Google을 위한 저널링 구성

Google에서 이메일 기록을 Sophos EMS(이메일 모니터링 시스템)로 전송하도록 설정하는 방법을 알아보세요.

저널링을 사용하면 Google Workspace에서 발송되거나 수신된 모든 이메일의 사본을 보낼 수 있습니다. Google은 복사된 메시지를 저널 보고서에 첨부하고 지정된 메일박스에 저장합니다. Google Workspace에서는 저널 규칙을 생성하여 각 이메일의 사본을 EMS로 모니터링하도록 전송하여 저널링을 활성화할 수 있습니다.

Google Workspace에서 저널링에 대해 자세히 알아보려면 Google Vault로 저널 메시지 라우팅을 참조하십시오.

이미 다른 이메일 보안 솔루션을 사용 중이고 이를 EMS와 연결하려는 경우, 두 솔루션 간에 인바운드 게이트웨이를 구성해야 합니다.

Sophos EMS를 Google Workspace와 연동하는 주요 단계는 다음과 같습니다.

외부 종속성 구성
Google Workspace에서 저널 규칙 만들기
인바운드 게이트웨이를 구성합니다
메일 흐름을 테스트 및 확인

시작하기 전에

Google Workspace 관리자 계정이 있는지 확인하세요.

외부 종속성 구성

외부 종속성을 구성하려면 다음과 같이 하십시오:

Sophos Central에 로그인하십시오.
내 제품 > Email Security > 설정 > EMS 도메인 으로 이동하세요.
도메인을 선택하고 외부 종속성 구성을 클릭하십시오.
Google 탭을 선택하십시오.
1단계에서 제공된 이메일 주소를 복사하여 나중에 사용할 수 있도록 저장하십시오.

이 이메일 주소는 저널 목적지 주소입니다.

Google Workspace에서 저널 규칙 만들기로 계속.
타사 이메일 보안 솔루션이 있는 경우 2단계를 완료하십시오. 그렇지 않으면 이 단계를 건너뜁니다.

인바운드 게이트웨이를 구성합니다로 계속.

Google Workspace에서 저널 규칙 만들기

EMS를 통해 수신 및 발신 이메일을 라우팅하려면 Google Workspace에서 저널 규칙을 생성해야 합니다.

규칙을 적용할 이메일 트래픽의 탭을 클릭하십시오.

인바운드 및 아웃바운드인바운드만발신 전용

모든 도메인에 대해 수신 및 발신 이메일에 대한 저널 규칙을 만들려면 다음과 같이 하십시오:

Google 관리 콘솔에 로그인하십시오.
관리 콘솔에서 메뉴 > 앱 > Google Workspace > Gmail.
라우팅을 클릭하십시오.
저널 규칙을 설정할 조직 단위를 선택하십시오.
라우팅 설정으로 스크롤한 다음 다음 중 하나를 수행하십시오:
- 아직 규칙을 설정하지 않았다면 구성을 클릭하세요.
- 이미 규칙을 설정한 경우 다른 규칙 추가를 클릭하세요.
설정 추가 대화 상자에서 저널 규칙에 대한 설명을 입력하십시오.
예
```
Sophos (외부)를 위한 저널 규칙
```
영향을 줄 이메일 메시지에서 인바운드 및 아웃바운드를 선택합니다.
위와 같은 유형의 메시지에 대해서는 다음을 수행하십시오.에서 메시지 수정이 선택되어 있는지 확인하십시오.
헤더에서 X-Gm-Original-To 헤더 추가를 선택합니다.
또한 전달할 대상에서 받는 사람 추가를 선택하고, 추가를 클릭한 후 고급을 선택합니다.

여기에서 모든 메일 사본이 전달될 봉투 수신자의 이메일 주소를 제공해야 합니다.
봉투 수신자에서 봉투 수신자 변경을 선택한 후 Sophos Central의 봉투 수신자 이메일 주소를 입력합니다.
스팸 및 배달 옵션에서 이 수신자에게 스팸을 배달하지 않음을 선택 해제하고 수신자로부터의 반송 메일 차단이 선택되어 있는지 확인하십시오.
헤더에서 다음 헤더가 선택되어 있는지 확인하십시오.
- X-Gm-Original-To 헤더 추가
- X-Gm-Spam 및 X-Gm-Phishy 헤더 추가
저장 클릭.
암호화(전달 전용)에서 보안 전송(TLS) 필요를 선택합니다.
옵션 표시를 클릭하고 다음 계정 유형이 선택되어 있는지 확인하십시오.
- 사용자
- 그룹
저장 클릭.

변경 사항이 적용되는 데 최대 24시간이 걸릴 수 있습니다. Google Workspace Admin 감사 로그에서 변경 내용을 추적할 수 있습니다.

특정 도메인에 대한 수신 이메일의 저널 규칙을 만들려면 다음과 같이 하십시오:

Google 관리 콘솔에 로그인하십시오.
관리 콘솔에서 메뉴 > 앱 > Google Workspace > Gmail.
라우팅을 클릭하십시오.
저널 규칙을 설정할 조직 단위를 선택하십시오.
라우팅 설정으로 스크롤한 다음 다음 중 하나를 수행하십시오:
- 아직 규칙을 설정하지 않았다면 구성을 클릭하세요.
- 이미 규칙을 설정한 경우 다른 규칙 추가를 클릭하세요.
설정 추가 대화 상자에서 저널 규칙에 대한 설명을 입력하십시오.
예
```
EMS 인바운드 스캔
```
영향을 줄 이메일 메시지에서 인바운드를 선택합니다.
위와 같은 유형의 메시지에 대해서는 다음을 수행하십시오.에서 메시지 수정이 선택되어 있는지 확인하십시오.
헤더에서 X-Gm-Original-To 헤더 추가를 선택합니다.
또한 전달할 대상에서 받는 사람 추가를 선택하고, 추가를 클릭한 후 고급을 선택합니다.

