데이터 손실 방지 규칙

데이터 손실 방지(DLP) 규칙을 사용하면 감지 조건을 정의하고, 수행할 조치를 지정하고, 검사에서 제외할 파일을 식별할 수 있습니다.

제한

이러한 DLP 규칙은 이메일 데이터 제어 정책과는 다릅니다. 이메일 데이터 제어 정책에 대한 자세한 내용은 다음 데이터 제어 정책을 참조하십시오.

이 규칙은 여러 정책에서 사용할 수 있습니다. 규칙 생성에 대한 자세한 내용은 데이터 손실 방지 규칙 만들기을 참조하세요.

DLP 규칙에는 두 가지 유형이 있습니다.

콘텐츠: 콘텐츠 규칙은 사용자가 해당 규칙의 콘텐츠 제어 목록(CCL)과 일치하는 데이터를 지정된 대상으로 전송하려고 시도할 경우 수행할 작업을 자세히 설명합니다.

CCL을 사용해 파일 콘텐츠를 일치시킵니다. 콘텐츠 제어 목록을 참조하십시오.
파일: 파일 규칙은 사용자가 지정된 파일 이름 또는 파일 형식의 파일을 대상으로 전송하려 할 경우에 수행할 작업에 대해 자세히 설명합니다. 예를 들어, 데이터베이스 전송을 이동식 저장 장치로 차단할 수 있습니다.

규칙에 나열된 모든 조건이 감지되고 규칙이 일치하면 규칙에서 지정된 작업이 뒤따르고 이벤트가 기록됩니다.

파일이 다른 작업을 지정하는 규칙과 일치하면 가장 제한적인 작업을 지정하는 규칙이 적용됩니다.

예

참고

SophosLabs는 DLP에 포함된 파일 형식을 독립적으로 제어할 수 있습니다. 이 프로그램은 최상의 보호를 제공하기 위해 특정 파일 유형을 추가하거나 제거할 수 있습니다.

Microsoft Office 문서 및 CCL

Microsoft Office 문서의 메타데이터 영역에서 CCLS를 확인합니다. 메타데이터 영역의 콘텐츠가 일치하면 규칙에 지정된 작업을 수행합니다.

메타데이터 영역	하위 영역
문서 속성	제목, 태그, 댓글, 상태, 카테고리, 주제, 하이퍼링크 기반, 회사 및 관리자
문서 내용	저자, 페이지 머리글, 페이지 바닥글, 주석, 워터마크, 각주, 미주, SmartArt 그래픽 및 삽입된 Excel 차트