민감 콘텐츠 검사 결과
민감 콘텐츠 검사는 설정된 데이터 분류를 기준으로 엔드포인트 파일의 관련 콘텐츠를 식별합니다. 결과 화면은 이미 생성되어 보고된 기록을 확인하는 곳이며 검사를 시작하는 화면이 아닙니다. 이 문서에서는 Windows 엔드포인트를 예로 검사와 제외 경로를 설명합니다. 다른 플랫폼과 파일 형식은 각각 검증해야 합니다.
일치 항목은 조사에 도움이 되는 단서일 뿐 자동으로 정보 유출을 뜻하지 않습니다. 일치 항목이 표시되지 않는다고 모든 파일이 검사되었거나 민감 정보가 없다는 뜻도 아닙니다. 정책, 엔드포인트 상태, 검사 범위와 업무 상황을 함께 확인하십시오.
전체 설정은 민감 콘텐츠 검사 정책을 참조하십시오.
기존 결과만 조회하려면 조회 권한이 있는 사용자는 아래 검색 단계로 바로 이동할 수 있으며, 조회만을 위해 정책을 만들거나 변경하거나 시험 작업을 만들 필요가 없습니다. 새 단서를 검증하려면 기존 적용 설정을 먼저 확인하고 적합하면 재사용합니다. 아래 정책 변경은 필요한 경우에만 권한 있는 담당자가 수행하고 통제된 검증을 계속합니다.
검사 구성
- 시범 엔드포인트가 연결되고 라이선스가 있는지 확인합니다. DLP > Policy에서 기존 적용 정책의 유효 시간과 엔드포인트 범위를 확인합니다. Sensitive Content Scanning이 활성화되고 Configure > Data Classification에서 적합한 분류가 하나 이상 선택되었는지와 제외 경로를 확인합니다. 변경이 필요하면 정책 관리 권한이 있는 담당자가 민감 콘텐츠 검사 정책에 따라 설정하고 다른 엔드포인트에 미치는 영향을 평가합니다.
- 변경했다면 검사 설정과 전체 정책을 각각 저장하고 범위를 다시 확인한 뒤 엔드포인트 수신을 기다립니다. 민감하지 않은 일치 및 불일치 파일로 통제된 검증을 수행합니다. 저장, 수신, 검사, 결과 보고는 서로 다른 단계이며 저장 성공이 모든 파일의 검사 완료를 뜻하지 않습니다. 새 결과를 검증할 때는 변경 여부와 관계없이 먼저 시험 단말이 적용 정책을 수신했는지 확인한 후 테스트합니다. 변경하지 않았다면 다시 저장할 필요가 없습니다.
결과 조회
- 관련 엔드포인트를 조회할 권한이 있는 관리자 계정으로 DLP의 애플리케이션 화면을 열고 Sensitive Content Scan으로 이동합니다.
- 날짜 범위를 선택합니다. 처음 열면 오늘과 그 이전 2일이 기본 범위입니다. 다른 기간을 조회하려면 범위를 변경합니다.
- 필요에 따라 부서, 사용자, 엔드포인트 주소, 파일 경로 또는 민감 유형 등의 키워드를 입력하거나 파일 형식, 민감 등급 및 크기 등의 고급 필터를 사용합니다. 목록의 경로, 유형, 등급과 발견 시간을 확인합니다.
- 키워드와 고급 필터는 현재 불러온 페이지만 필터링하며 선택한 전체 기간의 모든 기록을 검색하지 않습니다. 한 페이지에 결과가 없으면 필터를 지우고 다른 페이지를 차례로 확인하며 관리자에게 보이는 엔드포인트 범위도 확인합니다.
- 기록 상세 정보를 열어 파일 소유 정보와 경로, 기록된 민감 규칙, 유형 및 일치 콘텐츠를 확인합니다. 일치 건수와 등급은 실제 파일 및 조직의 규칙과 대조합니다.
예를 들어 시범 엔드포인트에서 특정 파일 유형을 조사하려면 테스트 날짜를 선택하고 경로와 민감 유형을 이용하여 페이지별로 찾습니다. 결과가 없어도 엔드포인트가 해당 검사를 완료하고 보고했는지 확인해야 합니다.
상세 정보의 민감도: 상세 페이지는 과거 검사 기록만 사용하는 대신 기록에 연결된 데이터 분류의 등급을 다시 조회합니다. 분류가 변경되거나 사용할 수 없거나 조회에 실패하면 표시된 등급이 발견 당시와 다르거나 알 수 없음으로 표시될 수 있습니다. 과거 사건을 조사할 때는 조직이 보관한 분류 변경 이력과 원래 조사 자료를 함께 확인하고 현재 표시된 등급만으로 당시 분류나 사건의 성격을 판단하지 마십시오.
내보내기 및 문제 해결
현재 결과 목록에는 내보내기 버튼이 표시되지만 목록 내보내기에 사용할 수 없습니다. 자료가 필요하면 관리자 또는 기술 지원에 다른 방법을 확인합니다. 기록은 검사한 파일의 완전한 사본도 아닙니다.
- 파일을 찾지 못하는 경우: 날짜를 조정하고 필터를 지운 뒤 다음 페이지를 확인합니다. 엔드포인트 범위, 정책, 제외 경로와 보고 상태도 점검합니다.
- 목록이 비어 있는 경우: 조회 안내, 엔드포인트 온라인 상태와 검사 설정을 확인합니다. 빈 목록은 검사 완료의 증거가 아닙니다.
- 예상한 일치 항목이 없는 경우: 파일 경로, 분류 및 기록된 정보를 대조합니다. 필요하면 승인된 담당자가 파일 내용과 일치 범위를 추가 검증합니다.
- 등급이나 유형이 예상과 다른 경우: 조직의 분류 규칙과 상세 기록을 함께 확인합니다. 표시된 등급만으로 파일의 용도나 사건의 성격을 판단하지 마십시오.
수정일