DLP 데이터 보호 통계 보고서

민감한 콘텐츠가 포함된 Drive 파일 및 Gmail 메일에 관한 보고서 받기

이 기능이 지원되는 버전: Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Enterprise Essentials, Enterprise Essentials Plus, Education Fundamentals, Education Standard, Education Plus 버전 비교하기

Google 관리 콘솔에서 Gmail 및 Google Drive에 대한 DLP 데이터 보호 통계 보고서를 확인할 수 있습니다. 이 보고서에는 조직 내 민감한 콘텐츠 유형에 관한 내용이 포함되며 민감한 콘텐츠가 포함된 Drive 파일과 발신 Gmail 메일이 나열됩니다. Drive 보고서는 분기별로 업데이트되며 모든 Drive 파일에 관한 정보가 포함됩니다. Gmail 보고서는 매일 업데이트되며 지난 30일 동안 전송된 메일에 관한 정보가 포함됩니다.

Google 관리 콘솔에서 보고서를 확인하고 사용 또는 사용 중지할 수 있습니다.

이 페이지의 내용

데이터 보호 통계 보고서 보기

시작하기 전에 보고서를 볼 수 있는 올바른 관리자 권한이 있는지 확인하세요.

  1. 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

    관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.

    최고 관리자는 보고서를 보고 보고서를 사용 또는 사용 중지할 수 있습니다. DLP 보기 규칙 권한이 있는 관리자는 보고서만 볼 수 있습니다.

  2. Google 관리 콘솔에서 메뉴 다음 보안다음액세스 및 데이터 관리다음데이터 보호로 이동합니다.

    DLP 규칙 보기 및 DLP 규칙 관리 관리자 권한이 필요합니다.

  3. 분기별 또는 일일 보고서를 확인합니다. 보고서는 읽기 전용이며 수정할 수 없습니다.

데이터 보호 통계 보고서 사용 중지 또는 사용 설정하기

최고 관리자는 보고서를 보고 사용 또는 사용 중지할 수 있습니다. 보고서는 Drive와 Gmail에서 각각 별도로 사용 또는 사용 중지할 수 있습니다. Drive 보고서는 기본적으로 사용 설정되어 있으며, Gmail 보고서는 기본적으로 사용 중지되어 있습니다. 단, Google Workspace Business 버전은 기본적으로 사용 설정되어 있습니다.

보고서를 사용 중지하거나 사용 설정하려면 다음 안내를 따르세요.

  1. Google 관리 콘솔에서 메뉴 다음 보안다음액세스 및 데이터 관리다음데이터 보호로 이동합니다.

    DLP 규칙 보기 및 DLP 규칙 관리 관리자 권한이 필요합니다.

  2. 데이터 통계 검사 및 보고서 설정에서 관리하려는 보고서(Drive 또는 Gmail)에 대해 사용 또는 사용 안함을 선택합니다.
  3. 저장을 클릭합니다.

보고서를 다시 사용 설정하면 Drive 보고서는 다음 분기 초부터의 데이터를 포함하고 Gmail 보고서는 30일 중 1일로 재설정됩니다.

데이터 보호 통계 보고서 정보

일반 검사 프로그램을 사용하여 민감한 콘텐츠를 식별하고 Drive 및 Gmail용 보고서를 생성합니다. 관리자는 사용자 환경의 데이터를 바탕으로 분기별 (Drive) 또는 일별 (Gmail) 맞춤 보고서를 받습니다. Gmail용 일반 검사 프로그램은 48개, Drive용 일반 검사 프로그램은 50개이며, 아래 데이터 보호 정보 보고서 생성에 사용되는 일반 검사 프로그램에 나열되어 있습니다.

보고서에는 보고서의 모든 파일 또는 메일에 대한 세부정보가 포함되어 있지 않습니다. 보고서에서 파일 및 메일에 대한 자세한 내용을 확인하려면 민감한 파일 및 메일 공유에 관한 정보를 얻을 수 있도록 DLP 규칙을 추가하는 것이 좋습니다.

보고서에는 거짓양성이 포함될 수 있습니다. 검사 프로그램에서는 사용 가능한 가장 높은 일치 가능성 기준값을 활용하려고 하지만 애플리케이션 파일에 따라 감지 기능이 제한될 수 있습니다.

보고서 보기

Google 관리 콘솔에서 보고서를 보려면 최고 관리자 계정 또는 다음 관리자 권한이 있는 위임된 관리자 계정이 필요합니다.

  • 조직 단위 관리자 권한
  • 그룹 관리자 권한
  • DLP 규칙 보기DLP 규칙 관리 권한 규칙을 만들고 수정하려면 두 권한이 모두 있어야 합니다. 두 권한이 모두 있는 맞춤 역할을 만드는 것이 좋습니다. DLP 규칙 보기 권한만 있는 관리자는 보고서를 볼 수 있지만 보고서를 사용 중지하거나 사용 설정할 수는 없습니다.

관리자 권한역할에 대해 자세히 알아보세요.

Drive 보고서

Drive 보고서는 분기별로 업데이트되며 현재 Drive에 저장된 모든 파일의 데이터가 포함됩니다.

DLP는 민감한 정보에 대한 일련의 기본 검사 프로그램을 기반으로 모든 Drive 파일을 정기적으로 사전 검사합니다. 보고서는 이러한 검사를 기반으로 합니다. Drive 파일의 내용은 검사 사이에 변경될 수 있습니다.

다음과 같은 유형의 공유가 식별되어 Drive 보고서에 포함됩니다.

