웹 콘텐츠 게시 정책
Web 콘텐츠 게시 기능은 엔드포인트가 웹사이트 또는 Web 인터페이스에 제출하는 콘텐츠에 규칙을 적용합니다. 요청 주소와 민감 콘텐츠 조건을 기준으로 차단, 감사 또는 알림을 선택할 수 있습니다. 기록은 수집되어 보고된 검사 대상 제출을 보여 주며 전체 웹 방문 기록과 같지 않고 정보 유출을 단독으로 증명하지 않습니다.
구성 전 준비
- 데이터 유출 방지 정책 관리 권한이 있는 계정을 사용하고 대상 엔드포인트의 연결, 라이선스 및 관리자 가시 범위를 확인합니다. 감사 기록을 조회하려면 해당 기록 조회 권한이 필요하며, 그 권한이 있는 담당자가 확인할 수 있습니다.
- 업무 웹사이트, 인터페이스 및 시범 엔드포인트를 정합니다. 민감 콘텐츠 조건을 사용할 경우 업무와 테스트 샘플에 적합한 민감 규칙을 먼저 준비합니다.
- 조직 기준에 따라 데이터 사용 목적, 접근 담당자 및 보존 방법을 정합니다. 차단이 업무에 영향을 줄 수 있으므로 복구 방안을 준비하고 승인된 비민감 테스트 콘텐츠를 사용합니다.
규칙 구성
- DLP의 정책 화면에서 정책을 생성하거나 편집하고 대상 엔드포인트와 적용 시간을 확인합니다.
- Web Content Publishing을 활성화하고 Configure를 선택하고 규칙을 추가하여 이름을 입력합니다. 활성화할 경우 완전한 규칙을 하나 이상 구성해야 합니다.
- Request URL(요청 URL)에서 전체 주소 또는 지정 주소를 선택합니다. 지정하는 경우 완전한 HTTP 또는 HTTPS 주소를 입력하고 Enter 키를 누르거나 입력란 밖으로 이동하여 확정합니다. 여러 주소는 OR 조건입니다.
*와일드카드를 지원하며 일반 부분 문자열이나 정규식으로 주소 규칙을 대체할 수 없습니다.https://example.com/api/*는 가상의 형식 예시이며 기본 설정이 아닙니다. - Sensitive content(민감 콘텐츠) 조건을 제한 없음으로 설정하거나 특정 민감 콘텐츠를 선택하고 규칙을 하나 이상 지정합니다. 요청 주소와 민감 조건이 모두 맞아야 합니다. 민감 조건에 제한이 없더라도 콘텐츠를 추출할 수 없는 요청이 반드시 일치하는 것은 아닙니다.
- 기본 동작으로 No action 또는 Block(차단)을 선택하고 필요에 따라 Audit(감사)과 Alert(알림)를 각각 선택합니다. 규칙으로 감사 기록을 만들려면 감사를 선택해야 하며 알림은 감사를 대신하지 않습니다.
- 규칙과 순서를 확인하고 설정 창과 전체 정책을 차례로 저장합니다. 시범 엔드포인트가 정책을 수신할 때까지 기다립니다. 정책 저장은 적용 또는 기록 생성을 의미하지 않습니다.
- 시범 환경에서 주소와 콘텐츠가 조건에 맞는 경우와 맞지 않는 경우를 각각 시험합니다. 제출 결과를 먼저 확인하고 기록 화면에서 감사를 확인합니다. 알림이 필요하면 알림 결과도 별도로 점검합니다. 확인 후 변경 절차에 따라 범위를 확대합니다.
규칙 순서와 중복: 검사할 수 있는 제출에 대해 단말은 수신한 규칙을 순서대로 확인하고 요청 주소와 내용 조건을 모두 처음으로 만족하는 규칙의 동작을 적용합니다. 뒤에 있는 규칙의 차단, 감사 또는 경고 동작은 추가로 적용되지 않습니다. 예를 들어 앞선 규칙이 모든 주소와 내용을 포함하면서 처리 안 함을 선택하고 감사와 경고를 모두 끄면 뒤의 특정 주소 차단 규칙이 적용되지 않을 수 있습니다. 우선 처리할 구체적인 규칙을 앞에 두고 광범위한 규칙의 동작을 확인한 뒤 시험 환경에서 두 요청을 각각 검증하십시오. 탐지 실패나 처리할 수 없는 내용은 이 페이지의 제한에 따라 별도로 조사하십시오.
적용 범위 및 문제 해결
이 기능은 지원되는 POST 및 PUT 콘텐츠 제출을 검사할 수 있습니다. 웹사이트, 애플리케이션, 프로토콜, 암호화 트래픽, 콘텐츠 형식과 엔드포인트 플랫폼별 적용 범위를 각각 검증해야 합니다. 모든 웹 작업과 파일 콘텐츠를 검사할 수 있다고 가정하지 마십시오.
콘텐츠 크기, 처리 시간 또는 다른 조건으로 검사가 완료되지 않은 채 허용될 수 있습니다. 검사 실패, 불일치 또는 감사 보고 실패 시 조회 가능한 기록도 보장되지 않습니다. 기록이 없다는 사실은 제출이 없었거나 콘텐츠가 안전하다는 증거가 아닙니다.
기록을 찾지 못하는 경우: 라이선스, 정책 배포, 주소 및 민감 조건, 감사 동작, 보고, 조회 범위와 시간을 확인합니다. 필터를 지우고 통제된 샘플로 다시 시험합니다.
예상한 알림이 없는 경우: 알림 활성화 여부, 규칙 일치 및 알림 조회 권한을 확인합니다. 알림과 감사는 다른 결과입니다.
업무가 예상치 못하게 차단된 경우: 조직 절차에 따라 업무를 복구하고 규칙 순서, 주소 범위, 민감 조건과 동작을 확인합니다. 조정한 후 시범 엔드포인트에서 다시 시험합니다.
검사 미완료 또는 결과 이상: 시간, 엔드포인트 및 업무 상황을 기록하여 기술 지원에 제공하십시오. 허용 또는 빈 상세 화면을 검사 통과로 해석하지 마십시오.
수정일