투명 암복호화 기록 조회

투명 암복호화 화면은 엔드포인트에서 발생한 투명 암호화와 투명 복호화 이벤트를 조회하여 관련 엔드포인트, 프로세스, 파일 및 시간의 확인을 지원합니다. 이 화면은 행위 감사와 별개입니다. 행위 감사에는 수동 암호화, 지능형 암호화, 복호화 신청 및 수동 복호화 등 다른 행위가 표시됩니다.

이벤트 유형만으로 파일 처리가 성공했다고 증명할 수 없습니다. 기록은 엔드포인트 실행 조건과 보고에 영향을 받으며 모든 파일 작업의 완전한 목록도 아닙니다. 업무 결과를 확인할 때 실제 파일과 엔드포인트 상태를 함께 살펴보십시오.

기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.

정책 및 테스트 준비

1. 기존 기록 조회에는 해당 조회 권한이 필요합니다. 승인 소프트웨어 또는 정책 변경은 각각의 관리 권한이 있는 담당자가 수행합니다. 새 기록 검증 시 시험 단말의 연결, 라이선스와 관리자 조회 범위를 확인합니다.
2. 문서 투명 암호화의 승인 소프트웨어에서 기존 시험 소프트웨어의 실제 프로세스, 적용 운영체제와 파일 규칙을 확인하고 적합하면 재사용합니다. 생성이나 조정이 필요한 경우 다른 정책과 업무에 대한 영향을 평가하고 승인 소프트웨어 관리를 따릅니다.
3. 문서 투명 암호화 정책에서 시험 단말 범위, 적용 시간, 선택한 승인 소프트웨어와 암호화 모드를 확인합니다. 적합한 기존 설정은 재사용하고 필요한 경우에만 승인 소프트웨어 암호화 정책에 따라 조정하고 저장합니다.
4. 엔드포인트가 정책을 수신하면 복구 가능한 테스트 파일을 사용하여 승인 소프트웨어에서 허용된 업무 방식으로 파일을 만들거나 엽니다. 엔드포인트, 프로세스, 파일 경로 및 작업 시간을 기록하고 엔드포인트에서 파일 상태를 확인합니다.
5. 관련 기록이 관리 측에 도착할 때까지 기다립니다. 모든 파일 작업이 이 화면의 기록을 생성하지는 않습니다. 일부 임시 파일과 특정 처리 경로는 표시되지 않을 수 있으며 다른 플랫폼과 소프트웨어는 각각 검증해야 합니다.

기록 조회

1. 문서 투명 암호화의 감사 화면에서 투명 암복호화의 조회를 선택합니다.
2. 날짜 범위를 설정합니다. 처음에는 오늘과 그 이전 2일이 기본 범위입니다. 키워드로 결과를 좁힐 수 있으며 필요하면 키워드를 지우고 날짜를 조정합니다.
3. 목록에서 그룹, 엔드포인트, IP, 행위 유형, 프로세스 이름, 파일 경로, 파일 유형, 크기 및 작업 시간 등 사용 가능한 정보를 확인합니다. 결과는 페이지별로 표시되므로 필요에 따라 페이지를 이동합니다.
4. 시범 결과를 검증할 때는 시범 작업과 엔드포인트의 실제 파일 상태를 대조하여 결과를 판단합니다. 현재 목록에는 이 기록의 별도 상세 정보 진입점이 없습니다. 투명 암호화 또는 투명 복호화가 표시된다는 이유만으로 작업 성공이나 파일 무결성을 입증했다고 보지 마십시오.

날짜나 검색어를 빠르게 변경하면 이전 조회가 나중에 반환되어 목록을 덮어쓸 수 있습니다. 결과가 현재 조건과 다르면 조건을 다시 선택하고 로딩이 끝난 뒤 작업 시간과 엔드포인트를 확인하십시오. 한 번의 결과만으로 기록이 없다고 판단하지 마십시오.

파일 경로와 엔드포인트 정보에는 민감한 업무 데이터가 포함될 수 있으므로 조직 기준에 따라 조회와 저장 범위를 관리합니다.

문제 해결

• 예상한 기록이 없는 경우: 날짜, 키워드, 계정 조회 범위, 엔드포인트 라이선스, 소프트웨어 및 프로세스 규칙, 정책 수신과 기록 보고를 확인합니다. 실제 작업이 투명 암복호화에 해당하는지 확인하고 보고를 기다립니다. 빈 목록은 작업이 없었다는 증거가 아닙니다.
• 다른 암복호화 작업은 보이지만 이 화면에는 없는 경우: 수동 암호화, 지능형 암호화, 복호화 신청 또는 수동 복호화 등은 행위 감사에서 확인합니다. 두 화면의 기록 범위는 다릅니다.
• 테스트 파일에 예상한 보호 상태가 없는 경우: 정책 범위, 모드, 파일 규칙 및 엔드포인트 상태를 확인하고 복구 가능한 샘플로 다시 시험합니다. 기록 존재만으로 성공을 판단하지 마십시오.
• 목록이 갑자기 비어 있는 경우: 날짜, 필터, 네트워크와 권한을 확인합니다. 조회 실패 시 목록이 비워질 수 있으므로 복구 후 다시 조회하고 엔드포인트 결과와 대조합니다.