데이터 손실 방지 규칙
데이터 손실 방지(DLP) 규칙을 사용하면 감지 조건을 정의하고, 수행할 작업과 스캔에서 제외할 파일을 지정할 수 있습니다.
제한
이러한 DLP 규칙은 이메일 데이터 제어 정책과 다릅니다. 이메일 데이터 제어 정책에 대한 자세한 내용은 다음 데이터 제어 정책을 참조하십시오.
이 규칙은 여러 정책에서 사용할 수 있습니다. 규칙 생성에 대한 자세한 내용은 데이터 손실 방지 규칙 만들기을 참조하세요.
DLP 규칙에는 다음과 같은 두 가지 유형이 있습니다.
-
콘텐츠: 콘텐츠 규칙은 사용자가 해당 규칙의 콘텐츠 제어 목록(CCL)과 일치하는 데이터를 지정된 대상으로 전송하려고 시도할 경우 수행할 작업을 자세히 설명합니다.
CCL을 사용해 파일 콘텐츠를 일치시킵니다. 콘텐츠 제어 목록을 참조하십시오.
-
파일: 파일 규칙은 사용자가 지정된 파일 이름 또는 파일 형식의 파일을 대상으로 전송하려 할 경우에 수행할 작업에 대해 자세히 설명합니다. 예를 들어, 데이터베이스 전송을 이동식 저장 장치로 차단할 수 있습니다.
규칙에 나열된 모든 조건이 감지되고 규칙이 일치하면 규칙에서 지정된 작업이 뒤따르고 이벤트가 기록됩니다.
파일이 다른 작업을 지정하는 규칙과 일치하면 가장 제한적인 작업을 지정하는 규칙이 적용됩니다.
예
- 파일 전송을 차단하는 규칙이 사용자 동의 시 파일 전송을 허용하는 규칙보다 우선합니다.
- 사용자 동의 시 파일 전송을 허용하는 규칙이 파일 전송을 허용하는 규칙보다 우선합니다.
참고
SophosLabs는 DLP에 포함된 파일 형식을 독립적으로 제어할 수 있습니다. 이 프로그램은 최상의 보호를 제공하기 위해 특정 파일 유형을 추가하거나 제거할 수 있습니다.
Microsoft Office 문서 및 CCL
Microsoft Office 문서의 메타데이터 영역에서 CCLS를 확인합니다. 메타데이터 영역의 콘텐츠가 일치하면 규칙에 지정된 작업을 수행합니다.
| 메타데이터 영역 | 하위 영역 |
|---|---|
| 문서 속성 | 제목, 태그, 댓글, 상태, 범주, 제목, 하이퍼링크 기준, 회사 및 관리자 |
| 문서 내용 | 작성자, 페이지 머리글, 페이지 바닥글, 댓글, 워터마크, 각주, 미주, SmartArt 그래픽 및 포함된 Excel 차트 |
참고
서명 데이터는 확인할 수 없습니다. 서명에서 CCL과 일치하는 콘텐츠를 찾을 수 없습니다.
데이터 손실 방지 규칙 관리
데이터 손실 방지 규칙 관리 페이지는 기존 DLP 규칙을 나열하며, 여러 정책에 걸쳐 규칙의 사용을 관리할 수 있도록 허용합니다. 각 규칙의 이름, 소스 및 유형이 표시됩니다.
전역 설정 아이콘
을 클릭하세요. 보호 및 수정 > 데이터 손실 방지로 이동하여 규칙을 클릭합니다.
이 페이지에서 다음 작업을 수행할 수 있습니다.
- 기존 DLP 규칙을 검색합니다.
- 규칙 유형별로 DLP 규칙을 필터링합니다.
- 새 사용자 지정 규칙을 만듭니다. 데이터 손실 방지 규칙 만들기을 참조하십시오.
규칙을 편집하려면 규칙 이름을 클릭합니다.
규칙의 세부 정보를 보려면 정보 아이콘
위로 마우스를 가져갑니다.
사용자 지정 규칙을 내보내려면 내보내기 아이콘
을 클릭합니다. 이렇게 하면 규칙 정의가 포함된 xml 파일이 만들어집니다.
규칙을 복제하려면 복제 아이콘
을 클릭합니다. 규칙 복제을 참조하십시오.
규칙을 삭제하려면 삭제 아이콘
을 클릭한 다음 항목 삭제를 클릭하여 삭제를 확인합니다.
규칙 복제
규칙을 복제하려면 다음과 같이 하십시오.
- 복제 아이콘
을 클릭하세요 . - 복제된 규칙의 이름을 입력합니다.
- 항목 복제를 클릭합니다. 이렇게 하면 복제된 규칙이 규칙 목록에 추가됩니다.
- (선택 사항) 규칙 목록에서 복제된 규칙의 이름을 클릭하여 편집할 수 있습니다.
DLP가 스캔할 수 있는 파일 형식
DLP는 광범위한 파일 형식을 스캔할 수 있습니다. 다음 파일 형식을 스캔할 수 있습니다:
- 아카이브
- 오디오
- 컨테이너
- 데이터베이스
- 디자인
- 문서
- 디스크 컨테이너
- 암호화
- 암호화 - Sophos
- 실행 가능
- 이미지
- 정보 권한 관리
- 대화형 미디어
- 메일
- 의료 이미지 형식
- 미디어 컨테이너
- 오브젝트 코드
- Office 암호로 보호됨
- 암호 저장소
- 일반 텍스트
- 프레젠테이션
- 스크립트/마크업
- 과학/공학
- 스프레드시트
- 비디오
- 가상화 컨테이너
추가 리소스
다음 동영상은 DLP에 대한 개요를 제공하며 DLP 규칙을 만드는 방법을 보여줍니다.
