데이터 손실 방지 규칙

'DLP(데이터 손실 방지) 규칙을 사용해 감지할 조건, 수행할 작업, 스캔에서 제외할 파일을 지정합니다.'

제한

이러한 DLP 규칙은 이메일 데이터 제어 정책과 다릅니다. 이메일 데이터 제어 정책에 대한 자세한 내용은 데이터 제어 정책을(를) 참조하십시오.

이 규칙은 여러 정책에서 사용할 수 있습니다. 응용 프로그램 허용에 대한 자세한 내용은 데이터 손실 방지 규칙 만들기을 참조하십시오.

다음과 같은 두 가지 유형의 규칙이 있습니다.

콘텐츠: 콘텐츠 규칙은 사용자가 해당 규칙의 콘텐츠 제어 목록(CCL)과 일치하는 데이터를 지정된 대상으로 전송하려고 시도할 경우 수행할 작업을 자세히 설명합니다.

CCL을 사용해 파일 콘텐츠를 일치시킵니다. 콘텐츠 제어 목록을 참조하십시오.
파일: 파일 규칙은 사용자가 지정된 파일 이름 또는 파일 형식의 파일을 대상으로 전송하려 할 경우에 수행할 작업에 대해 자세히 설명합니다. 예를 들어, 데이터베이스 전송을 이동식 저장 장치로 차단할 수 있습니다.

규칙에 나열된 모든 조건이 감지되고 규칙이 일치하면 규칙에서 지정된 작업이 뒤따르고 이벤트가 기록됩니다.

파일이 다른 작업을 지정하는 규칙과 일치하면 가장 제한적인 작업을 지정하는 규칙이 적용됩니다.

예

참고

SophosLabs는 DLP에 포함된 파일 형식을 독립적으로 제어할 수 있습니다. 이 프로그램은 최상의 보호를 제공하기 위해 특정 파일 유형을 추가하거나 제거할 수 있습니다.

Microsoft Office 문서 및 CCL

Microsoft Office 문서의 메타데이터 영역에서 CCLS를 확인합니다. 메타데이터 영역의 콘텐츠가 일치하면 규칙에 지정된 작업을 수행합니다.

메타데이터 영역	하위 영역
문서 속성	제목, 태그, 설명, 상태, 범주, 제목, 하이퍼링크 기반, 회사 및 관리자
문서 내용	만든 이, 페이지 머리글, 페이지 바닥글, 메모, 워터마크, 脚注, 끝노트, 스마트아트 그래픽, 임베디드 엑셀 차트

참고

서명 데이터는 확인할 수 없습니다. 서명에서 CCL과 일치하는 콘텐츠를 찾을 수 없습니다.

이 페이지는 기존 DLP 규칙을 나열하며, 여러 정책에 걸쳐 규칙의 사용을 관리할 수 있도록 허용합니다. 각 규칙의 이름, 원본 및 유형이 표시됩니다.

나의 제품 > 일반 설정으로 이동합니다. 데이터 손실 방지 아래에서 규칙을 클릭합니다.

이 페이지에서 다음 작업을 수행할 수 있습니다.

규칙을 편집하려면 규칙 이름을 클릭합니다.

규칙의 세부 정보를 보려면 정보 아이콘 위로 마우스를 가져갑니다. 정보 아이콘.

사용자 지정 규칙을 내보내려면 내보내기내보내기 버튼를 클릭합니다. 이렇게 하면 규칙 정의가 포함된 xml 파일이 만들어집니다.

규칙을 복제하려면 복제복제 버튼를 클릭합니다. 규칙 복제을 참조하십시오.

규칙을 삭제하려면 삭제 아이콘을 클릭한 삭제 아이콘. 다음 항목 삭제를 클릭하여 삭제를 확인합니다.

정책을 복제하려면 다음과 같이 하십시오.

DLP는 다양한 파일 형식을 스캔할 수 있습니다. 스캔할 수 있는 파일 형식은 다음과 같습니다.

다음 비디오에서는 DLP에 대한 개요를 제공하고 DLP 규칙을 만드는 방법을 보여 줍니다.