파일 워터마크 정책
파일 워터마크는 특정 파일 처리 상황에서 식별 정보를 추가하여 주의 환기와 사후 확인을 지원합니다. Windows 엔드포인트에서는 Effective URL에 일치하는 웹 페이지에서 다운로드한 PDF에 워터마크를 추가할 수 있습니다. 모든 다운로드, 모든 파일 형식 또는 모든 파일 출력에 자동으로 워터마크가 추가되는 기능으로 이해해서는 안 됩니다.
파일 워터마크는 화면, 창 및 인쇄 워터마크와 별도로 구성합니다. 워터마크는 접근 제어나 파일 외부 전송 제한을 대체하지 않으며 파일 출처, 유출 또는 위반을 단독으로 증명하지 않습니다.
구성 전 준비
- 정책 관리자가 데이터 유출 방지 정책을 구성하고 적용할 워터마크 템플릿을 선택할 수 있는지 확인합니다. 템플릿 생성 또는 변경과 감사 기록 조회에는 각각의 권한이 필요하며 서로 다른 권한 있는 담당자가 수행할 수 있습니다. 시범 엔드포인트는 연결되어 적절한 라이선스를 갖추고 정책을 수신할 수 있어야 합니다.
- 업무 시스템 다운로드 주소, 적용할 PDF 다운로드 방식 및 워터마크 정보를 정합니다. 엔드포인트와 계정 등의 필드에는 개인 정보 또는 내부 정보가 포함될 수 있으므로 조직 기준에 따라 구성합니다.
- 민감 정보가 없는 테스트 PDF와 복구 가능한 시범 엔드포인트를 먼저 사용하여 다운로드, 파일 열기 및 업무 사용이 정상적인지 확인합니다. 기존 중요 파일을 첫 시험 대상으로 사용하지 마십시오.
- 워터마크 제거 신청을 허용하려면 Remove file watermark에 적용되는 승인 템플릿과 승인 담당자를 먼저 준비하고 조직의 권한 및 파일 처리 기준을 정합니다.
파일 워터마크 템플릿 생성
이 기능의 용도와 내용 요구 사항에 맞는 워터마크 템플릿이 이미 있으면 아래 정책 설정에서 선택할 수 있으며 정책마다 새로 만들 필요는 없습니다. 적합한 템플릿이 없을 때만 아래 생성 단계를 수행하십시오. 공유 템플릿을 수정하기 전에 이를 참조하는 다른 정책에 미치는 영향을 평가합니다.
- Objects & Templates에서 Watermark Template을 열고 새 템플릿을 선택합니다.
- 템플릿 이름과 필요한 설명을 입력하고 용도를 File Watermark로 지정합니다. 이 용도는 텍스트 워터마크를 사용합니다. 조직 기준에 따라 텍스트, 선택 가능한 표시 필드, 글꼴, 색상, 크기, 기울기와 불투명도 등을 설정합니다.
- 미리보기를 확인하고 저장한 후 목록에서 템플릿 이름과 용도를 확인합니다. 기존 템플릿 편집 시 용도와 유형은 변경할 수 없으므로 다른 용도가 필요하면 적절한 템플릿을 새로 만듭니다.
- 템플릿을 참조할 업무와 정책을 기록합니다. 공유 템플릿을 변경하기 전에 영향을 평가합니다. 미리보기는 실제 PDF 검증을 대신하지 않습니다.
적용 범위와 승인 설정
- DLP의 정책 화면에서 대상 정책을 생성하거나 편집하고 이름, 적용 시간 및 시범 엔드포인트 범위를 확인합니다.
- Watermark를 활성화하고 Configure를 선택한 다음 File watermark를 엽니다. 해당 페이지의 Watermark 스위치를 켜고 파일 용도 템플릿을 선택합니다.
- Effective URL에 적용할 업무 주소 또는 와일드카드 규칙을 입력하고 Enter 키를 눌러 추가합니다. 파일 워터마크를 활성화하려면 유효한 URL이 하나 이상 필요합니다. 저장 전에 모든 주소를 확인하여 범위의 누락이나 의도치 않은 확대를 방지합니다.
- 예를 들어 통제된 테스트 환경에서 가상의
https://files.example.com/*규칙으로 일치 주소를 검증하고 불일치 주소도 함께 시험합니다. 실제 규칙은 업무 시스템의 다운로드 주소와 사용 방식을 기준으로 정합니다. 예시는 기본 설정이 아닙니다. - 조직이 승인 절차를 통한 파일 워터마크 제거를 허용한다면 Objects & Templates의 Approval Template에서 Remove file watermark에 적용되는 템플릿을 생성하거나 선택합니다. 조직 기준에 따라 승인 담당자와 절차 단계를 설정하고 저장한 뒤 목록에서 확인합니다. 그런 다음 정책의 File watermark 페이지에서 승인을 활성화하고 승인 설정에서 적절한 절차를 선택하며 화면에 제공되는 조건을 확인합니다. 승인 설정과 워터마크 활성화는 서로 다른 설정입니다.
- 워터마크 설정 창을 저장하고 전체 정책을 저장한 뒤 시범 엔드포인트의 수신을 기다립니다. 테스트 계정으로 일치 주소에서 테스트 PDF를 다운로드하여 열 수 있는지, 워터마크 내용과 위치가 예상과 같은지 확인합니다. 불일치 주소와 정상 업무도 시험합니다. 정책 저장 성공은 파일에 워터마크가 추가되었다는 뜻이 아닙니다.
다운로드 방식, 브라우저, 주소, 파일 형식 및 엔드포인트 처리 상태가 결과에 영향을 줄 수 있습니다. 실제 상황을 시험한 후에만 특정 업무 경로가 예상대로 동작하는지 판단할 수 있습니다. 워터마크 처리나 기록 보고가 실패한 경우 모든 파일이 보호되었다고 가정하지 마십시오.
문제 해결
테스트 PDF에 워터마크가 없는 경우: 전체 워터마크 및 파일 워터마크 스위치, 템플릿 용도, URL 규칙과 정책 배포를 확인합니다. 실제 다운로드 주소, 파일 형식, 브라우저 및 엔드포인트 상태를 점검한 후 다시 시험합니다.
워터마크는 있지만 기록을 찾을 수 없는 경우: 조회 시간, 계정 권한, 엔드포인트 조회 범위와 기록 보고를 확인합니다. 워터마크 표시와 감사 기록의 조회는 다른 단계입니다.
고급 필터에 결과가 없는 경우: 현재 페이지와 조건을 확인하고 다음 페이지를 보거나 필터를 지웁니다. 현재 페이지에 없다고 다른 페이지에도 없는 것은 아닙니다.
제거 승인을 설정할 수 없거나 신청을 찾을 수 없는 경우: 승인 스위치, 절차 템플릿, 정책 적용 범위와 신청 제출 여부를 확인합니다. 정책 저장만으로 승인이 완료되었다고 판단하지 마십시오.
승인 목록 내보내기에 결과가 없는 경우: 내보내기 파일이 생성되었다고 가정하지 말고 승인 기록을 얻는 방법을 기술 지원에 확인합니다. 파일 워터마크 감사 기록 내보내기와 승인 목록은 별개의 기능입니다.
다운로드 또는 파일 사용에 이상이 있는 경우: 배포 확대를 중지하고 테스트 파일, 업무 시스템, 엔드포인트 상태와 정책 영향을 확인합니다. 조직 절차에 따라 조정하거나 기술 지원에 문의합니다.
수정일