복호화 게이트웨이 정책
복호화 게이트웨이 정책은 지정된 업무 요청으로 보호된 파일을 업로드할 때의 처리 규칙을 설정합니다. 이는 단말 문서 투명 암호화 정책이며 서버에 배포되어 업무 시스템의 전달 및 변환 규칙을 설정하는 보안 게이트웨이와 별도로 관리됩니다. 규칙 저장은 파일 복호화 완료나 모든 업무 시스템, 전송 방식 및 단말의 지원을 의미하지 않습니다.
업로드 후 업무 시스템이 평문을 받을 수 있습니다. 설정 전에 업무 시스템, 전송 경로 및 저장소가 조직의 데이터 보호 요구 사항을 충족하는지 확인하고 롤백 방안을 마련하십시오. 아래에서는 Windows 단말 요청을 예로 설명하며, 다른 플랫폼과 실제 애플리케이션은 각각 검증해야 합니다.
설정 전 준비
- 문서 암호화 정책 관리 권한이 있는 계정을 사용합니다. 시험 단말이 연결되고 라이선스를 보유하며 정책을 수신할 수 있는지 확인합니다.
- 업무 담당자와 승인된 업무 주소, 업로드 방식, 파일 보호 요구 사항 및 수신 측 권한을 확인합니다. 복구 가능한 비민감 일반 파일과 보호된 테스트 파일을 준비합니다.
- 대상 업무 시스템에서 평문 사용이 허용되는지 확인합니다. 정책 이름만으로 파일이 계속 암호화된다고 가정하거나 단말 정책을 서버 게이트웨이 배포 또는 전달 설정의 대체물로 취급하지 마십시오.
시험 규칙 설정
- 문서 암호화에서 Policy를 열고 시험 정책을 만들거나 수정합니다. 이름, 단말 범위 및 유효 시간을 확인합니다.
- Other Settings를 열어 Decryption Gateway를 선택하고 활성화합니다. 규칙 목록에서 Add를 선택합니다. 활성화 시 규칙이 하나 이상 필요합니다.
- 규칙 Type을 선택하고 승인된 업무 주소 일치 내용을 Content에 입력하며 필요하면 Remarks를 작성합니다. 화면에는 Network Layer와 Application Layer가 있습니다. Windows 네트워크 계층 처리는 네트워크 계층 규칙으로 요청 주소를 비교합니다. 애플리케이션 계층과 다른 플랫폼의 실제 처리 범위는 별도로 확인하고 검증 전 운영 환경에 적용하지 마십시오.
- 네트워크 계층 규칙은
http://또는https://접두사가 없는 요청 주소와 비교합니다.image.test.com/*는 형식 예시일 뿐 실제 업무 주소가 아닙니다. 업무 담당자와 주소와 범위를 확인하고 지나치게 넓은 패턴을 피합니다. 일치하는 예와 일치하지 않는 예를 시험하며 모든 경로 또는 매개변수 조합이 지원된다고 가정하지 마십시오. - 규칙과 설정 창을 확인하고 전체 정책을 저장한 뒤 시험 단말의 수신을 기다립니다. 저장 성공은 요청 일치, 파일 변환 또는 수신 측 사용 성공을 보증하지 않습니다.
애플리케이션 계층 규칙의 영향 범위: 일부 Windows 브라우저 환경에서는 일치하는 페이지가 전면에 있는 동안 브라우저가 다른 보호 파일을 읽는 동작에도 규칙이 영향을 줄 수 있습니다. 해당 페이지의 단일 업로드 요청에만 영향이 제한된다고 가정하지 마십시오. 격리된 시험 환경에서 일치 페이지, 다른 페이지와 다른 파일을 각각 검증하고 시험 후 관련 페이지를 닫아 복구를 확인합니다. 검증 없이 운영 환경에 사용하지 마십시오.
일부 Windows 브라우저 환경에서는 정책이 제거되거나 더 이상 적용되지 않은 후에도 일치하는 페이지 하나를 닫는 것만으로 영향이 즉시 사라지지 않을 수 있습니다. 콘솔에서 비활성화하거나 페이지를 닫았다는 사실만으로 즉시 복구되었다고 판단하지 마십시오. 검증 결과 영향이 계속되면 작업을 저장하고 업무 담당자와 영향을 확인한 뒤 조직 절차에 따라 영향을 받는 브라우저를 종료하고 다시 엽니다. 관련 브라우저 프로세스가 종료되었는지 확인한 후 다시 검증하십시오. 종료 시 저장하지 않은 내용이 손실될 수 있습니다. 복구 여부를 여전히 확인할 수 없다면 관리자 또는 기술 지원에 연락하고 배포 범위를 확대하지 마십시오.
검증 및 문제 해결
- 승인된 시험 환경에서 보호된 파일과 일반 파일을 각각 업로드하고 업무 시스템이 받은 내용, 사용 가능 여부 및 보호 상태를 확인합니다. 일치하지 않아야 할 주소 또는 경로도 시험하여 처리 범위가 넓어지지 않았는지 확인합니다.
- 결과가 예상과 다르면 단말 라이선스와 정책 수신, 기능 스위치, 규칙 유형 및 주소, 실제 업로드 경로와 업무 시스템 요구 사항을 확인합니다. 업로드 방식과 파일 유형별로 시험하며 한 번의 성공으로 모든 요청을 일반화하지 마십시오.
- 처리 실패나 업무 영향이 발생하면 범위 확대를 중지하고 조직 절차에 따라 시험 규칙을 비활성화하거나 조정한 뒤 복구를 확인합니다. 실패 시 업로드가 반드시 차단된다고 가정하지 말고 운영 환경의 민감 파일로 반복 시험하지 마십시오.
- 업무 경로가 서버 보안 게이트웨이도 통과한다면 단말 정책과 서버의 업무 시스템 및 변환 규칙을 각각 확인합니다. 두 설정은 서로 대체할 수 없으며 전환 전에 전체 경로를 통제된 환경에서 검증합니다.
수정일