데이터 유출 방지 보안 검사 구성
보안 검사는 데이터 유출 방지(DLP) 정책의 적용 관계를 제로 트러스트 접근 정책의 조건으로 사용할 수 있습니다. 검사 생성만으로 접근이 제한되지는 않으며 DLP 정책이나 엔드포인트의 실제 보호를 대체하지 않습니다.
정책 준비
- 필요한 DLP와 제로 트러스트 기능 및 관리자의 정책·보안 검사 관리 권한을 확인합니다. 통제된 시험 엔드포인트와 통과하지 않아야 할 비교 대상을 선택합니다.
- DLP 정책을 생성하거나 수정합니다. 예를 들어 파일 보안 규칙으로 파일 전송을 제한합니다. 활성 상태, 적용 시간과 대상 범위를 확인하고 설정과 전체 정책을 저장합니다.
- 시험 엔드포인트가 정책을 수신할 때까지 기다리고 민감 정보가 없는 시험 파일로 실제 보호를 확인합니다. 정책 저장, 적용 관계와 실제 실행은 별도 상태입니다.
검사 생성 및 사용
- Data Loss Prevention에서 「Security Checks」를 열고 「Create Check」 또는 「Create Security Check」를 선택합니다. 「Check type」에서 「Data Loss Prevention Policy Applied」를 선택합니다.
- 「Check settings」에서 활성화되고 유효한 DLP 정책 하나를 선택합니다. 「Review」에서 이름과 선택 내용을 확인하고 저장합니다. 동일 정책의 같은 유형 검사가 있으면 확인 후 재사용합니다.
- 목록에서 이름, 유형과 활성 상태를 확인합니다. 검사 생성만으로 접근 정책에 자동 추가되지는 않습니다. 제로 트러스트 접근을 제어하려면 대상 정책을 편집하고 「Security Checks」에서 검사를 선택해 저장합니다.
- 조직 요구에 따라 출발지, 대상, 방향, 프로토콜과 포트를 설정합니다. 데이터와 설정이 갱신되면 조건을 충족하는 대상과 충족하지 않는 통제된 대상으로 각각 시험하고 다른 정책, 경로 및 대상 방화벽도 확인합니다.
검사는 정책 적용 관계를 판단하므로 엔드포인트의 정책 수신이나 실제 실행을 단독으로 증명하지 않습니다. 실패, 알 수 없음 또는 데이터 만료 시 조건 충족을 가정하지 마십시오. 검사는 정책 출발지의 일치 조건입니다. 거부 정책에 추가해도 검사에 실패한 출발지가 반드시 거부되는 것은 아니며 다른 정책이나 경로도 영향을 줄 수 있습니다. 차단이 필요하면 통과, 실패, 데이터 누락을 각각 시험합니다.
정책 변경 후 검증: 정책 적용 범위를 변경해도 보안 검사 결과가 즉시 갱신되지 않을 수 있습니다. 검사가 다시 평가되고 관련 설정이 갱신되기를 기다린 뒤 조건을 충족하는 엔드포인트와 충족하지 않는 엔드포인트를 각각 시험하십시오. 저장 성공이나 이전 결과만으로 접근 효과를 판단하지 마십시오.
검사를 만들 때 각 마법사 단계를 완료한 뒤 「Next」를 누르고 마지막 「Review」에서 「Create Check」를 선택합니다. 기존 검사를 편집할 때 마지막 버튼은 「Save」입니다. 제출 후 목록으로 돌아가 결과를 확인합니다.
변경 및 문제 해결
- 검사나 관련 정책을 변경·비활성화하기 전에 참조 관계와 업무 영향을 확인합니다. 정책이 참조하는 검사는 직접 삭제할 수 없으므로 변경 절차에 따라 참조를 처리한 뒤 접근을 검증합니다.
- 정책을 찾지 못하거나 저장에 실패하면 활성·유효 상태, 권한과 같은 유형의 기존 검사를 확인합니다. 오류나 결과가 불명확할 때는 다시 불러와 확인하고 반복 생성하지 않습니다.
- 결과가 예상과 다르면 엔드포인트 범위, 검사 상태, 데이터 갱신, 제로 트러스트 정책과 경로를 확인하고 실제 보호를 시험합니다. 검사 이름이나 한 번의 조회만으로 보호를 판단하지 않습니다.
수정일