소프트웨어 객체 관리 및 정책 검증

소프트웨어 객체는 소프트웨어 정보를 정리하여 소프트웨어 선택을 지원하는 기능에서 참조하도록 합니다. 객체 하나에 여러 실행 파일을 연결할 수 있습니다. 소프트웨어 이름, 설치 특성 및 연결된 앱은 서로 다른 설정입니다. 객체를 생성하는 것만으로 워터마크나 다른 보안 정책이 활성화되지는 않습니다. 해당 기능에서 객체를 선택하고 정책 설정을 완료해야 합니다.

다음 조작 항목은 영어 인터페이스를 기준으로 하며 콘솔 언어가 다르면 표시 이름도 다를 수 있습니다.

준비 사항

• 소프트웨어 객체를 관리하는 사람에게 해당 권한이 있는지 확인합니다. 사용할 기능의 정책을 변경하려면 해당 정책 관리 권한도 필요합니다.
• 대상 소프트웨어와 실제 사용하는 실행 파일을 파악하고 중복 생성 방지를 위해 기존 객체 목록을 확인합니다. 후보 목록에 대상 앱이 없으면 단말 연결, 보고된 앱 정보 및 검색 조건을 확인합니다. 객체 이름은 앱 연결을 대신하지 않습니다.
• 기존 객체나 연결을 변경하면 이를 참조하는 기능에 영향을 줄 수 있습니다. 영향 범위를 확인하고 소수의 시험 단말에서 검증한 후 확대합니다.

객체 생성 및 앱 연결

1. Objects & Templates(객체 및 템플릿)의 Software Objects(소프트웨어 객체)을 열어 기존 항목을 검색합니다. 새로 생성할 경우 이름을 입력하고 필요에 따라 분류, 게시자 등 정보를 추가합니다.
2. Linked Apps(연결된 앱)에서 Link Executable(실행 파일 연결)를 선택하고 대상 앱을 검색 및 확인하여 필요한 항목을 선택합니다. 새 객체의 선택 항목은 객체와 함께 저장되므로 페이지를 나가기 전에 저장 성공 여부를 확인합니다.
3. 객체 상세로 돌아가 Linked Apps(연결된 앱)의 이름과 상태를 확인합니다. 소프트웨어가 여러 실행 파일을 사용하면 각 파일의 연결 필요 여부를 확인합니다.
4. 기존 객체에서 후보 앱을 선택하면 기본 정보를 저장할 때까지 기다리지 않고 연결이 즉시 제출됩니다. 목록에서 기존 연결의 상태를 변경할 수 있으며, 변경 전에 참조 기능에 미치는 영향을 평가합니다.

후보 목록에서는 각 행의 연결 아이콘을 사용하며, 항목을 체크한 뒤 일괄 확인하는 방식이 아닙니다. 새 객체에서는 선택한 항목을 다시 선택해 임시 선택을 취소할 수 있으며, 후보 창을 닫은 후 객체를 저장해야 합니다. 기존 객체의 연결은 성공 즉시 제출되므로 후보 창을 닫거나 객체 편집을 취소해도 되돌려지지 않습니다. 조정이 필요하면 먼저 영향을 평가한 뒤 연결 상태를 확인하고 목록에서 제공하는 작업을 사용합니다.

실행 파일 찾기: 후보 창은 현재 검색의 처음 50개까지만 표시하며 다음 페이지가 없습니다. 대상이 보이지 않아도 엔드포인트가 보고하지 않았거나 대상이 없다고 단정할 수 없습니다. 실행 파일 이름, 회사 또는 제품 이름으로 검색 범위를 좁힌 후 후보 정보를 확인하십시오. 조회에 실패하면 이전 결과가 남을 수 있습니다. 이를 새 검색 결과로 취급하지 말고 다시 조회해 로드 성공을 확인한 뒤 연결하십시오.

5. Software Feature(소프트웨어 특성)의 설치 이름 규칙, 게시자 규칙, 활성화 상태 및 일치 우선순위는 앱 연결과 별개입니다. 필요한 경우 실제 소프트웨어 정보에 따라 설정하고 대상 환경에서 결과를 검증합니다. 이름만으로 일치 여부를 판단하지 않습니다.

창 워터마크 정책에서 사용

다음 시험은 Windows 단말을 기준으로 합니다. 워터마크는 안내와 추적을 보조하며 화면 캡처, 사진 촬영 또는 파일 반출을 직접 차단하지 않습니다.

먼저 적합한 창 워터마크 템플릿과 시험 단말을 포함하는 정책이 있는지 확인합니다. 요구 사항에 맞으면 재사용하고 바로 검증합니다. 적합한 템플릿이 없을 때만 1단계를, 정책 조정이 필요할 때만 2~4단계를 수행합니다. 공유 템플릿이나 정책을 변경하기 전에 다른 객체와 단말에 미치는 영향을 평가합니다.

1. Objects & Templates의 Watermark Template(워터마크 템플릿)에서 창 용도의 템플릿을 만들고 내용과 표시 형식을 설정한 후 저장합니다.
2. DLP(데이터 유출 방지)의 Policy(정책)에서 시험 단말에 적용되는 정책을 생성하거나 편집하고 적용 범위와 시간을 확인합니다.
3. Watermark(워터마크)을 활성화하고 Configure(설정)를 선택한 다음 Window watermark(창 워터마크)에서 스위치를 켜고 창 용도 템플릿을 선택합니다.
4. Add Software Rule(소프트웨어 규칙 추가)를 선택하고 대상 앱이 연결된 소프트웨어 객체를 선택해 확인합니다. 워터마크 설정 창을 저장한 다음 전체 정책을 저장합니다.
5. 단말이 정책을 수신할 때까지 기다린 후 대상 앱 창의 워터마크 내용과 표시 상태를 확인합니다. 선택하지 않은 앱도 확인해 적용 범위를 검증합니다. 앱과 표시 환경에 따라 결과가 달라질 수 있으므로 실제 환경별로 시험합니다.

문제 해결

• 대상 앱을 찾을 수 없음: 후보 검색 조건과 단말 보고 상태를 확인하고 실행 파일을 식별한 후 연결합니다. 객체 이름만으로 연결되었다고 가정하지 않습니다.
• 저장 후 연결이 보이지 않음: 새 객체는 저장 성공 여부를, 기존 객체는 연결 성공 여부와 상태를 확인합니다.
• 대상 앱에 워터마크가 없음: 템플릿 용도, 창 워터마크 스위치, 소프트웨어 규칙, 연결 앱, 정책 범위 및 단말 수신 상태와 실제 실행 중인 앱 및 창을 확인합니다.
• 다른 앱에도 워터마크가 표시됨: 객체 연결, 다른 적용 정책 및 워터마크 설정을 확인합니다. 변경 전에 공유 객체에 미칠 영향을 평가합니다.