이동식 저장소 제어 정책
Mobile Storage는 발견된 저장 장치, 사용 근거 및 위험을 표시하고 관리자가 분류와 자산 정보를 관리할 수 있도록 합니다. 장치를 분류한다고 해서 암호화되거나 접근이 차단되는 것은 아닙니다. 분류별 접근을 제한하려면 이동식 저장소 제어 정책을 구성하고 검증하십시오. 적용되는 다른 장치 제어 정책도 결과에 영향을 줄 수 있습니다.
분류별 접근 권한 설정
분류별 접근을 구성하려면 시험 엔드포인트에 적용할 통합 엔드포인트 관리 정책을 편집하고 이동식 저장 장치 제어를 활성화한 후 설정을 엽니다. 미분류, 기업, 개인, 방문자 및 감시 목록 장치에 대해 각각 접근 차단, 읽기 전용 또는 읽기/쓰기를 선택합니다. 설정과 전체 정책을 저장하고 적용 범위와 시간을 확인합니다. 이 정책은 Windows 엔드포인트에 적용됩니다. 다른 플랫폼은 구성을 보유할 수 있지만 실행하지 않습니다. 시험 엔드포인트가 정책을 수신하고 적용한 후 해당 분류의 장치로 읽기와 쓰기를 검증하고 범위를 확대합니다. 정상 업무가 중단되지 않도록 먼저 기존 권한을 확인합니다.
새 구성의 초기 권한: Unclaimed, Visitor Drive, Watchlist는 Deny, Enterprise Drive는 Read / Write, Personal Drive는 Read Only로 설정됩니다. 이동식 저장소 제어 자체는 처음에 비활성화되어 있습니다. 이 값은 모든 조직에 대한 권장값이 아니며 기존 정책은 다를 수 있으므로 활성화하고 저장하기 전에 각각 확인합니다.
분류 변경과 오프라인: Windows 이동식 저장소 분류 제어에서 최신 분류를 가져올 수 없는 엔드포인트는 이전에 확인한 분류를 일시적으로 사용할 수 있습니다. 사용 가능한 분류가 없거나 장치를 식별할 수 없으면 Unclaimed 권한이 적용될 수 있습니다. 승인에 따른 허용과 다른 적용 정책도 결과에 영향을 줄 수 있습니다. 분류 또는 Unclaimed 권한을 변경하기 전에 영향을 평가하고 통제된 엔드포인트에서 온라인, 오프라인 및 재연결 후 읽기와 쓰기를 각각 검증합니다.
암호화 매체 범위: Windows 이동식 저장소 분류 제어에서 이 제품이 만든 암호화 가상 볼륨은 이 이동식 저장소 분류 권한으로 직접 제어되지 않습니다. 암호화 매체 접근은 키, 암호화 설정, 물리 장치 및 다른 적용 정책을 각각 확인해야 합니다. 일반 이동식 저장소의 시험 결과를 암호화 가상 볼륨의 접근 결과로 그대로 간주하지 마십시오.
장치 및 관련 정책 준비
- 관리자가 통합 엔드포인트 관리와 관련 기록을 볼 수 있는지 확인합니다. 시험 엔드포인트를 등록하고 관리 대상 엔드포인트에서 장치를 사용한 후 정보가 보고될 시간을 기다립니다. 표시 여부는 계정 권한, 엔드포인트 범위 및 사용 가능한 데이터에 따라 달라집니다.
- 새 파일 작업 단서를 검증하려면 DLP > Policy에서 시험 단말에 적용되는 기존 정책을 확인하고 파일 흐름 추적 활성화, 적용 시간과 단말·그룹·태그 범위를 확인합니다. 적합하면 재사용하고 필요한 경우에만 정책 관리 권한자가 수정하여 전체 정책을 저장합니다. 단말의 수신과 적용을 기다린 뒤 승인된 비민감 시험 파일을 복사하고 기록 보고를 기다립니다.
- 민감한 내용을 식별하려면 민감 정보 규칙도 준비하고 해당 파일 보안 설정에서 대상, 작업 및 감사 또는 기타 동작을 구성합니다. 파일 흐름 추적, 민감 정보 탐지 및 장치 접근 제한은 서로 다른 기능입니다.
- 이동식 저장 장치의 접근을 제한하려면 통합 엔드포인트 관리에서 적용할 이동식 저장 장치 제어 정책을 구성합니다. 범위를 확대하기 전에 시험 엔드포인트에서 검증합니다. 장치 분류를 변경하면 적용되는 정책에 영향을 줄 수 있으므로 변경 전에 해당 정책을 확인합니다.
장치 목록을 보기 위해 파일 추적이나 민감 정보 탐지를 반드시 활성화해야 한다고 가정하지 마십시오. 이러한 설정은 해당 파일 및 위험 근거를 준비하기 위한 것이며, 효과는 실제 배포 환경에서 검증해야 합니다.
문제 해결
장치가 없는 경우: 최초 발견 시간을 포함하도록 기간을 넓히고 보고 상태, 관리자의 열람 범위 및 적용된 필터를 확인합니다.
장치는 있지만 파일 작업이나 위험이 없는 경우: 관련 정책의 적용 및 유효 상태, 시험이 날짜 범위에 포함되는지, 기록이 보고되었는지 확인합니다. 근거 유형에 따라 서로 다른 설정이 필요할 수 있습니다.
기업 장치를 저장할 수 없는 경우: 자산 코드를 입력하고 페이지 메시지와 계정 권한을 확인합니다.
변경한 분류 또는 상태와 실제 접근이 다른 경우: 이동식 저장소 분류 권한과 적용되는 다른 장치 제어 정책, 엔드포인트의 수신 및 적용 상태, 실제 시험 결과를 확인합니다. 자산 목록의 상태만으로 정책 적용 여부를 판단하지 않습니다.
수정일