# 웹 콘텐츠 게시 감사

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/web-content/audit/

Language: ko-KR

Updated: 2026-11-15T03:47:41.985665Z

Web 콘텐츠 게시 기능은 엔드포인트가 웹사이트 또는 Web 인터페이스에 제출하는 콘텐츠에 규칙을 적용합니다. 요청 주소와 민감 콘텐츠 조건을 기준으로 차단, 감사 또는 알림을 선택할 수 있습니다. 기록은 수집되어 보고된 검사 대상 제출을 보여 주며 전체 웹 방문 기록과 같지 않고 정보 유출을 단독으로 증명하지 않습니다.

전체 설정은 [웹 콘텐츠 게시 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/web-content/policy/)을 참조하십시오.

기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.

## 구성 전 준비

1.  기존 기록을 조회하려면 해당 기록 조회 권한이 필요하며 정책 변경에는 데이터 유출 방지 정책 관리 권한이 필요합니다. 새 기록을 검증할 때는 단말 연결, 라이선스와 관리자 조회 범위를 확인합니다.
2.  업무 웹사이트, 인터페이스 및 시범 엔드포인트를 정합니다. 민감 콘텐츠 조건을 사용할 경우 업무와 테스트 샘플에 적합한 민감 규칙을 먼저 준비합니다.
3.  조직 기준에 따라 데이터 사용 목적, 접근 담당자 및 보존 방법을 정합니다. 차단이 업무에 영향을 줄 수 있으므로 복구 방안을 준비하고 승인된 비민감 테스트 콘텐츠를 사용합니다.

## 규칙 구성

1.  새 이벤트를 검증하려면 시험 단말의 라이선스, 정책 범위와 유효 시간 및 적용되는 **Web Content Publishing** 규칙을 확인합니다. 기존 규칙이 시험에 적합하면 재사용하며, 변경은 정책 관리 권한자가 수행합니다.
2.  요청 URL, 민감 콘텐츠 조건과 규칙 순서가 시험 요청을 포함하는지 확인합니다. 기록에는 **Audit**, 알림에는 **Alert**를 각각 켭니다. 두 설정은 서로 대체하지 않습니다. 조치의 업무 영향을 평가하고 시험을 위해 차단을 임의로 켜지 마십시오.
3.  변경한 경우 설정 창을 확인하고 전체 정책을 저장한 뒤 단말 수신을 기다립니다. 저장은 규칙 실행이나 이벤트 보고를 증명하지 않습니다. 전체 규칙과 URL 형식은 위의 정책 장을 참조합니다.
4.  승인된 비민감 시험 콘텐츠로 일치 및 불일치 요청을 각각 검증하고 제출 결과와 필요한 기록 또는 알림을 확인합니다. 업무 영향을 확인한 후 변경 절차에 따라 범위를 확대합니다.

## 기록 조회

1.  **DLP**에서 **Web Content Publishing**을 선택하고 날짜를 지정합니다. 처음 열면 오늘과 그 이전 6일이 기본 범위입니다. 이전 기록이 필요하면 날짜를 변경합니다.
2.  검사 상태, 요청 결과 및 키워드로 필터링합니다. 키워드는 주소, 규칙 이름 또는 검색 가능한 제출 콘텐츠를 조회하며 목록에 표시되는 사용자 이름이 반드시 검색 조건이 되는 것은 아닙니다.
3.  엔드포인트, 사용자, 요청 URL, 규칙, 검사 상태, 처리 결과 및 시간을 확인하고 상세 정보에서 엔드포인트, 규칙, 민감 콘텐츠 일치 및 제출 데이터를 검토합니다.
4.  상세 정보의 일부 내용은 마스킹되거나 표시되지 않을 수 있으므로 완전한 원본 요청으로 취급하지 마십시오. 조직에서 승인한 범위 내에서 민감 정보를 조회하고 처리합니다.

일치 상태는 해당 기록의 검사 결과가 규칙에 일치했음을 뜻하고, 차단 또는 허용 상태는 해당 요청의 처리 결과를 뜻합니다. 검사가 완료되지 않은 상태를 민감 콘텐츠가 발견되지 않았다는 뜻으로 해석하지 말고 업무 상황과 다른 증거를 함께 조사하십시오.

## 적용 범위 및 문제 해결

이 기능은 지원되는 POST 및 PUT 콘텐츠 제출을 검사할 수 있습니다. 웹사이트, 애플리케이션, 프로토콜, 암호화 트래픽, 콘텐츠 형식과 엔드포인트 플랫폼별 적용 범위를 각각 검증해야 합니다. 모든 웹 작업과 파일 콘텐츠를 검사할 수 있다고 가정하지 마십시오.

콘텐츠 크기, 처리 시간 또는 다른 조건으로 검사가 완료되지 않은 채 허용될 수 있습니다. 검사 실패, 불일치 또는 감사 보고 실패 시 조회 가능한 기록도 보장되지 않습니다. 기록이 없다는 사실은 제출이 없었거나 콘텐츠가 안전하다는 증거가 아닙니다.

-   **기록을 찾지 못하는 경우:** 라이선스, 정책 배포, 주소 및 민감 조건, 감사 동작, 보고, 조회 범위와 시간을 확인합니다. 필터를 지우고 통제된 샘플로 다시 시험합니다.
-   **예상한 알림이 없는 경우:** 알림 활성화 여부, 규칙 일치 및 알림 조회 권한을 확인합니다. 알림과 감사는 다른 결과입니다.
-   **업무가 예상치 못하게 차단된 경우:** 조직 절차에 따라 업무를 복구하고 규칙 순서, 주소 범위, 민감 조건과 동작을 확인합니다. 조정한 후 시범 엔드포인트에서 다시 시험합니다.
-   **검사 미완료 또는 결과 이상:** 시간, 엔드포인트 및 업무 상황을 기록하여 기술 지원에 제공하십시오. 허용 또는 빈 상세 화면을 검사 통과로 해석하지 마십시오.