트리거 화면 캡처 정책
Triggered Capture는 정책 조건에 따라 단말 화면 이미지를 수집하며 전송된 이미지는 Smart Screenshots에서 확인합니다. 데이터 유출 방지의 캡처 제어 및 화면 녹화와는 별도로 설정합니다. 이 기능을 켜도 사용자 캡처가 차단되거나 영상 녹화가 자동으로 켜지지 않습니다.
이미지에 비밀번호, 개인정보 및 업무 내용이 포함될 수 있습니다. 배포 전에 합법적인 목적, 대상자 고지, 접근 권한, 보존 기간과 조직의 승인 요건을 정하십시오. 아래에서는 Windows 단말을 예로 설명하며 다른 시스템과 실제 배포 결과는 별도 검증해야 합니다.
시험 정책 설정
- 필요한 기능 라이선스를 확인합니다. 기록 조회와 필요한 경우 이미지 다운로드에는 각각 해당 권한이 필요하며, 정책 변경은 정책 관리 권한이 있는 담당자가 수행합니다. 새 기록을 검증할 때는 정책을 수신하고 이미지를 전송할 수 있는 등록된 Windows 시범 엔드포인트를 선택하고 실제 민감 정보가 없는 시험 내용과 복구 계획을 준비합니다.
- UEM > Policy에서 시험 정책을 만들거나 편집하고 이름, 적용 시간과 대상 범위를 확인합니다. Triggered Capture를 켜고 Settings를 선택한 다음 규칙 목록에서 Add Rule을 눌러 이름을 입력합니다.
- 프로세스 범위를 설정합니다. Specified processes에서는 목록에서 소프트웨어 객체를 선택하거나 이름을 입력합니다. 직접 입력한 이름은 승인된 시험 예시
notepad.exe처럼.exe로 끝나야 합니다. All processes는 범위가 넓으므로 미리 영향 평가가 필요하며 지정 범위는 비워둘 수 없습니다. - 트리거 모드를 설정합니다. Always trigger에서는 지정 프로세스가 존재하면 조건을 충족하며 다른 프로그램이 전경일 수 있습니다. Trigger only when running in the foreground에서는 지정 프로세스를 사용하고 전경 여부를 확인합니다. 조건은 수집 시점을 정할 뿐 해당 프로그램 창만 잘라내지 않으며 화면의 다른 내용도 포함될 수 있습니다.
- **Capture interval (seconds)**과 Image quality를 설정합니다. 새 규칙의 초기 간격은 3초이며 화면에서 허용하는 범위로 조정할 수 있습니다. 실제 수집 시각은 단말 상태, 라이선스 및 실행 환경의 영향을 받으므로 정확한 주기가 아닙니다. 조직 기준에 따라 OCR, 유사 이미지 검색 또는 Ignore when mouse is idle 사용 여부와 라이선스·설정을 확인하고 유휴 제외를 켜면 분 단위 시간을 지정합니다.
- 규칙 순서와 범위를 확인합니다. Windows 단말은 순서대로 처음 일치하는 규칙을 선택하므로 앞의 넓은 규칙이 뒤의 규칙을 가릴 수 있습니다. 화면이 잠겼거나 활성 세션이 없으면 일반적인 활성 데스크톱 수집이 이루어지지 않습니다. 캡처 설정과 전체 정책을 차례로 저장하고 대상과 스위치를 확인한 뒤 수신을 기다립니다. 저장은 이미지 생성이나 전송을 증명하지 않습니다.
간격에는 186400초의 정수를 입력합니다. 유휴 제외를 켜면 Mouse idle minutes는 1600의 정수여야 합니다. 다른 화면 옵션 이름은 OCR analysis와 Similar Image Search입니다. 기존 정책을 수정할 때 작업 계정에 데이터 유출 방지 제품 접근 권한이 없으면 해당 옵션을 직접 변경하지 않아도 화면이 각 규칙의 유사 이미지 검색을 끌 수 있으며 전체 정책을 저장하면 설정이 유지되지 않을 수 있습니다. 변경 전 제품 접근 권한과 업무 영향을 확인하고 저장 전후 모든 관련 규칙을 확인한 뒤 시험 엔드포인트에서 검증하십시오.
전경 조건과 프로세스 범위: 화면에서는 All processes와 Trigger only when running in the foreground를 함께 선택할 수 있지만, Windows 트리거 캡처에서 이 조합은 전경 프로그램을 특정 지정 프로세스와 비교하지 않습니다. 따라서 특정 대상이 전경일 때만 수집하도록 제한할 수 없습니다. 그러한 제한이 필요하면 Specified processes를 선택하고 대상을 명시한 뒤 시험 단말에서 전경과 비전경을 각각 검증하십시오.
문제 해결 및 중지
예상 이미지가 없는 경우: 정책 스위치, 대상과 시간, 규칙 순서, 프로세스 범위, 모드와 간격, 정책 수신, 세션과 잠금 상태 및 유휴 제외 설정을 확인합니다. 이어서 수집 자원, 네트워크, 전송, 날짜와 관리자 가시 범위를 확인합니다. 빈 목록은 단말 활동이 없었다는 증거가 아닙니다.
미리보기 또는 다운로드 실패: 관리자 권한, 기록과 이미지 가용성, 네트워크와 화면 안내를 확인하고 필요하면 관리자나 지원 담당자에게 문의합니다. 이미지가 보존 기간 내에 남아 있다고 가정하지 마십시오.
이후 캡처 중지: 변경 절차에 따라 기능을 끄고 전체 정책을 저장한 뒤 대상 단말이 수신하면 결과를 확인합니다. 끈다고 과거 이미지나 전송된 파일이 자동 삭제되는 것은 아닙니다.
수정일