트리거 화면 캡처 확인

Triggered Capture는 정책 조건에 따라 단말 화면 이미지를 수집하며 전송된 이미지는 Smart Screenshots에서 확인합니다. 데이터 유출 방지의 캡처 제어 및 화면 녹화와는 별도로 설정합니다. 이 기능을 켜도 사용자 캡처가 차단되거나 영상 녹화가 자동으로 켜지지 않습니다.

이미지에 비밀번호, 개인정보 및 업무 내용이 포함될 수 있습니다. 배포 전에 합법적인 목적, 대상자 고지, 접근 권한, 보존 기간과 조직의 승인 요건을 정하십시오. 아래에서는 Windows 단말을 예로 설명하며 다른 시스템과 실제 배포 결과는 별도 검증해야 합니다.

전체 설정은 트리거 화면 캡처 정책을 참조하십시오.

필요한 조회 권한이 있는 관리자는 검색만을 위해 정책을 생성하거나 변경하지 않고 아래 절차로 기존 기록을 조회할 수 있습니다. 검증할 새 기록이 필요하면 기존 정책과 단말 범위를 먼저 확인하고 필요한 경우에만 시험 설정을 한 뒤 통제된 테스트를 수행합니다.

시험 정책 설정

1. 필요한 기능 라이선스를 확인합니다. 기록 조회와 필요한 경우 이미지 다운로드에는 각각 해당 권한이 필요하며, 정책 변경은 정책 관리 권한이 있는 담당자가 수행합니다. 새 기록을 검증할 때는 정책을 수신하고 이미지를 전송할 수 있는 등록된 Windows 시범 엔드포인트를 선택하고 실제 민감 정보가 없는 시험 내용과 복구 계획을 준비합니다.
2. UEM > Policy에서 트리거 캡처 활성화 여부, 단말 범위, 적용 시간, 규칙 순서, 프로세스 범위와 트리거 방식을 확인합니다. 적합한 기존 규칙을 재사용하고 필요한 경우 권한 있는 관리자가 트리거 캡처 정책에 따라 조정합니다. 트리거 조건은 캡처 시점을 결정하며 대상 창만 캡처한다는 뜻이 아닙니다. 다른 화면 내용도 포함될 수 있습니다. 정책 카드의 화면 이름은 Triggered Capture입니다.
3. 변경한 경우 캡처 설정과 전체 정책을 저장하며 변경하지 않았다면 다시 저장할 필요가 없습니다. 단말이 적용 정책을 수신했는지 확인합니다. 화면이 잠겼거나 활성 세션이 없으면 일반 활성 데스크톱처럼 수집되지 않습니다. 저장 성공이 이미지 생성이나 전송을 뜻하지 않습니다.

전경 조건과 프로세스 범위: 화면에서는 All processes와 Trigger only when running in the foreground를 함께 선택할 수 있지만, Windows 트리거 캡처에서 이 조합은 전경 프로그램을 특정 지정 프로세스와 비교하지 않습니다. 따라서 특정 대상이 전경일 때만 수집하도록 제한할 수 없습니다. 그러한 제한이 필요하면 Specified processes를 선택하고 대상을 명시한 뒤 시험 단말에서 전경과 비전경을 각각 검증하십시오.

이미지 검증 및 확인

1. 새 기록을 검증하려면: 승인된 시험 단말에서 민감 정보가 없는 화면으로 프로세스 및 전경 조건의 일치와 불일치를 각각 검증하고 단말과 시간을 기록합니다. 다른 창이 보이는 상황도 시험해 실제 수집 범위가 조직 요건에 맞는지 확인합니다. 실제 비밀번호나 민감 정보를 사용하지 마십시오.
2. 새 기록을 검증할 때는 먼저 단말의 처리와 보고를 기다립니다. UEM > Audit에서 Smart Screenshots를 선택합니다. 초기 날짜는 오늘과 이전 7일입니다. 날짜, 단말 범위와 키워드를 조정하고 페이지를 넘겨 단말, 계정과 시간을 확인합니다.
3. 사용 가능한 이미지를 선택해 미리 보고 화면의 동작으로 필요한 이미지를 다운로드합니다. 미리보기와 다운로드는 권한 및 파일 가용성에 좌우됩니다. 이미지가 없다고 기록도 없는 것은 아니며 기록이 보여도 파일 접근을 보장하지 않습니다. OCR과 유사 이미지 검색의 결과도 라이선스, 설정 및 처리 상태에 좌우됩니다.
4. 조직 기준에 따라 이미지의 조회, 다운로드, 전달과 보존을 통제합니다. 이미지는 조사 단서이므로 시간, 단말과 업무 맥락을 대조합니다. 한 장만으로 전체 작업 과정이나 위반을 증명할 수 없습니다.

단일 단말의 Smart screenshot 확인: 기존 기록을 조회하려면 단말 목록에서 대상을 찾아 상세의 Apps를 열고 Audit records에서 Open window를 선택한 다음 Smart screenshot를 선택합니다. 이 창의 초기 범위는 오늘과 이전 29일이며 위 기능 페이지와 다를 수 있습니다. 단말, 날짜, 검색어 및 페이지를 확인하고 권한에 따라 사용 가능한 내용을 엽니다. 조회 실패로 목록이 비어 있을 수 있고 기록이 있어도 파일이 사용 가능하다고 보장할 수 없습니다. 네트워크, 권한 및 파일 상태를 확인하며 빈 목록만으로 수집이 없었다고 판단하지 마세요.

문제 해결 및 중지

• 예상 이미지가 없는 경우: 정책 스위치, 대상과 시간, 규칙 순서, 프로세스 범위, 모드와 간격, 정책 수신, 세션과 잠금 상태 및 유휴 제외 설정을 확인합니다. 이어서 수집 자원, 네트워크, 전송, 날짜와 관리자 가시 범위를 확인합니다. 빈 목록은 단말 활동이 없었다는 증거가 아닙니다.
• 미리보기 또는 다운로드 실패: 관리자 권한, 기록과 이미지 가용성, 네트워크와 화면 안내를 확인하고 필요하면 관리자나 지원 담당자에게 문의합니다. 이미지가 보존 기간 내에 남아 있다고 가정하지 마십시오.
• 이후 캡처 중지: 변경 절차에 따라 기능을 끄고 전체 정책을 저장한 뒤 대상 단말이 수신하면 결과를 확인합니다. 끈다고 과거 이미지나 전송된 파일이 자동 삭제되는 것은 아닙니다.