규칙 페이지에서 규칙 만들기 및 관리하기

규칙을 사용해 알림 및 작업 설정하기

관리자는 Google 관리 콘솔에서 규칙 을 설정할 수 있습니다. 규칙을 구성하려면 규칙의 조건 을 설정하고 조건이 충족될 때 수행할 작업 을 지정합니다. 규칙이란 x 가 발생하면 y 를 자동으로 수행하도록 지정하는 수단입니다.

예를 들면 다음과 같습니다.

  • 의심스러운 로그인 시도, 휴대기기 보안 침해, 다른 관리자에 의한 설정 변경 등 도메인 내 특정 활동에 대한 알림을 받도록 규칙을 설정합니다.
  • 보안 조사 도구를 사용하여 도메인 내 활동에 대한 응답으로 수행되는 작업을 자동화하는 규칙을 설정합니다.
  • 조직의 로그 이벤트 데이터 를 기반으로 하는 맞춤 알림을 만듭니다.

규칙 유형 및 필수 관리자 권한

활동 규칙, 데이터 보호 규칙, 시스템 정의 규칙, 신뢰 규칙을 비롯한 다양한 규칙 유형을 규칙 페이지에서 조회하고 구성할 수 있습니다.

활동 규칙

활동 규칙은 관리자가 만든 맞춤 규칙입니다.

  • 모든 Google Workspace 버전에서 다음 작업을 수행할 수 있습니다.
    • 조직 내 활동에 대한 알림을 자동화하는 규칙을 만듭니다. 예를 들어 활동 규칙을 사용하여 조직의 로그 이벤트 데이터를 기반으로 맞춤 알림을 만들고 관리할 수 있습니다.
    • 규칙 페이지 또는 보고 > 감사 및 조사 > 데이터 소스 에서 활동 규칙에 액세스합니다.
  • Premium Workspace 버전을 사용하는 관리자는 다음 작업을 수행할 수 있습니다.

자세한 내용은 활동 규칙에 대한 관리 액세스를 참고하세요.

ChromeOS 작업 규칙

ChromeOS 작업 규칙은 관리자가 규칙 페이지에서 만든 맞춤 규칙입니다. 이 규칙을 사용하면 사용자가 특정 URL의 콘텐츠를 복사하거나 붙여넣거나, Chrome을 사용하여 도메인의 엔드포인트에서 화면 캡처 또는 화면 공유를 차단하는 등 정의된 ChromeOS 작업을 하지 못하도록 제한할 수 있습니다.

ChromeOS 작업 규칙을 만들고 확인할 수 있는지는 Google Workspace 버전, 관리 권한, 데이터 소스에 따라 다릅니다. ChromeOS 작업 규칙을 만들거나 보려면 다음 권한이 있어야 합니다.

  • 서비스 > Chrome 관리 > 설정 > 사용자 설정 관리

데이터 보호 규칙

데이터 보호 규칙은 관리자가 규칙 페이지에서 만든 맞춤 규칙입니다. 이 규칙을 사용하면 도메인 내 Drive 파일 사용과 관련된 특정 활동에 대한 알림을 받을 수 있습니다.

데이터 보호 규칙을 만들거나 보려면 다음 권한이 있어야 합니다.

  • DLP > DLP 규칙 보기
  • DLP > DLP 규칙 관리

시스템 정의 규칙

시스템 정의 규칙은 Google에서 제공하는 기본 규칙입니다. 이 규칙을 사용하면 도메인 내 특정 활동에 대한 알림을 받을 수 있습니다.

시스템 정의 규칙을 만들거나 보려면 보고서 권한이 있어야 합니다.

신뢰 규칙

신뢰 규칙을 사용하면 사용자의 공동작업자를 보다 효과적으로 관리할 수 있습니다. 사용자가 Drive 파일을 공유하고, Drive 파일을 수신받고, 문서에 초대되며, 공유 드라이브에 항목을 추가할 수 있는 대상을 관리할 수 있습니다.

신뢰 규칙을 관리하는 데 필요한 관리자 권한을 확인하려면 Drive 공유 신뢰 규칙 만들기 및 관리하기를 참고하세요.

규칙 만들기

규칙 페이지에 액세스하려면 관리 콘솔 홈페이지로 이동하여 규칙 을 클릭합니다. 그러면 조직에 설정된 다양한 규칙 목록이 표시됩니다. 이 페이지에 표시되는 항목을 변경하려면 필터 추가를 클릭한 다음 규칙 유형, 규칙 이름, 규칙 상태 등의 여러 기준으로 필터링합니다.

자세한 내용과 단계별 안내는 다음 도움말을 참고하세요.