여기에서 모든 메일 사본이 전달될 봉투 수신자의 이메일 주소를 제공해야 합니다.
봉투 수신자에서 봉투 수신자 변경을 선택한 후 Sophos Central의 봉투 수신자 이메일 주소를 입력합니다.
스팸 및 배달 옵션에서 이 수신자에게 스팸을 배달하지 않음을 선택 해제하고 수신자로부터의 반송 메일 차단이 선택되어 있는지 확인하십시오.
헤더에서 다음 헤더가 선택되어 있는지 확인하십시오.
- X-Gm-Original-To 헤더 추가
- X-Gm-Spam 및 X-Gm-Phishy 헤더 추가
저장 클릭.
암호화(전달 전용)에서 보안 전송(TLS) 필요를 선택합니다.
옵션 표시를 클릭하고 다음 계정 유형이 선택되어 있는지 확인하십시오.
- 사용자
- 그룹
봉투 필터에서 특정 봉투 수신자만 영향을 주기를 선택하고, 패턴 일치를 선택한 후 Regexp 필드에 도메인을 입력합니다.
예
```
example.com
```
저장 클릭.

변경 사항이 적용되는 데 최대 24시간이 걸릴 수 있습니다. Google Workspace Admin 감사 로그에서 변경 내용을 추적할 수 있습니다.

특정 도메인에 대한 발신 이메일의 저널 규칙을 만들려면 다음과 같이 하십시오:

Google 관리 콘솔에 로그인하십시오.
관리 콘솔에서 메뉴 > 앱 > Google Workspace > Gmail.
라우팅을 클릭하십시오.
저널 규칙을 설정할 조직 단위를 선택하십시오.
라우팅 설정으로 스크롤한 다음 다음 중 하나를 수행하십시오:
- 아직 규칙을 설정하지 않았다면 구성을 클릭하세요.
- 이미 규칙을 설정한 경우 다른 규칙 추가를 클릭하세요.
설정 추가 대화 상자에서 저널 규칙에 대한 설명을 입력하십시오.
예
```
EMS 아웃바운드 스캔
```
영향을 줄 이메일 메시지에서 아웃바운드를 선택합니다.
위와 같은 유형의 메시지에 대해서는 다음을 수행하십시오.에서 메시지 수정이 선택되어 있는지 확인하십시오.
헤더에서 X-Gm-Original-To 헤더 추가를 선택합니다.
또한 전달할 대상에서 받는 사람 추가를 선택하고, 추가를 클릭한 후 고급을 선택합니다.

여기에서 모든 메일 사본이 전달될 봉투 수신자의 이메일 주소를 제공해야 합니다.
봉투 수신자에서 봉투 수신자 변경을 선택한 후 Sophos Central의 봉투 수신자 이메일 주소를 입력합니다.
스팸 및 배달 옵션에서 이 수신자에게 스팸을 배달하지 않음을 선택 해제하고 수신자로부터의 반송 메일 차단이 선택되어 있는지 확인하십시오.
헤더에서 다음 헤더가 선택되어 있는지 확인하십시오.
- X-Gm-Original-To 헤더 추가
- X-Gm-Spam 및 X-Gm-Phishy 헤더 추가
저장 클릭.
암호화(전달 전용)에서 보안 전송(TLS) 필요를 선택합니다.
옵션 표시를 클릭하고 다음 계정 유형이 선택되어 있는지 확인하십시오.
- 사용자
- 그룹
봉투 필터에서 특정 봉투 발신자만 영향을 주기를 선택하고, 패턴 일치를 선택한 후 Regexp 필드에 도메인을 입력합니다.
예
```
example.com
```
저장 클릭.

변경 사항이 적용되는 데 최대 24시간이 걸릴 수 있습니다. Google Workspace Admin 감사 로그에서 변경 내용을 추적할 수 있습니다.

Google Workspace에 대한 저널 규칙을 생성했습니다.

Google Workspace에서 저널링 구성을 완료한 후 Sophos Central 로 돌아가 온보딩 프로세스를 완료하세요. 도메인 추가을 참조하십시오.

인바운드 게이트웨이를 구성합니다

이 절차는 타사 이메일 보안 솔루션이 있는 경우에만 적용됩니다.

Google Workspace에서 수신 게이트웨이를 구성하면 타사 이메일 보안 솔루션을 Sophos EMS와 통합할 수 있습니다.

이렇게 하려면, 다음 과정을 수행하십시오.

Google 관리 콘솔에 로그인합니다.
관리 콘솔에서 메뉴 > 앱 > Google Workspace > Gmail.
스팸, 피싱 및 맬웨어를 클릭합니다.
인바운드 게이트웨이를 구성할 조직 단위를 선택하십시오.
인바운드 게이트웨이에서 편집 아이콘을 클릭합니다.
인바운드 게이트웨이 설정을 켭니다.
Google로 메일이 전송되는 수신 IP 주소를 입력하십시오.
저장을 클릭합니다.

인바운드 게이트웨이를 구성했습니다.