승인 소프트웨어 관리
승인 소프트웨어는 문서 투명 암호화 관리 대상인 업무 소프트웨어와 해당 프로세스 규칙을 관리하는 데 사용됩니다. 관리자는 소프트웨어를 먼저 등록한 다음 적용 정책에서 선택합니다. 소프트웨어 항목을 생성했다고 엔드포인트에 정책이 활성화되는 것은 아닙니다. 대상 범위를 지정하고 정책을 저장한 후 엔드포인트의 효과를 검증해야 합니다.
구성 전 준비
- 승인 소프트웨어 생성 또는 변경과 필요한 경우 가져오기 또는 내보내기에는 해당 권한이 필요합니다. 소프트웨어를 정책에 사용하려면 정책 관리 권한이 있는 담당자가 적용할 소프트웨어를 선택하고 정책을 구성합니다. 시범 엔드포인트는 연결되어 적절한 라이선스를 갖추어야 합니다.
- 업무 소프트웨어 이름, 대상 운영 체제 및 실제 프로세스를 확인합니다. 복잡한 소프트웨어는 여러 프로세스를 사용할 수 있으므로 각각 확인합니다. 복구 가능한 테스트 문서와 복구 방안도 준비합니다.
- 기존 소프트웨어를 변경하기 전에 영향받는 정책과 업무 범위를 확인합니다. 시범 검증하지 않은 규칙을 모든 엔드포인트에 바로 적용하지 마십시오.
소프트웨어와 프로세스 추가
- 문서 투명 암호화로 전환하고 Authorized Software를 열어 새 항목을 선택합니다.
- 소프트웨어 이름을 입력하고 기존 유형을 선택하거나 유형 이름을 입력합니다. 이름과 유형은 필수입니다. 버전, 확장자 및 설명은 필요에 따라 입력합니다.
- 버전을 입력하는 경우 숫자와 영문 마침표를 사용합니다. 예:
1.2.3. 확장자는 화면 형식에 따라*.docx;*.xlsx처럼 입력할 수 있습니다. 예시는 기본값이 아니며 모든 파일이 보호된다는 뜻도 아닙니다. - New Process(새 프로세스)를 선택하고 실제 프로세스 이름을 입력한 후 운영 체제, 검증 방식 및 규칙 유형을 선택합니다. 적용할 운영 체제를 하나 이상 선택해야 합니다. 확인된 업무 방안에 따라 암호화 규칙, 네트워크 규칙과 기타 사용 가능한 옵션을 확인합니다.
- 프로세스 설정을 저장하고 소프트웨어 상세 정보에 프로세스가 표시되는지 확인합니다. 소프트웨어 하나에 프로세스가 하나 이상 필요합니다. 여러 프로세스가 관련된다면 각각 추가하고 확인합니다.
- 승인 소프트웨어를 저장하고 목록에서 이름, 유형 및 프로세스를 확인합니다. 플랫폼과 소프트웨어에 따라 효과가 다를 수 있으므로 사용 전에 검증합니다.
시범 검증 및 조정
- 시범 엔드포인트가 정책을 수신했고 실제 실행 중인 소프트웨어와 프로세스가 설정과 일치하는지 확인합니다. 준비한 테스트 문서로 생성, 열기, 편집 및 저장과 업무에 필요한 인쇄 또는 화면 캡처를 각각 검증합니다.
- 승인된 테스트 환경에서 파일 상태와 업무 접근 결과를 확인하고 예상과 실제의 차이를 기록합니다. 기존 평문 파일, 기존 보호 파일 및 새 파일을 각각 시험하며 첫 시범에 복구할 수 없는 정식 파일을 사용하지 않습니다.
- 이상이 있으면 정책 범위, 적용 시간, 소프트웨어 선택, 프로세스 규칙, 라이선스 및 엔드포인트 상태를 확인하고 관리자 또는 기술 지원이 다른 정책과 함께 조사하도록 합니다.
- 승인 소프트웨어 목록에서 검색하거나 유형별로 필터링하고 상세 정보를 열어 규칙을 조정할 수 있습니다. 변경을 저장한 후 영향받는 정책을 확인하고 다시 시범 검증합니다. 예외 처리와 복구 방안을 확인한 후 범위를 확대합니다.
가져오기 및 내보내기
작업 전에 파일 출처, 전달 대상 범위와 업무 영향을 확인합니다. 목록의 추가 작업에서 가져오기와 내보내기를 선택할 수 있습니다.
내보내기
- 전체 소프트웨어를 내보내려면 일반 목록 모드를 유지하고 내보내기를 선택합니다. 이 방식은 모든 승인 소프트웨어를 내보내며 현재 검색어나 유형 필터로 범위를 제한하지 않습니다.
- 일부만 내보내려면 일괄 선택 모드에서 필요한 항목을 선택하고 내보내기를 선택합니다. 항목을 선택하지 않으면 다중 선택 방식으로 내보낼 수 없습니다.
- 다운로드한
.dat파일은 조직 기준에 따라 저장하고 보호합니다.
가져오기
- 가져오기를 선택하고 신뢰할 수 있는 출처의
.dat파일을 선택합니다. - 분석을 기다리고 미리보기를 확인한 후 가져올 소프트웨어를 선택하여 확인합니다. 분석 성공이 가져오기 완료를 의미하지는 않습니다.
- 가져온 후 이름과 프로세스 규칙을 확인하고 대상 플랫폼과 업무 소프트웨어에 맞추어 정책을 시범 검증합니다. 기존의 같은 이름 또는 유사 규칙에 미칠 영향을 먼저 평가하며 자동 병합이나 기존 설정 유지가 보장된다고 가정하지 마십시오.
저장 또는 가져오기가 실패하면 이름, 유형, 프로세스, 운영 체제 및 파일 형식이 화면 요구 사항에 맞는지 확인합니다. 해결되지 않으면 화면 안내를 기록하고 관리자 또는 기술 지원에 문의합니다.
수정일