암호화 매체 생성 및 확인
이동식 저장 장치 암호화는 키와 대상 엔드포인트 정책을 통해 암호화된 매체의 접근을 관리합니다. 키 관리, 암호화 매체 생성, 정책 배포 및 실제 읽기·쓰기 검증은 서로 다른 단계입니다. 키를 만들거나 정책을 저장했다고 해서 일반 이동식 저장 장치가 암호화되는 것은 아닙니다.
이 기능은 장치 소유 등록, 이동식 저장 장치 위험 표시 및 장치 접근 통제와 다릅니다. 실제 접근 가능 여부는 엔드포인트 상태, 라이선스와 적용되는 다른 정책에도 영향을 받습니다.
작업 전 준비
- 매체를 생성하는 계정에 필요한 권한이 있는지 확인합니다. 정책이나 키를 변경할 때는 각각의 관리 권한이 필요합니다. 시범 엔드포인트가 연결되어 있고 필요한 라이선스와 정책 수신 상태를 갖추었는지 확인합니다. 플랫폼과 매체별 실제 지원 여부는 배포 전에 각각 검증합니다.
- 키의 용도, 보관, 백업 및 복구 절차를 계획합니다. 키 값은 민감 정보이므로 일반 업무 요청, 공개 문서 또는 승인되지 않은 대화에 기록하지 마십시오.
- 매체를 생성하거나 변경하기 전에 장치 신원과 기존 데이터를 확인하고 조직 기준에 따라 백업합니다. 복구 가능한 시범 장치와 비민감 테스트 파일부터 사용합니다.
엔드포인트 접근 권한 구성
대상 엔드포인트에 적용되는 기존 정책, 필요한 키 및 읽기 전용 또는 모든 권한 설정을 먼저 확인합니다. 요구에 맞으면 매체마다 다시 구성하지 않고 재사용할 수 있습니다. 변경이 필요하면 해당 권한을 가진 관리자가 정책 장의 단계를 수행하고 시범 엔드포인트에서 검증합니다. 자세한 내용은 이동식 저장소 암호화 접근 정책을 참조하십시오.
데이터 유출 방지 정책의 암호화 이동식 저장 장치 설정에서 시험 단말 범위, 적용 시간, 선택한 키와 각 키의 읽기 전용 또는 전체 제어 권한을 확인합니다. 적합한 기존 설정은 다시 저장할 필요가 없습니다. 조정이 필요하면 다른 단말과 매체에 대한 영향을 먼저 평가하고 암호화 이동식 저장 장치 접근 정책을 따릅니다. 단말이 정책을 수신한 후 해당 매체와 시험 파일로 읽기와 쓰기를 각각 검증합니다. 정책 저장이 단말 적용을 증명하지는 않습니다.
키와 권한은 엔드포인트 접근 설정이며 이 정책 창에서 암호화 매체를 생성하지는 않습니다. 여러 매체에 서로 다른 키를 사용한다면 필요한 키와 권한을 각각 확인하십시오.
암호화 매체 생성 및 확인
- DLP의 애플리케이션 화면에서 Portable Storage Encryption으로 이동하고 Create Encrypted Portable Storage를 선택합니다. 안내에 따라 콘솔 보조 프로그램 실행을 확인합니다.
- 보조 프로그램이 실행되지 않으면 화면 안내에 따라 설치 및 사용 가능 여부를 확인합니다. 계속 실패하면 관리자 또는 기술 지원에 문의합니다. 실행 실패는 매체가 생성되었다는 뜻이 아닙니다.
- 보조 프로그램에서 작업하기 전에 대상 장치, 키 및 데이터 백업을 다시 확인하고 조직의 운영 절차를 따릅니다. 기존 데이터에 미치는 영향이 불명확하면 먼저 기술 지원에 확인하고 데이터가 보존된다고 가정하지 마십시오.
- 생성 후 이동식 저장 장치 암호화 화면으로 돌아가 새로 고친 뒤 등록된 장치와 키 정보를 확인합니다. 해당 정책을 수신한 시범 엔드포인트에서 읽기와 쓰기를 별도로 검증합니다. 자산 등록과 실제 접근 가능 여부는 서로 다른 확인 항목입니다.
자산 상태의 의미: 목록의 Available은 등록 기록에 연결된 키를 찾을 수 있다는 뜻일 뿐입니다. 키가 활성 상태이거나 유효기간 내에 있다는 것, 또는 매체가 온라인이며 읽기와 쓰기가 가능하다는 것을 보장하지 않습니다. Key Deleted는 연결된 키를 찾지 못했다는 뜻이며 키가 삭제되었을 수 있습니다. 문제가 있으면 키 상태와 유효기간, 적용 정책을 확인한 뒤 통제된 단말에서 접근을 검증하십시오. 목록 상태만으로 데이터 복구 가능 여부를 판단하지 마십시오.
문제 해결
키를 생성할 수 없는 경우: 이름과 키 값의 입력 여부, 이름 중복 및 관리자 권한을 확인합니다. 문제 해결 과정에서 평문 키를 제공하지 마십시오.
정책에서 키를 찾을 수 없는 경우: 키의 존재, 상태와 유효 기간, 계정 권한 및 화면 로딩 상태를 확인하고 선택 창을 다시 열어 확인합니다.
매체를 읽을 수 없는 경우: 매체에 대응하는 키, 정책 범위, 엔드포인트 수신 상태와 다른 장치 접근 제한을 확인합니다. 키를 반복해서 변경하거나 삭제하지 말고 복구 절차에 따라 기술 지원에 문의합니다.
읽기는 되지만 쓸 수 없는 경우: 적용 정책에서 해당 키의 권한을 확인하고 다른 장치 통제 규칙 및 엔드포인트 상태를 함께 점검합니다.
자산 목록에 새 매체가 없는 경우: 보조 프로그램의 생성 완료, 등록 및 화면 새로 고침 여부를 확인합니다. 목록이 비어 있다는 이유만으로 데이터에 영향을 줄 수 있는 작업을 반복하지 마십시오.
수정일