파일 워터마크 감사
파일 워터마크는 특정 파일 처리 상황에서 식별 정보를 추가하여 주의 환기와 사후 확인을 지원합니다. Windows 엔드포인트에서는 Effective URL에 일치하는 웹 페이지에서 다운로드한 PDF에 워터마크를 추가할 수 있습니다. 모든 다운로드, 모든 파일 형식 또는 모든 파일 출력에 자동으로 워터마크가 추가되는 기능으로 이해해서는 안 됩니다.
파일 워터마크는 화면, 창 및 인쇄 워터마크와 별도로 구성합니다. 워터마크는 접근 제어나 파일 외부 전송 제한을 대체하지 않으며 파일 출처, 유출 또는 위반을 단독으로 증명하지 않습니다.
전체 설정은 파일 워터마크 정책을 참조하십시오.
기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.
구성 전 준비
다음 준비는 새 기록을 생성하는 시범 검증에만 적용되며 기존 기록 조회에는 필요하지 않습니다.
- 시범 엔드포인트, 업무 시스템 다운로드 주소 및 민감하지 않은 시험 PDF를 준비합니다. 엔드포인트 연결, 라이선스 및 정책 수신을 확인합니다. 워터마크에는 계정이나 엔드포인트 정보가 포함될 수 있으므로 조직 요구 사항에 따라 관리합니다.
- 복구 가능한 시범 범위를 선택하고 다운로드와 파일 열기 방식을 확인합니다. 첫 시험에 기존 중요 파일을 사용하지 마십시오.
정책 확인 및 시범 검증
- DLP > Policy에서 시범 범위와 유효 시간을 확인합니다. Watermark > Configure > File watermark를 열어 전체 및 페이지 스위치, 적합한 파일 워터마크 템플릿과 Effective URL의 유효한 규칙 하나 이상을 확인합니다. 변경이 필요하면 권한 있는 담당자가 파일 워터마크 정책에 따라 설정하고 다른 엔드포인트의 영향을 평가합니다.
- 변경했다면 워터마크 설정과 전체 정책을 각각 저장하고 수신을 기다립니다. 시험 계정으로 일치 및 불일치 주소에서 민감하지 않은 PDF를 다운로드해 열기, 워터마크, 정상 업무와 후속 기록을 확인합니다. 저장 성공이 워터마크 적용을 뜻하지 않습니다. 감사 조회에는 제거 승인을 활성화할 필요가 없으며 필요한 경우 파일 워터마크 제거 승인을 참조합니다. 새 결과를 검증할 때는 변경 여부와 관계없이 먼저 시험 단말이 적용 정책을 수신했는지 확인한 후 테스트합니다. 변경하지 않았다면 다시 저장할 필요가 없습니다.
기록 조회 및 처리
- DLP의 감사 화면에서 File Watermark를 선택합니다.
- 확인할 사건의 시간이 포함된 날짜를 선택합니다. 처음 열면 오늘과 그 이전 2일이 기본 범위입니다. 키워드와 화면의 고급 필터로 기록을 찾습니다.
- 엔드포인트, 사용자, 계정, 업무 시스템, 파일 및 시간 등 사용 가능한 정보를 확인하고 상세 정보를 엽니다. 기록은 조사 보조 자료입니다. 실제 PDF 및 업무 시스템 정보와 대조하며 기록만으로 파일이 안전하거나 유출이 발생했다고 판단하지 마십시오.
- 고급 필터는 현재 불러온 페이지에 적용됩니다. 기록을 내보낼 때는 날짜와 키워드가 적용되지만 화면의 고급 필터 조건은 포함되지 않으므로 현재 표시 범위와 결과가 다를 수 있습니다. 내보내기 전 권한과 저장 위치를 확인하고 내보낸 후 범위를 점검하여 조직 기준에 따라 파일을 보호합니다.
한 번에 최대 50,000개 기록을 내보낼 수 있습니다. 상한을 넘으면 내보내기가 실패하며 자동 분할되지 않습니다. 날짜 또는 키워드 범위를 좁혀 여러 번 내보내고 각 배치의 시간 경계와 기록 범위를 확인하여 누락과 중복을 방지하십시오. 고급 필터로 내보내기 건수를 줄일 수 있다고 가정하지 마십시오.
- 파일 워터마크 제거 신청이 있다면 DLP의 승인 화면에서 신청 내용과 진행 상태를 확인하고 조직 기준에 따라 처리합니다. 승인 완료, 후속 파일 처리와 실제 결과는 서로 다른 상태이므로 각각 확인합니다.
문제 해결
테스트 PDF에 워터마크가 없는 경우: 전체 워터마크 및 파일 워터마크 스위치, 템플릿 용도, URL 규칙과 정책 배포를 확인합니다. 실제 다운로드 주소, 파일 형식, 브라우저 및 엔드포인트 상태를 점검한 후 다시 시험합니다.
워터마크는 있지만 기록을 찾을 수 없는 경우: 조회 시간, 계정 권한, 엔드포인트 조회 범위와 기록 보고를 확인합니다. 워터마크 표시와 감사 기록의 조회는 다른 단계입니다.
고급 필터에 결과가 없는 경우: 현재 페이지와 조건을 확인하고 다음 페이지를 보거나 필터를 지웁니다. 현재 페이지에 없다고 다른 페이지에도 없는 것은 아닙니다.
제거 승인을 설정할 수 없거나 신청을 찾을 수 없는 경우: 승인 스위치, 절차 템플릿, 정책 적용 범위와 신청 제출 여부를 확인합니다. 정책 저장만으로 승인이 완료되었다고 판단하지 마십시오.
승인 목록 내보내기에 결과가 없는 경우: 내보내기 파일이 생성되었다고 가정하지 말고 승인 기록을 얻는 방법을 기술 지원에 확인합니다. 파일 워터마크 감사 기록 내보내기와 승인 목록은 별개의 기능입니다.
다운로드 또는 파일 사용에 이상이 있는 경우: 배포 확대를 중지하고 테스트 파일, 업무 시스템, 엔드포인트 상태와 정책 영향을 확인합니다. 조직 절차에 따라 조정하거나 기술 지원에 문의합니다.
수정일