민감 콘텐츠 검사 정책
Ping64에서 민감 콘텐츠 검사는 설정된 데이터 분류를 기준으로 엔드포인트 파일의 관련 콘텐츠를 식별합니다. 결과 화면은 이미 생성되어 보고된 기록을 확인하는 곳이며 검사를 시작하는 화면이 아닙니다. 이 문서에서는 Windows 엔드포인트를 예로 검사와 제외 경로를 설명합니다. 다른 플랫폼과 파일 형식은 각각 검증해야 합니다.
일치 항목은 조사에 도움이 되는 단서일 뿐 자동으로 정보 유출을 뜻하지 않습니다. 일치 항목이 표시되지 않는다고 모든 파일이 검사되었거나 민감 정보가 없다는 뜻도 아닙니다. 정책, 엔드포인트 상태, 검사 범위와 업무 상황을 함께 확인하십시오.
검사 구성
데이터 분류 준비: 민감 내용 기반 식별이 필요하지만 적절한 분류가 없으면 객체 관리 권한이 있는 계정으로 Objects & Templates > Data Classification을 열고 New를 선택합니다. General Settings에서 유형과 이름을 입력하고 민감도를 선택합니다. Data Conditions에서 Add Rule을 선택하고 규칙 이름을 입력한 뒤 Keyword와 승인된 테스트 문구를 지정합니다. 발생 조건을 Required, 발생 횟수를 1로 설정하고 규칙을 저장합니다. Optional Condition Threshold가 0인지 확인한 후 전체 분류를 저장하고 목록에서 확인합니다. 해당 문구가 있는 비민감 테스트 파일과 없는 파일을 준비하고 아래 정책을 저장하여 엔드포인트에 적용한 후 각각 검증합니다. 이는 시범 예시이며 기본 규칙이나 모든 업무에 적합한 규칙이 아닙니다. 이 기능의 정책으로 돌아가 분류를 선택하십시오. 분류 저장만으로 검사, 인쇄 제어 또는 암호화가 활성화되지는 않습니다.
- 데이터 유출 방지 정책 관리 및 조회 권한이 있는 계정을 사용하고 대상 엔드포인트가 연결되어 있으며 필요한 라이선스를 갖추었는지 확인합니다. 데이터 분류를 미리 준비하고 시범 엔드포인트를 정한 뒤, 조건에 일치하는 파일과 일치하지 않는 비민감 테스트 파일을 준비합니다.
- DLP의 정책 화면에서 정책을 생성하거나 편집하고 이름, 적용 시간 및 엔드포인트 범위를 확인합니다. 기존 정책을 변경한다면 다른 설정과 영향을 먼저 확인합니다.
- Sensitive Content Scanning을 활성화하고 Configure를 선택한 후 Data Classification에서 검사할 데이터 분류를 하나 이상 선택합니다.
- 필요하면 제외 경로를 설정하고 검사 설정을 저장한 후 전체 정책도 저장합니다. 목록에서 대상 범위와 상태를 확인합니다.
- 엔드포인트가 정책을 수신하고 적용할 때까지 기다린 다음 테스트 파일과 대조 파일로 검증합니다. 정책 저장, 엔드포인트 수신, 파일 검사 및 결과 보고는 서로 다른 단계입니다. 저장 성공이 모든 파일의 검사 완료를 의미하지는 않습니다.
파일 경로 또는 일치 콘텐츠를 조회하거나 처리하기 전에 조사 목적, 접근 권한 및 조직의 데이터 보호 기준을 확인하십시오.
제외 경로 설정
검사 설정의 제외 경로 목록에 항목을 추가하고 유형과 값을 입력합니다.
| 유형 | 입력 및 확인 사항 |
|---|---|
| 환경 변수 | 앞뒤에 퍼센트 기호가 있는 변수를 입력합니다. 예: %SystemRoot%. 화면은 형식을 검사하지만 변수의 존재 여부와 실제 위치는 대상 엔드포인트에 따라 다릅니다. 이 예시는 해당 위치의 제외를 권장하는 설정이 아닙니다. |
| 경로 | 제외할 경로 또는 일치 내용을 입력합니다. 빈 값은 허용되지 않습니다. 엔드포인트에서 실제 일치 범위를 검증하고 디렉터리 이름만으로 모든 하위 디렉터리가 제외된다고 가정하지 마십시오. |
목록에 항목이 추가되었는지 확인하고 검사 설정과 전체 정책을 저장합니다. 동일한 유형과 값의 중복 항목은 추가할 수 없습니다. Windows 엔드포인트는 직접 입력한 경로에 하위 경로 일치 규칙을 자동으로 추가하지 않습니다. 제외 범위 안팎의 테스트 파일로 각각 검증하십시오. 화면이 입력을 수락했다는 사실은 경로가 존재하거나 제외가 적용되었다는 뜻이 아닙니다.
정책이나 데이터 분류를 변경하면 기존 검사 범위에 포함된 파일을 다시 검사할 수 있으며 새 탐지 결과는 엔드포인트의 처리와 보고를 기다려야 합니다. 제외 경로를 추가했다고 이미 보고된 이전 기록이 지워진 것으로 보거나 처리 중인 파일에 변경이 즉시 적용된다고 가정하지 마십시오. 조직 규정에 따라 이전 기록을 관리하고 시험 엔드포인트에서 변경 전후와 제외 범위 안팎을 각각 검증하십시오.
수정일