데이터 유출 방지 개요 확인
데이터 유출 방지 개요는 일부 정책 관련 기록과 통계를 모아 관리자가 추가 조사할 단말, 경로와 내용을 찾도록 돕습니다. 카드마다 데이터 출처, 권한 범위와 기간이 다릅니다. 이름에 유출이나 위험이 있어도 유출 또는 위반이 확정된 것은 아니며 통계만으로 책임을 판단할 수 없습니다.
기존 결과만 보려면 조회 권한이 있는 사용자는 아래 조회 단계로 바로 이동할 수 있으며, 조회만을 위해 설정을 변경하거나 시험 데이터를 만들 필요가 없습니다. 새 데이터를 검증하려면 먼저 기존 설정을 확인하고 필요한 경우에만 권한 있는 담당자가 조정한 뒤 아래 시험 단계를 수행합니다. 결과는 가시 범위와 데이터 상태의 영향도 받습니다.
확인 전 준비
- 필요한 데이터 유출 방지 라이선스와 개요 및 관련 기록을 볼 관리자 권한을 확인합니다. 확인할 단말, 업무, 시간과 시험 계획을 준비합니다.
- 필요한 기능을 먼저 설정하고 단말의 정책 수신과 보고를 검증합니다. 파일 단서는 유출 추적 설정 및 조회, 메일 활동은 이메일 보안 및 감사, 인쇄와 이동식 저장 장치는 인쇄 보안 및 감사와 이동식 저장 장치 파일 이동 및 위험을 참조합니다. 개요를 열어도 정책이 자동 활성화되거나 기록이 생성되지 않습니다.
- 승인된 시험 단말과 민감 정보가 없는 데이터로 정책, 실제 작업과 기록을 각각 검증합니다. 정책 저장, 규칙 일치, 단말 보고, 플랫폼 집계와 표시가 서로 다른 단계이며 기록 유형마다 라이선스와 관리자 가시 범위가 다를 수 있습니다.
확인 및 대조
- DLP > Dashboard를 열고 로드 안내를 확인합니다. 상단 Leak Tracking, Email, Print, Copied to Mobile Storage 카드는 각각 오늘 통계와 어제 비교를 표시합니다. 이는 사용 가능한 기록과 각 기준을 반영하며 모든 데이터 활동의 완전한 실시간 목록이 아닙니다. 비교 기준이 없을 때 변화율을 임의로 계산하지 마십시오.
- Data Loss Prevention Risk Event Trend, Sensitive Risk Statistics, Leakage Channels, Document Types 등의 시간 옵션에서 필요에 따라
24H,7D,30D를 선택합니다. 카드별로 별도 설정되므로 비교 전에 기간, 지표 정의와 출처를 확인합니다. 민감 분류와 위험 수준은 분석을 보조할 뿐입니다. - Mobile Storage Leak Trend와 단말, 메일 및 Web Content Publishing 순위를 확인합니다. 순위마다 조회 범위가 있으므로 다른 기간의 카드와 바로 합산하거나 비교하지 마십시오. 단말, 계정 또는 이벤트 수만으로 외부 전송 성공이나 위반을 증명할 수 없습니다.
- 조사할 수치는 카드, 시간과 필터를 기록하고 해당 Leak Tracking, Email, Print Audit, Mobile Storage 또는 Web Content Publishing 화면에서 조회합니다. 정책, 단말, 파일, 대상과 실제 처리 결과를 대조하고 상세 조회나 내보내기 시 각 화면의 권한 및 범위 제한을 따릅니다.
- 예상과 다르면 관련 정책과 범위, 단말 수신, 작업 조건, 보고 및 화면 기간을 확인합니다. 데이터 부재, 라이선스 또는 요청 실패로 차트와 순위가 비거나 수치가 0일 수 있습니다. 빈 차트나 0만으로 위험이나 활동이 없었다고 증명할 수 없습니다.
위험 추세 차트: 추세 데이터를 사용할 수 없거나 아직 로딩 중이거나 요청이 실패하면 흐리게 표시된 예시 곡선이 나타날 수 있습니다. 로딩 후 데이터 없음 또는 로딩 실패 안내가 나타날 수도 있습니다. 예시 곡선을 실제 이벤트 추세로 해석하지 말고 화면 상태와 관련 기록을 확인하십시오.
사용 시 주의
- 개요만으로 처리하지 마십시오: 구체적 기록, 업무 맥락과 조직의 보안 절차를 함께 고려합니다. 단일 통계나 위험 수준은 조사를 대체하지 않습니다.
- 조사 정보 보호: 기록에 계정, 파일명, 메일과 업무 내용이 포함될 수 있습니다. 승인된 범위에서만 조회, 내보내기 및 보관하고 관계없는 사람에게 민감 정보를 전달하지 마십시오.
- 로드 문제: 시간과 화면 안내를 기록하고 네트워크, 권한과 서비스 상태를 확인한 뒤 필요하면 관리자나 지원 담당자에게 문의합니다. 로드 실패를 통계 0으로 해석하지 마십시오.
수정일