승인 소프트웨어 암호화 정책

Markdown으로 보기

Ping64에서 승인 소프트웨어는 문서 투명 암호화 관리 대상인 업무 소프트웨어와 해당 프로세스 규칙을 관리하는 데 사용됩니다. 관리자는 소프트웨어를 먼저 등록한 다음 적용 정책에서 선택합니다. 소프트웨어 항목을 생성했다고 엔드포인트에 정책이 활성화되는 것은 아닙니다. 대상 범위를 지정하고 정책을 저장한 후 엔드포인트의 효과를 검증해야 합니다.

구성 전 준비

정책 관리자가 정책을 구성하고 적용할 승인 소프트웨어를 선택할 수 있는지 확인합니다. 승인 소프트웨어 생성 또는 변경과 필요한 경우 가져오기 또는 내보내기에는 각각 해당 권한이 필요하며 서로 다른 권한 있는 담당자가 수행할 수 있습니다. 시범 엔드포인트는 연결되어 적절한 라이선스를 갖추어야 합니다.
업무 소프트웨어 이름, 대상 운영 체제 및 실제 프로세스를 확인합니다. 복잡한 소프트웨어는 여러 프로세스를 사용할 수 있으므로 각각 확인합니다. 복구 가능한 테스트 문서와 복구 방안도 준비합니다.
기존 소프트웨어를 변경하기 전에 영향받는 정책과 업무 범위를 확인합니다. 시범 검증하지 않은 규칙을 모든 엔드포인트에 바로 적용하지 마십시오.

승인 소프트웨어 준비

DES > Authorized Software에서 기존 소프트웨어의 이름, 운영 체제 및 프로세스 규칙을 먼저 확인합니다. 적합한 항목은 재사용하여 정책에서 선택합니다. 새 항목이 필요하면 해당 권한자가 이름과 유형을 입력하고 적용할 프로세스 하나 이상과 운영 체제 및 규칙을 구성해 저장한 뒤 확인합니다. 공유 소프트웨어를 변경하기 전에 다른 정책과 업무에 미치는 영향을 평가합니다. 소프트웨어, 프로세스, 가져오기 및 내보내기의 전체 단계는 승인 소프트웨어 관리를 참조합니다.

정책에서 소프트웨어 선택

문서 투명 암호화의 정책 화면에서 정책을 생성하거나 편집합니다. 일반 설정에서 이름, 적용 시간과 엔드포인트, 그룹 또는 태그를 확인하고 먼저 시범 범위를 제한합니다.
정책 설정에서 Authorized Software를 열고 Authorized Applications 창에서 필요한 소프트웨어를 선택하고 실제 프로세스 및 화면에서 제공하는 인쇄와 화면 캡처 설정을 확인합니다. 승인 소프트웨어를 하나 이상 선택해야 합니다. 선택한 각 소프트웨어의 Print 및 Screenshot 열에서 각각 Allow 또는 Deny를 선택합니다. 이 설정은 데이터 유출 방지의 인쇄 보안 및 화면 캡처 제어 정책을 대체하지 않으므로 시험 엔드포인트에서 실제 효과를 검증합니다.
업무 방안에 따라 Transparent Encryption(투명 암호화), Semi-Transparent Encryption(반투명 암호화) 또는 Custom(사용자 지정)을 선택합니다. 사용자 지정을 선택하면 목록에서 승인 소프트웨어 항목별로 투명 또는 반투명 모드를 설정할 수 있습니다. 한 항목에 표시된 프로세스는 해당 항목의 설정을 공유합니다. 모드의 의미와 결과는 대상 플랫폼, 프로세스 및 파일 규칙과 함께 검증해야 하며 이름만으로 모든 파일 작업이 같다고 가정하지 마십시오.
승인 소프트웨어 창을 저장하고 전체 정책도 저장합니다. 정책 범위와 상태를 확인하고 엔드포인트가 정책을 수신하고 적용할 때까지 기다립니다. 콘솔 저장 성공이 모든 엔드포인트의 적용 완료를 뜻하지는 않습니다.

목록에 사용 가능한 소프트웨어가 없으면 생성 여부와 관리자 권한을 확인합니다. 소프트웨어를 하나 이상 선택하라는 안내가 표시되면 설정 창으로 돌아가 선택한 후 다시 저장합니다.

시범 검증 및 조정

시범 엔드포인트가 정책을 수신했고 실제 실행 중인 소프트웨어와 프로세스가 설정과 일치하는지 확인합니다. 준비한 테스트 문서로 생성, 열기, 편집 및 저장과 업무에 필요한 인쇄 또는 화면 캡처를 각각 검증합니다.
승인된 테스트 환경에서 파일 상태와 업무 접근 결과를 확인하고 예상과 실제의 차이를 기록합니다. 기존 평문 파일, 기존 보호 파일 및 새 파일을 각각 시험하며 첫 시범에 복구할 수 없는 정식 파일을 사용하지 않습니다.
이상이 있으면 정책 범위, 적용 시간, 소프트웨어 선택, 프로세스 규칙, 라이선스 및 엔드포인트 상태를 확인하고 관리자 또는 기술 지원이 다른 정책과 함께 조사하도록 합니다.
승인 소프트웨어 목록에서 검색하거나 유형별로 필터링하고 상세 정보를 열어 규칙을 조정할 수 있습니다. 변경을 저장한 후 영향받는 정책을 확인하고 다시 시범 검증합니다. 예외 처리와 복구 방안을 확인한 후 범위를 확대합니다.

수정일 2026. 11. 15.