파일 작업 제어 정책
파일 작업 제어는 경로에 따라 로컬 파일 작업을 제한합니다. 파일 작업 단서를 수집하는 Flow Trace와는 별도로 설정합니다. 이 정책을 활성화해도 추적이 자동으로 활성화되지 않으며 저장 성공만으로 엔드포인트가 작업을 차단했다고 판단할 수 없습니다. 아래 설명은 Windows 엔드포인트를 예로 들며 다른 플랫폼, 애플리케이션 및 작업 방식은 각각 검증해야 합니다.
설정 전 준비
- Data Loss Prevention 정책 관리 권한이 있는 계정을 사용하고 시험 대상 엔드포인트의 등록 및 라이선스를 확인합니다.
- 업무 담당자와 보호할 경로, 작업 및 영향을 확인합니다. 민감하지 않은 테스트 파일, 복구 가능한 시험 엔드포인트 및 되돌리기 계획을 준비합니다. 지나치게 넓은 경로나 제한은 업무에 영향을 줄 수 있으므로 테스트 없이 모든 엔드포인트에 적용하지 않습니다.
- 파일 작업 단서를 조회하려면 해당 Flow Trace 정책을 별도로 설정합니다. 차단 결과와 기록 존재 여부는 서로 다른 결과입니다.
규칙 설정
- Data Loss Prevention에서 Policy를 열고 시험 정책을 만들거나 편집하여 이름, 대상 엔드포인트 및 적용 시간을 확인합니다.
- File operation control을 활성화하고 Configure, Add rule을 차례로 선택합니다. 완전한 규칙을 하나 이상 설정합니다. 빈 규칙 목록을 저장할 수 있더라도 유효한 제한이 설정된 것은 아닙니다.
- Rule name과 File path를 입력합니다. 경로는 필수이며
*로 끝나야 합니다. 같은 정책에서 중복 경로는 허용되지 않으며 중복 검사는 대소문자를 구분하지 않습니다.C:\TestDocs\*는 시험 예시이므로 실제 엔드포인트 경로를 입력하고 검증합니다. - Operation restrictions에서 Read-only, Copy denied, Delete denied, Move denied, Rename denied 중 하나 이상을 선택합니다. 업무 요구에 맞게 선택하고 각 제한을 따로 검증합니다.
- 필요하면 Creation time check를 활성화합니다. 활성화 시 **Maximum creation time (seconds)**에는 양의 정수를 입력합니다. 예를 들어
60은 생성 후 60초 미만인 파일에만 일치합니다. 생성 시간, 엔드포인트 시계 및 파일 속성 읽기 결과가 일치 여부에 영향을 주므로 모든 파일의 제한을 보장하지 않습니다. - 각 규칙의 경로, 제한 및 순서를 확인하고 설정 창을 확인한 다음 전체 정책을 저장합니다. 규칙 순서는 변경할 수 있습니다. Windows 파일 작업 제어에서 경로가 겹치면 처음 일치한 규칙의 제한을 사용하며 뒤의 규칙을 자동으로 병합하지 않습니다. 시험 환경에서 겹치는 범위와 순서를 검증합니다.
검증 및 문제 해결
- 시험 엔드포인트가 정책을 수신하고 적용할 때까지 기다립니다. 통제된 경로와 파일로 규칙에 일치하는 작업과 일치하지 않는 작업을 각각 테스트합니다. 생성 시간 검사가 활성화된 경우 시간 조건에 맞는 파일과 맞지 않는 파일도 테스트합니다.
- 복사, 삭제, 이동, 이름 변경 또는 읽기 전용을 테스트할 때 선택한 제한과 실제 결과를 각각 확인합니다. 애플리케이션과 작업 방식별로 검증하고 모든 작업이 차단된다고 가정하지 않습니다.
- 예상과 다르면 라이선스, 정책 범위 및 적용 시간, 엔드포인트 상태, 규칙 순서, 경로, 생성 시간, 선택한 작업과 다른 적용 정책을 확인합니다. 저장 성공은 엔드포인트 실행을 의미하지 않습니다.
- 업무에 영향이 있으면 조직 절차에 따라 해당 규칙을 조정하거나 비활성화하고 시험 엔드포인트에서 복구 결과를 확인합니다. 콘솔에서 저장한 직후 모든 엔드포인트가 복구된다고 가정하지 않습니다.
수정일