데이터 손실 방지 규칙 구성
일부 기능은 아직 모든 고객에게 제공되지 않을 수도 있습니다.
참고
SophosLabs는 데이터 손실 방지(DLP)에 포함된 파일 형식을 독립적으로 제어할 수 있습니다. 이 프로그램은 최상의 보호를 제공하기 위해 특정 파일 유형을 추가하거나 제거할 수 있습니다.
모니터링되는 파일, 파일 유형 또는 대상에 대한 조건과 DLP 규칙에 대한 제외를 설정할 수 있습니다.
설정하는 조건은 파일 또는 콘텐츠 규칙 중 어떤 규칙을 만드는지에 따라 다릅니다.
제한
이러한 DLP 규칙은 이메일 데이터 제어 정책과 다릅니다. 이메일 데이터 제어 정책에 대한 자세한 내용은 데이터 제어 정책을(를) 참조하십시오.
DLP 규칙을 만들려면 다음과 같이 하십시오.
-
규칙 조건을 설정합니다.
-
콘텐츠 규칙에 대한 조건을 설정하려면 다음과 같이 하십시오:
- 콘텐츠 규칙 구성 페이지에서 파일 포함 을 클릭합니다.
- (선택 사항) 기존 CCLS 목록에서 검색합니다.
-
기존 CCLS를 Type, Source및 Region으로 필터링합니다. 콘텐츠 규칙 필터을 참조하십시오.
참고
새 CCL을 만들 수도 있습니다. 골드 이미지 설정에 대한 자세한 내용은 사용자 지정 콘텐츠 제어 목록 만들기를 참조하십시오.
-
연결 해제할 도메인을 선택합니다.
-
선택한 CCLS에 대한 일치 횟수를 설정합니다.
일치 횟수는 규칙이 트리거되기 전에 조건을 충족해야 하는 횟수를 정의합니다. 예를 들어 일치 횟수를 2 로 설정하면선택한 CCL이 파일 내에서 두 번 일치한 후에만 콘텐츠 규칙이 트리거됩니다.
참고
적절한 일치 항목 수를 설정하는 것은 규칙이 얼마나 엄격한지에 따라 달라집니다. 값이 낮을수록 규칙이 더 쉽게 트리거되고 값이 높을수록 콘텐츠 규칙이 트리거되기 전에 허용 오차가 커집니다.
-
일정을 설정하려면 다음과 같이 하십시오.
-
파일 규칙 구성 페이지에서 파일 형식 또는 파일 이름을 클릭합니다.
조건은 파일 형식 또는 파일 이름에 대해 일치하도록 선택했는지 여부에 따라 달라집니다.
-
파일 형식의 경우 규칙에서 모니터링할 파일 형식을 선택합니다.
- 파일 이름의 경우 규칙에서 모니터링할 파일의 이름을 입력하고 추가를 클릭합니다.
-
-
-
대상 위치 를 클릭하고 규칙에서 모니터링할 대상을 선택합니다.
-
규칙에 대한 제외 세부 정보를 설정합니다.
참고
선택한 파일 형식과 입력한 파일 이름은 규칙에 의해 모니터링되지 않습니다.
-
파일 형식의 경우 다음과 같이 합니다.
- 파일 형식을클릭합니다.
- 규칙에서 모니터링할 파일 형식을 선택합니다.
-
파일 이름의 경우 다음과 같이 합니다.
- 파일 이름을클릭합니다.
-
제외할 파일의 이름을 입력합니다.
참고
와일드카드와 변수를 사용할 수 있습니다. Windows 스캐닝 제외을 참조하십시오.
-
추가를 클릭합니다.
-
-
마침를 클릭해 규칙을 만듭니다.
콘텐츠 규칙 필터
지역 및 유형별로 CCLS를 필터링할 수 있습니다. 예를 들어 * 지역으로 뉴질랜드를 선택한 다음 * 유형으로 추천을 선택합니다. 뉴질랜드에 특화된 권장 CCLS 목록이 표시됩니다.
또한 두 가지 유형이 있습니다.
- 권장: 해당 지역의 기본 선택으로 제안되는 CCLS를 표시합니다. 선택한 특정 지역에 대해 권장되는 CCLS를 선택하는 것이 좋습니다.
- 사용되지 않음: 더 이상 지원되지 않는 CCLS를 표시합니다. 사용되지 않는 CCLS는 사용되지 않는 필터를 사용하거나 필터를 적용하지 않은 경우에만 표시됩니다.
참고
폐기 된 CCLS는 더 이상 사용되지 않으며 시간이 지남에 따라 기능이 저하될 수 있습니다. 그러나 더 이상 사용되지 않는 CCLS를 사용하는 모든 정책은 활성화된 상태로 유지됩니다. 계속해서 이러한 CCLS에 액세스하여 데이터 제어 정책에 추가할 수 있습니다. 데이터 업로드에 대한 자세한 내용은 데이터 제어 정책를 참조하십시오.
추가 리소스
다음 Sophos Assistant 가이드 투어를 참조하십시오.