암호화 파일 검사 도구 정책
암호화 파일 검사 도구는 엔드포인트 사용자가 로컬 파일의 암호화 상태를 확인하도록 돕고 Data Loss Prevention의 민감 콘텐츠 검사와 별도로 설정합니다. 정책 화면에는 검사 후 암호화 및 복호화 선택지가 있지만 저장만으로 도구 시작, 파일 처리 또는 모든 파일 형식 지원이 보장되지는 않습니다. 아래는 Windows 트레이 진입을 예로 설명하며 다른 플랫폼과 파일 형식은 각각 검증합니다.
설정 전 준비
- 문서 암호화 정책 관리 권한이 있는 계정을 사용하고 시험 엔드포인트의 등록, 라이선스 및 정책 수신 가능 여부를 확인합니다.
- 복구 가능한 암호화 및 비암호화 테스트 파일을 준비하고 허용된 검사 위치, 업무 영향 및 복구 방법을 정합니다. 운영 파일부터 처리하지 않습니다.
- 민감 콘텐츠 검사나 중앙 감사 기록이 필요하면 해당 기능을 별도로 확인합니다. 암호화 상태 검사는 민감 콘텐츠 탐지나 중앙 감사와 다릅니다.
설정 및 검증
문서 암호화에서 Policy를 열고 시험 정책을 만들거나 편집하여 이름, 엔드포인트 범위 및 적용 시간을 확인합니다.
Other Settings에서 Scan Tool을 선택하고 Encrypted File Scan Tool을 활성화합니다.
필요에 따라 Encrypt와 Decrypt를 각각 활성화합니다. 암호화에는 현재 정책의 파일 형식 또는 엔드포인트에서 정의한 형식을 선택할 수 있으며, 복호화에는 추가로 Allow decryption for all files가 있습니다. 이는 화면의 선택지이며 실제 범위와 결과는 대상 엔드포인트에서 검증해야 합니다.
화면의 파일 형식 선택지: Allow encryption for file types defined by the current policy / Allow encryption for endpoint-defined file types / Allow decryption for file types defined by the current policy / Allow decryption for endpoint-defined file types / Allow decryption for all files.
설정 창을 확인하고 전체 정책을 저장한 뒤 시험 엔드포인트의 수신을 기다립니다. 도구를 껐다 다시 켠 경우 암호화, 복호화 및 파일 형식을 다시 확인합니다. 저장은 파일 검사나 처리 완료를 의미하지 않습니다.
권한 있는 Windows 시험 엔드포인트에서 문서 암호화 라이선스와 정책 적용을 확인합니다. 트레이 표시 조건이 충족되면 Document Encryption에서 Scan Encrypted Files를 찾습니다. 메뉴가 없으면 라이선스, 정책 수신, 도구 스위치 및 트레이 상태를 확인합니다.
실제 엔드포인트 화면과 조직 절차에 따라 통제된 시험 범위를 선택하고 검사 상태와 테스트 파일을 각각 확인합니다. 암호화 또는 복호화 전에 권한, 대상 및 복구 방법을 확인합니다. 화면 선택지나 검사 결과만으로 처리 성공을 증명할 수 없으며 엔드포인트, 파일 형식 및 작업별 지원을 검증해야 합니다.
오류나 업무 영향이 있으면 범위 확대를 중지하고 라이선스, 정책 범위, 파일 상태 및 엔드포인트 메시지를 확인한 뒤 조직 복구 절차를 따르거나 지원팀에 문의합니다. 운영 파일을 반복 처리하지 않습니다.
수정일