  • 초대 또는 이메일을 통해 Google 이외의 계정에 공유
  • 웹 사용자는 누구나 열 수 있는 링크를 통해 공유
  • 개인 Google 계정에 공유
  • Google 그룹에 공유
  • 내 드라이브 및 공유 드라이브에서 공유
    • 내 드라이브의 경우 DLP에서 개별 파일의 공유와 해당 파일의 상위 폴더 공유를 감지합니다.
    • 공유 드라이브의 경우 DLP에서 개별 파일의 공유와 공유 드라이브의 루트 폴더 공유를 감지합니다.

Drive 보고서에는 다음이 포함됩니다.

  • 민감한 콘텐츠가 포함된 파일 중 외부로 공유된 파일의 전체 비율
  • 공유되는 상위 데이터 유형
  • 민감한 정보가 포함된 드라이브 파일 수
  • 민감한 정보가 포함된 드라이브 파일 중 외부로 공유된 파일 수
  • 데이터 유형별로 민감한 정보가 포함된 파일 중 외부로 공유된 파일 비율

Gmail 보고서

Gmail 보고서는 매일 업데이트되며 지난 30일 동안의 발신 메일에 관한 정보가 포함됩니다.

Gmail의 경우 DLP는 기본 검사 프로그램을 기반으로 발신 메일을 검사합니다. 일일 보고서는 이러한 검사를 기반으로 생성되며, 48가지 유형의 민감한 정보를 식별하는 사전 정의된 데이터 유형을 사용합니다. Gmail 보고서에는 발신 메일에 대한 다음 정보가 포함됩니다.

Gmail 보고서에는 발신 메일에 대한 다음 정보가 포함됩니다.

  • 공유되는 상위 데이터 유형
  • 민감한 콘텐츠가 포함된 발신 메일 수
  • 민감한 콘텐츠가 포함된 Gmail 메일 중 외부로 공유된 메일 수
  • 각 데이터 유형별 민감한 콘텐츠가 포함된 메일 중 외부로 공유된 메일 비율

DLP는 보고서 내용을 기반으로 새 규칙을 추천합니다. 예를 들어 보고서에 조직 내 공유 데이터 유형으로 여권 번호가 표시되는 경우, DLP에서는 여권 번호 공유를 방지하는 규칙을 추천합니다.

Drive 관리자는 Drive 사용자의 공유 권한을 사용하여 파일 공유를 관리할 수 있습니다. 조직 사용자의 Google Drive 파일 및 폴더 공유 방법 관리에 대한 자세한 내용은 Drive 사용자의 공유 권한 설정하기를 참고하세요. Drive 관리자는 Drive용 DLP 규칙 및 맞춤 콘텐츠 검사 프로그램을 만들 수도 있습니다.

Gmail 관리자는 민감한 콘텐츠가 포함된 발신 메일에 경고, 격리 또는 차단 조치를 적용하는 DLP 규칙을 추가하여 발신 이메일 메시지를 관리할 수 있습니다. 이러한 기능을 추가하는 방법에 관한 자세한 내용은 이메일 및 첨부파일의 데이터 유출 방지하기 (Gmail DLP)를 참고하세요.

콘텐츠 검사 프로그램 보고서

보고서를 만드는 데 사용되는 50개의 일반 검사 프로그램입니다. 이메일 주소전화번호 검사 프로그램은 Gmail 보고서에 사용되지 않습니다. 이러한 데이터 유형이 이메일 바닥글에 자주 표시되어 보고서에 거짓양성이 발생할 수 있기 때문입니다.

설명이 포함된 검사 프로그램의 전체 목록은 사전 정의된 콘텐츠 검사 프로그램 사용 방법을 참고하세요.

검사 프로그램 이름

리전

  • 운전면허 번호
  • 고용주 식별 번호 (EIN)
  • NPI(National Provider Identifier)
  • 개인 납세자 식별 번호 (ITIN)
  • 여권
  • 사회보장번호(SSN)
  • 미국 은행가 협회 운영위원회 (CUSIP)
  • 식품의약국 (FDA) 승인 처방약
  • 미국은행협회 (ABA) 은행 고유번호
  • 마약단속(DEA) 번호

미국

  • 메디케어 계정 번호
  • 세금 신고 번호 (TFN)

오스트레일리아

  • CPF (Cadastro de Pessoas Físicas) 번호

브라질

  • 브리티시 컬럼비아 개인의료번호(PHN)
  • 온타리오 의료보험계획(OHIP)
  • 여권
  • 퀘백 의료보험번호(HIN)
  • 사회보험번호(SIN)

캐나다

  • 여권

중국

  • Carte Nationale d'Identité Sécurisée (CNI) - 국가 신분증
  • Numéro d'Inscription au Répertoire (NIR) - 사회보장번호
  • 여권

프랑스

  • 여권

독일

  • 개인 영구 계정 번호 (PAN)

인도

  • 운전면허 번호
  • 개인 번호
  • 여권

일본

  • Clave Única de Registro de Población (CURP) - 주민등록번호
  • 여권

멕시코

  • Burgerservicenummer (BSN) - 국민 식별 번호
  • 여권

네덜란드

  • NIF (Número de Identificación Fiscal) 번호
  • NIE (Número de Identificación de Extranjeros) 번호
  • 운전면허 번호
  • 여권

스페인

  • 운전면허 번호
  • 국민의료보험(NHS) 번호
  • 국민보험번호(NINO)
  • 납세자 식별 번호 - 고유한 납세자 참조 (UTR)
  • 여권

영국

  • 신용카드 번호
  • 이메일 주소 (Drive만 해당)
  • 성 정체성
  • 은행 계좌 번호 (IBAN) - 수취계좌 고유번호
  • ICD 10-CM 용어
  • ICD 9-CM 용어
  • 국제 모바일 기기 식별 번호 (IMEI) 하드웨어 식별자
  • IP 주소
  • 전화번호 (Drive만 해당)
  • 은행 계좌 번호 (SWIFT)

전역