홈 알림 확인
홈의 Alerts에는 현재 계정이 볼 수 있는 엔드포인트 관리, 데이터 유출 방지, 소프트웨어 규정 준수 및 생산성 알림 일부가 표시됩니다. 제품별 화면의 범위는 다를 수 있으며 홈 목록이 모든 제품 이벤트의 전체 목록은 아닙니다. 목록이 비어 있어도 위험이 없거나 엔드포인트 정책이 적용되었다는 뜻은 아닙니다.
기존 알림만 조회한다면 해당 알림 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 수정하거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 알림을 검증하려면 기존 적용 규칙과 알림 설정을 먼저 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.
필요에 따라 새 알림 구성 및 검증
알림에는 관련 정책, 엔드포인트 실행 및 이벤트 보고 등의 조건이 필요합니다. 파일 보안을 예로 들면 다음과 같습니다.
기존 파일 보안 규칙, 대상 범위와 알림 및 연동 감사 동작을 먼저 확인합니다. 시범 요구를 충족하면 재사용하고 2, 3단계를 건너뛰어 4단계로 검증합니다. 필요한 경우에만 정책 관리 권한이 있는 사람이 조정합니다.
- 시험 엔드포인트의 등록과 라이선스를 확인하고 민감하지 않은 테스트 파일을 준비합니다. 정책 변경이 필요하면 데이터 유출 방지 정책 관리 권한이 있는 사람이 수행합니다.
- 데이터 유출 방지의 정책 화면에서 시험 정책을 만들거나 편집하고 활성 상태, 적용 시간과 대상 엔드포인트를 확인합니다. File Security를 켜고 설정을 열어 규칙을 추가한 뒤 테스트할 파일 조건과 전송 경로를 선택합니다.
- 업무에 맞는 주 동작을 선택하고 알림을 켭니다. 화면에서 감사도 함께 선택됩니다. 규칙과 파일 보안 설정을 확인하고 전체 정책을 저장합니다. 차단의 영향을 미리 평가하고 운영 업무에서 직접 시험하지 마십시오.
- 엔드포인트가 정책을 수신하고 적용할 때까지 기다립니다. 테스트 파일로 조건에 맞는 작업을 수행하고 실제 처리, 감사 및 알림을 각각 확인합니다. 저장 성공은 이벤트 생성이나 보고를 보장하지 않습니다.
이 예시는 파일 보안에만 적용됩니다. 메일, 소프트웨어 규정 준수 등의 알림은 각 기능 절차에 따라 별도로 구성하고 검증합니다. 한 규칙으로 모든 알림이 활성화되지는 않습니다.
알림 확인 및 처리
- 알림과 대상 엔드포인트를 볼 권한이 있는 관리자 계정으로 홈 메뉴의 Alerts를 엽니다. 초기 날짜 범위는 오늘과 이전 29일이며 필요에 따라 변경합니다.
- 목록을 불러온 후 엔드포인트 이름, 유형, 내용, 알림 수준 또는 읽음 상태로 필터링하거나 키워드를 검색합니다. 검색과 고급 필터는 불러온 결과에 적용되며, 범위는 화면, 권한, 날짜 및 조회 성공 여부에도 좌우됩니다.
- 시간, 엔드포인트, 유형, 내용 및 수준을 확인하고 행에서 View를 선택합니다. 상세 정보와 원래 업무 기록 및 실제 상황을 함께 조사합니다. 읽지 않은 항목을 열면 읽음 표시를 시도하지만 실패해도 상세 화면이 열릴 수 있으므로 목록에서 상태를 확인합니다.
- 읽지 않은 항목에서 Mark as read를 선택하거나 Batch selection으로 대상을 선택해 읽음으로 표시하고 결과를 확인합니다. 읽음은 열람 상태일 뿐 위험 제거 또는 사건 처리 완료를 뜻하지 않습니다.
일괄 처리 범위: 일괄 읽음 표시는 현재 필터 결과에 남아 있는 선택된 알림에만 적용됩니다. 키워드나 고급 필터를 변경하여 숨겨진 이전 선택 항목은 이번 처리에 포함되지 않으며, 다시 조회가 성공하면 이전 선택이 지워집니다. 처리 전에 필터와 선택 항목을 다시 확인하고 처리 후 대상 알림의 읽음 상태를 확인하십시오.
제한 및 문제 해결
- 해당 권한이 있으면 Export 버튼이 표시될 수 있지만 현재 이 버튼으로 알림을 내보낼 수 없습니다. 자료 제출이 필요하면 관리자나 기술 지원팀에 허용된 방법을 확인합니다.
- 예상 알림이 없으면 정책 범위, 규칙 조건, 알림 및 감사 동작, 엔드포인트 수신과 보고, 화면, 날짜, 필터 및 계정 권한을 확인합니다. 조회 실패로 목록이 비어 보일 수도 있습니다.
- 상세 내용이 부족하면 관련 업무 감사, 엔드포인트 상태와 다른 증거를 함께 확인합니다. 개인 및 엔드포인트 정보는 조직 규정에 따라 보호합니다.
수정일