는 ‘완료’ 대신 선택한 결론이 표시될 수 있으며 다시 제출하는 기능은 제공되지 않습니다. 사례 완료가 연결된 승인 절차의 종료를 보장하지는 않습니다. 각각 확인하고 상태가 일치하지 않으면 기술 지원에 문의하십시오.

목록은 최신 500개 사례까지만 불러옵니다. 상태 탭, 검색어, 통계와 페이지 이동은 불러온 결과에만 적용되므로 검색되지 않아도 기록에 존재할 수 있습니다. 증거가 불완전할 수 있으므로 원본 기록과 대조하고 민감 정보의 접근과 전달을 제한합니다.

문제 해결

• 저장할 수 없는 경우: 완전한 규칙이 추가되었는지, 지정한 파일 형식, 크기, 민감 조건, 경로 및 분석 템플릿이 필요한 대로 입력되었는지 확인합니다.
• 규칙에 일치하지 않는 경우: 대상 범위, 정책 수신 및 적용 시간을 확인한 후 파일 조건, 전송 경로와 클라이언트 상태를 차례로 점검합니다.
• 동작이 예상과 다른 경우: 기본 동작과 추가 동작을 구분하고 라이선스, 연계 설정, 플랫폼 및 실제 사용 상황을 확인한 뒤 테스트 파일로 검증합니다.
• 파일 작업 단서가 필요한 경우: 파일 이동 추적 및 파일 작업을 구성하고 조회합니다. 추적은 이 규칙의 차단 기능과 목적이 다릅니다.