화면 캡처 통제 정책
화면 캡처 통제는 소프트웨어 범위에 따라 캡처 처리 방식을 구성하고 규칙별로 캡처 기록을 활성화할 수 있습니다. 감사 화면에는 수집되어 보고된 이미지가 표시됩니다. 감사 화면을 여는 것만으로 기록이 자동 생성되지는 않습니다.
이 문서에서는 Windows 엔드포인트를 예로 설명합니다. 운영 체제, 캡처 도구 및 업무 애플리케이션마다 적용 범위와 차단 효과를 따로 검증해야 하며 모든 캡처 또는 화면 녹화 방식이 식별된다고 가정하지 마십시오.
구성 전 준비
- 화면 캡처 기록 조회에는 해당 감사 조회 권한이, 정책 변경에는 데이터 유출 방지 정책 관리 권한이 필요합니다. 새 기록 검증 시 단말 라이선스와 관리자 조회 범위를 확인합니다. OCR 또는 이미지 검색을 사용하기 전에는 해당 기능의 라이선스도 확인합니다.
- 조직 기준에 따라 수집 목적, 대상자 고지, 이미지 접근 범위와 보존 방식을 정합니다. 화면 이미지에는 개인 정보나 업무상 비밀이 포함될 수 있습니다.
- 시범 엔드포인트와 대상 소프트웨어를 정합니다. 특정 소프트웨어를 선택하기 전에 소프트웨어 객체와 연결된 애플리케이션을 확인합니다. 복구 방안을 준비하고 실제 민감 정보가 없는 화면으로 테스트합니다.
화면 캡처 통제 구성
- DLP의 정책 화면에서 정책을 생성하거나 편집하고 이름, 적용 시간 및 대상 엔드포인트를 확인합니다.
- Screenshot Control(화면 캡처 통제)을 활성화하고 Configure를 선택하고 규칙을 추가한 후 이름을 입력합니다.
- 소프트웨어 범위에서 All Software(전체) 또는 Specified Software(지정 소프트웨어)를 선택합니다. 지정하는 경우 소프트웨어 객체를 선택하고 연결된 애플리케이션을 확인하여 누락이나 범위 확대를 방지합니다.
- 기본 동작으로 No Action 또는 Block(차단)을 선택합니다. 엔드포인트, 애플리케이션과 캡처 방식별로 시범 검증해야 하며 화면 설정만으로 모든 방식이 통제된다고 판단하지 마십시오.
- 감사 이미지를 보존하려면 Screenshot Records(캡처 기록)를 활성화합니다. 필요한 경우 라이선스가 허용하는 범위에서 OCR Recognition 또는 Image Search를 활성화할 수 있습니다. 두 기능은 캡처 기록에 의존하며 기록을 끄면 화면에서 해당 선택이 제거됩니다.
- 필요에 따라 빠른 캡처 허용 또는 워터마크를 설정합니다. 워터마크를 활성화할 때는 사용 가능한 템플릿을 선택합니다. 이 옵션과 차단 및 이미지 보존은 각각 검증해야 합니다.
- 여러 규칙의 순서를 확인합니다. Windows 화면 캡처 제어는 소프트웨어 범위에 처음 일치하는 규칙을 사용합니다. 순서를 바꾼 후 범위 안팎의 소프트웨어로 다시 시험하고 모든 규칙이 중첩 실행된다고 가정하지 마십시오.
- 규칙 설정과 전체 정책을 차례로 저장하고 시범 엔드포인트의 수신을 기다립니다. 승인된 테스트 소프트웨어와 민감 정보가 없는 화면으로 캡처를 실행하여 실제 처리를 확인합니다. 캡처 기록을 활성화했다면 이미지 보고 여부도 확인합니다.
문제 해결
예상한 기록이 없는 경우: 기능, 소프트웨어 범위, 캡처 기록, 정책 수신, 엔드포인트 보고, 관리자 조회 범위 및 날짜를 확인합니다.
예상대로 차단되지 않는 경우: 규칙 순서, 기본 동작, 소프트웨어 객체 연결과 정책 상태를 확인하고 같은 애플리케이션 및 캡처 방식으로 다시 시험합니다.
OCR 또는 이미지 검색을 사용할 수 없는 경우: 캡처 기록과 관련 라이선스 및 처리 상태를 확인합니다. 기존 이미지가 모두 검색 가능하다고 가정하지 마십시오.
이미지 미리보기 또는 다운로드 실패: 권한, 이미지 보고 및 플랫폼 저장 상태를 확인하고 필요한 경우 기술 지원에 문의합니다.
업무에 영향이 있는 경우: 조직 절차에 따라 업무를 복구하고 규칙 범위, 순서 및 동작을 점검한 후 시범 환경에서 다시 검증합니다.
수정일