서버 2016 및 2019에서 SharePoint 데이터 손실 방지 개요

DLP 템플릿

DLP 쿼리 또는 DLP 정책을 만들 때 일반적인 규정 요구 사항에 해당하는 DLP 템플릿 목록에서 선택할 수 있습니다. 각 DLP 템플릿은 특정 유형의 중요한 정보를 식별합니다. 예를 들어 PII (개인 식별 정보) 데이터는 미국 및 영국 여권 번호, 미국 개별 납세자 식별 번호(ITIN) 또는 미국 사회 보장 번호(SSN)를 포함하는 콘텐츠를 식별합니다.

중요한 정보 형식

DLP 정책은 중요한 정보 유형으로 정의되는 중요한 정보를 보호하는 데 도움이 됩니다. SharePoint 서버 2016에는 신용 카드 번호, 은행 계좌 번호, 국가 ID 번호 및 여권 번호와 같은 사용할 준비가 된 많은 일반적인 중요한 정보 유형에 대한 정의가 포함되어 있습니다.

DLP 정책이 신용 카드 번호와 같은 중요한 정보 유형을 밝히는 경우 단순히 16자리 숫자를 밝히지 않습니다. 중요한 각 정보 유형은 다음의 조합을 사용해서 정의되고 검색됩니다.

• 키워드

• 체크섬 또는 구성의 유효성을 검사하기 위한 내부 함수

• 패턴 일치를 찾기 위한 정규식의 평가

• 기타 콘텐츠 검사

이러한 정책은 사용자 작업을 중단시킬 수 있는 가양성의 수를 줄이는 동시에 DLP 검색 시 높은 수준의 정확도를 얻도록 도와줍니다.

각 DLP 템플릿은 하나 이상의 중요한 정보를 제공합니다. 각 중요한 정보 유형이 작동하는 방법에 대한 자세한 내용은 서버 2016에서 중요한 SharePoint 형식을 참조하세요.

DLP 쿼리

DLP 정책을 만들기 전에 사이트 모음에 이미 존재하는 중요한 정보를 보고 싶을 수 있습니다. 이를 위해 eDiscovery Center에서 DLP 쿼리를 만들고 실행합니다.

DLP 쿼리는 eDiscovery 쿼리와 동일하게 작동합니다. 선택한 DLP 템플릿에 따라 DLP 쿼리는 특정 유형의 중요한 정보를 검색하도록 구성됩니다. 먼저 검색할 위치를 선택한 다음, KQL(키워드 쿼리 언어)을 지원하기 때문에 쿼리를 미세 조정할 수 있습니다. 또한 날짜 범위, 특정 작성자, 속성 값 또는 위치를 선택하여 쿼리를 SharePoint 수 있습니다. eDiscovery 쿼리와 마찬가지로 쿼리 결과를 미리 보고 내보내고 다운로드할 수 있습니다.

DLP 정책

DLP 정책을 사용하면 일반적인 산업 규정에 따라 중요한 정보를 식별, 모니터링 및 자동으로 보호할 수 있습니다. 보호할 중요한 정보 유형 및 이러한 중요한 정보를 포함하는 콘텐츠가 검색될 때 수행할 작업을 선택할 수 있습니다. DLP 정책은 인시던트 보고서를 보내 규정 준수 담당자에게 알릴 수 있으며, 사이트에 정책 팁을 사용자에게 알리고, 사이트 소유자, 콘텐츠 소유자 및 문서를 마지막으로 수정한 모든 사용자를 위해 문서에 대한 액세스를 선택적으로 차단할 수 있습니다. 마지막으로, 정책 팁에는 비즈니스 명분을 밝히거나 거짓 긍정을 보고해야 하는 경우 사용자가 문서 작업을 계속할 수 있도록 차단 작업을 다시 보호할 수 있는 옵션이 있습니다.

준수 정책 센터에서 DLP 정책을 만들고 관리합니다. DLP 정책을 만드는 것은 2단계 프로세스입니다. 먼저 DLP 정책을 만든 다음 사이트 모음에 정책을 할당합니다.