참고: 규칙을 만들 때 페이지 상단에 있는 여러 규칙 카드 중 하나를 사용할 수도 있습니다. 카드를 사용하면 일반적인 사용 사례 예시를 기반으로 새 규칙을 만들 수 있습니다. 카드를 사용하여 기존 규칙을 검토할 수도 있습니다. 규칙 카드 중 하나에서 목록 보기 를 클릭하여 기존 규칙 목록을 보거나 규칙 만들기 를 클릭하여 새 규칙을 만듭니다.

규칙 관리하기

규칙 페이지 및 규칙 세부정보 보기

규칙 페이지에 액세스하려면 admin.google.com의 관리 콘솔 홈페이지로 이동한 다음 규칙을 클릭합니다. 그러면 조직에 설정된 다양한 규칙 목록이 표시됩니다. 이 페이지에 표시되는 항목을 변경하려면 필터 추가를 클릭한 다음 규칙 유형, 규칙 이름, 규칙 상태 등의 여러 기준으로 필터링합니다.

참고: 규칙 페이지에서 열을 정렬하면 더 쉽게 규칙을 찾을 수 있습니다. 규칙 페이지에는 각 규칙에 대해 다음과 같은 세부정보가 나와 있습니다.

  • 이름 : 규칙의 이름 및 설명
  • 상태 : 규칙의 활성 또는 비활성 상태 여부
  • 규칙 유형 : 활동 규칙, 데이터 보호 규칙, 시스템 정의 규칙 또는 신뢰 규칙 등의 규칙 유형 명시 (자세한 내용은 아래 섹션 참고)
  • : 규칙이 적용되는 앱 (예: Drive, Chat, Gmail)
  • 작업 : 규칙의 조건이 충족되면 트리거되는 작업 명시(예: 메일을 스팸으로 격리, 스팸으로 표시, 메일 삭제, 이메일 알림 전송)
  • 알림 : 알림 사용 또는 사용 중지 여부 명시
  • 최종 수정 날짜: 규칙이 생성된 날짜와 시간, 또는 규칙이 마지막으로 변경된 날짜와 시간

규칙 세부정보 보기

행을 가리킨 다음 더보기 를 클릭합니다. 사용 가능한 옵션은 규칙 유형 에 따라 다릅니다.

시스템 규칙이 아닌 경우 다음 작업을 수행할 수 있습니다.

  • 규칙 조사 : 보안 조사 도구로 규칙을 조사합니다.
  • 간단히 보기 : 기본 규칙 세부정보를 표시합니다.
  • 규칙 보기 : 모든 세부정보를 표시하고 규칙을 수정합니다.
  • 규칙 복사 : 규칙을 복사합니다.
  • 규칙 삭제 : 규칙을 삭제합니다.

시스템 규칙의 경우 다음 작업을 수행할 수 있습니다.

  • 규칙 보기 : 모든 세부정보를 표시하고 규칙을 수정합니다.
  • 규칙 재설정 : 규칙을 기본 조건으로 재설정합니다.

자세한 내용은 DLP 규칙 작업하기를 참고하세요.

규칙 수정하기

규칙 페이지에서 아무 행이나 클릭하면 규칙 세부정보 페이지가 표시되어 규칙을 수정할 수 있습니다. 규칙 세부정보 페이지 왼쪽에서 규칙 수정 을 클릭한 다음 규칙 수정 마법사의 안내를 따르세요.

참고: 규칙의 필터는 수정할 수 없으며 알림의 수신자만 수정할 수 있습니다. 다른 필터를 사용하려면 새 규칙을 만들어야 합니다.

규칙 페이지에서 규칙 다운로드하기

규칙 페이지에서 txt 파일로 규칙 세부정보를 다운로드할 수 있습니다. txt 파일에는 특정 규칙 유형과 관련된 모든 규칙이 포함됩니다.

  1. 다운로드를 클릭합니다.
  2. 규칙 세부정보 창에서 데이터 보호 규칙 또는 활동 규칙과 같은 규칙 유형을 선택합니다.
  3. 다운로드 를 클릭합니다.

규칙 페이지에서 조사 시작하기

보안 조사 도구에 액세스할 수 있는 경우 작성한 규칙의 결과를 분석하도록 조사를 시작할 수 있습니다. 규칙 페이지에서 조사를 클릭하여 규칙 로그 이벤트 데이터 소스를 기반으로 하는 조사를 시작합니다. 조사 도구에서도 동일한 조사를 시작할 수 있습니다. 자세한 내용 및 안내는 규칙 로그 이벤트를 참고하세요.