정책 팁

중요한 정보를 작업하는 조직의 사람들이 DLP 정책을 준수하도록 하려는 것이지만 작업을 완료하는 것을 불필요하게 차단하지는 않습니다. 정책 팁이 도움이 될 수 있는 위치입니다.

정책 팁은 다른 사용자가 DLP 정책과 충돌하는 콘텐츠(예: 개인 식별 정보(PII)를 포함하는 Excel 통합 문서와 같은 콘텐츠로 작업하는 경우 나타나는 알림 또는 경고입니다.

정책 팁을 사용하여 인식을 높이고 조직의 정책에 대한 사용자 교육을 도울 수 있습니다. 또한 정책 팁은 사용자가 유효한 비즈니스 필요성이 있는 경우 또는 정책이 거짓 긍정을 감지하는 경우 차단되지 않을 수 있도록 정책을 재지정할 수 있는 옵션을 제공합니다.

DLP 정책이 작동하는 방식

DLP는 심도 깊은 콘텐츠 분석(단순 텍스트 검색 아님)을 사용하여 중요한 정보를 검색합니다. 이 심층 콘텐츠 분석에서는 키워드 일치, 정규식, 내부 함수 및 기타 메서드를 사용하여 DLP 정책과 일치하는 콘텐츠를 검색합니다. 잠재적으로 데이터의 일부만 중요한 것으로 간주됩니다. DLP 정책은 나머지 콘텐츠로 작업하는 사람들에게 영향을 주거나 작업을 지연시키지 않으면서 해당 데이터를 식별 및 모니터링하고 자동으로 보호할 수 있습니다.

준수 정책 센터에서 DLP 정책을 만든 후 해당 사이트에 정책 정의로 저장됩니다. 그런 다음 다른 사이트 모음에 정책을 할당하면 정책이 해당 위치와 동기화됩니다. 여기서는 콘텐츠를 평가하고 인시던트 보고서 보내기, 정책 팁 표시 및 액세스 차단과 같은 작업을 적용하기 시작합니다.

사용 로그에서 DLP 이벤트 보기

서버 2016에서 실행 중인 서버의 사용 로그에서 DLP SharePoint 볼 수 있습니다. 예를 들어 사용자가 정책 팁을 오버라이드하거나 거짓 긍정을 보고할 때 사용자가 입력한 텍스트를 볼 수 있습니다.

먼저 중앙 관리(간단한 로그 이벤트 사용 > 상태 데이터 수집 구성 > 모니터링)에서 옵션을 설정해야 Data_SPUnifiedAuditEntry. 사용량 로깅에 대한 자세한 내용은 사용 현황 및 상태 데이터 수집 구성 을 참조하세요.

이 기능을 켜면 서버에서 사용 현황 보고서를 열고 다른 DLP 이벤트와 함께 DLP 정책 팁을 다시 작성하기 위해 사용자가 제공한 명분을 볼 수 있습니다.

DLP를 시작하기 전에

이 항목에서는 DLP가 종속하는 몇 가지 기능을 간략하게 간략하게 설명합니다. 여기에는 다음과 같은 기능이 포함됩니다.

• 사이트 모음에서 중요한 정보를 검색하고 분류하기 위해 검색 서비스를 시작하고 콘텐츠에 대한 크롤링 일정을 정의합니다.

• 외출 전자 메일을 켜기.

• 사용자 오버라이드 및 기타 DLP 이벤트를 보시고 사용 현황 보고서를 끄는 것이 좋습니다.

• 사이트 모음 만들기:

  • DLP 쿼리의 경우 eDiscovery Center 사이트 모음을 생성합니다.

  • DLP 정책의 경우 준수 정책 센터 사이트 모음을 생성합니다.

• 규정 준수 팀에 대한 보안 그룹을 만든 다음 eDiscovery Center 또는 준수 정책 센터의 소유자 그룹에 보안 그룹을 추가합니다.

• DLP 쿼리를 실행하려면 쿼리가 검색할 모든 콘텐츠에 대한 보기 권한이 필요합니다. 자세한 내용은 서버 2016에서 DLP SharePoint 참조하세요.

추가 정보

• 서버 2016에서 DLP SharePoint 만들기

• 서버 2016에서 DLP SharePoint 만들기

• 서버 2016에서 중요한 SharePoint 유형