이 기능이 지원되는 버전: Frontline Standard 및 Frontline Plus, Enterprise Standard 및 Enterprise Plus, Education Fundamentals, Education Standard, Education Plus, Enterprise Essentials Plus. 사용 중인 버전 비교하기
조직의 데이터 보호 규칙을 만들기 전에 콘텐츠, 조건, 범위를 계획하고 테스트해야 합니다. 사전 계획을 통해 데이터 보호 규칙은 민감한 정보를 더 정확하게 식별하고 데이터 손실 방지(DLP)를 위한 적절한 조치를 적용할 수 있습니다.
DLP의 제한사항 알아보기
- 모든 민감한 정보가 신고된다는 보장은 없습니다. DLP 감지 시스템은 규칙을 정규 표현식으로 변환하고 추가 콘텐츠 매개변수를 사용하여 일치 가능성을 판단합니다. 여러 요인으로 트리거되는 오탐지와 미탐지가 발생할 수 있습니다.
- 콘텐츠 및 규칙 크기 한도를 초과하면 데이터 보호 규칙이 작동하지 않을 수 있습니다. 자세한 내용은 DLP 콘텐츠 및 규칙 크기 한도 보기를 참고하세요.
권장 규칙 확인하기
데이터 보호 정보 보고서를 사용 설정한 경우 보고서 결과를 기반으로 권장 데이터 보호 규칙을 확인할 수 있습니다. 예를 들어 보고서에 조직 내 공유 데이터 유형으로 여권 번호가 표시되는 경우, 여권 번호 공유를 방지하는 규칙을 검토할 수 있습니다.
자세한 내용은 데이터 보호 추천 규칙으로 데이터 유출 방지하기를 참고하세요.
요구사항에 맞는 규칙 템플릿이 있는지 확인하기
규칙 템플릿을 사용하여 금융, 건강 또는 개인 식별 정보의 공유를 방지하는 등 일반적인 데이터 보호 시나리오에 적용할 수 있습니다. 템플릿을 사용하여 규칙 생성을 간소화한 다음 필요한 경우 기본값을 수정할 수 있습니다.
자세한 내용은 사전 정의된 템플릿을 사용하여 데이터 보호 규칙 만들기를 참고하세요.
규칙 범위에 적용할 그룹 결정하기
데이터 보호 규칙을 전체 조직에 적용하거나 조직의 특정 그룹에만 적용할 수 있습니다. 아직 그룹을 사용하지 않는 경우 규칙을 만들기 전에 그룹을 설정해야 합니다. 그룹 주소는 조직의 도메인으로 끝나야 합니다. 외부 그룹은 규칙 범위에 사용할 수 없습니다.
데이터 보호 규칙은 다음 유형의 그룹을 사용할 수 있습니다.
- 동적 그룹: 사용자가 조직에 가입, 조직 내 이동 또는 조직을 떠나는 경우 멤버십을 자동으로 관리합니다. Google 관리 콘솔 또는 Cloud ID API에서 제공되는 동적 그룹을 사용하면 그룹 멤버십을 관리하는 데 소요되는 시간을 줄일 수 있습니다. 동적 그룹을 데이터 보호 규칙에 사용하려면 이 그룹이 보안 그룹인지도 확인하세요. 보안 그룹에는 보안 라벨이 있습니다. 자세한 내용은 동적 그룹을 사용하여 멤버십을 자동으로 관리하기를 참고하세요.
- 보안 그룹: 표준 또는 동적 그룹을 보안 그룹으로 변환하면 권한 및 액세스 제어를 위해 그룹을 규제, 감사, 모니터링하는 데 도움이 됩니다. 보안 그룹은 관리 콘솔 또는 Cloud Identity Groups API를 사용하여 만들 수 있습니다. 자세한 내용은 보안 그룹으로 민감한 정보에 대한 액세스 권한 관리하기를 참고하세요.
- 이전된 그룹: Google Cloud 디렉터리 동기화(GCDS)를 사용하여 Microsoft Active Directory 또는 다른 도구에서 만든 그룹을 Google Workspace와 동기화합니다. 그런 다음 데이터 보호 규칙에서 동기화된 그룹을 사용합니다. 자세한 내용은 Google Cloud 디렉터리 동기화 정보를 참고하세요.
규칙은 파일에 액세스하는 사용자가 아닌 파일 소유자를 기준으로 파일에 적용됩니다. 범위가 조직 단위 또는 그룹으로 제한된 경우 규칙은 해당 조직 단위 또는 그룹의 사용자와 공유 드라이브가 소유한 파일에만 적용됩니다.
규칙 조건 결정하기
조건 없이 데이터 보호 규칙을 만들 수 있습니다. 이 경우 규칙은 모든 관련 파일, 메일 또는 일정에 적용됩니다. 또는 검사할 민감한 콘텐츠나 활동을 정의하는 조건을 지정할 수 있습니다.
규칙은 일반적으로 다음 항목과 콘텐츠를 일치시킵니다.
- 운전면허 번호 또는 세금 ID와 같은 표준 개인 정보 필요한 데이터 유형이 사전 정의된 콘텐츠 감지 프로그램에 포함되어 있는지 확인합니다.
- 정규 표현식 및 단어 목록 형식의 맞춤 콘텐츠 민감한 콘텐츠가 사전 정의된 감지기에 포함되지 않는 경우 자체 커스텀 감지기를 만들 수 있습니다.
- 민감 또는 NTK와 같은 분류 라벨 자세한 내용은 DLP 규칙으로 Drive 파일에 분류 라벨 자동으로 적용하기 및 Gmail DLP 및 자동 분류 라벨을 참고하세요.
- 파일 메타데이터(예: 파일 이름, 파일 확장자, 파일 MIME 유형)
규칙은 AND, OR 또는 NOT 연산자를 사용하여 여러 조건을 결합할 수 있습니다. 자세한 내용은 중첩 조건 연산자가 있는 데이터 보호 규칙을 참고하세요.
테스트 규칙 만들기
감사 전용 데이터 보호 규칙을 만들어 사용자에게 영향을 주지 않고 잠재적인 영향을 테스트할 수 있습니다. 감사 전용 규칙은 트리거되면 규칙 로그 이벤트 및 보안 조사 도구에 이벤트를 기록하는 것 외에는 아무 작업도 수행하지 않습니다.
감사 전용 테스트 규칙을 만들려면 다음 단계를 따르세요.
- 데이터 보호 규칙을 만듭니다. 작업 섹션에서 작업을 선택하면 안 됩니다. 규칙 상태가 활성으로 설정되어 있는지 확인합니다.
- 기능을 테스트할 옵션을 선택합니다.
- 테스트 데이터를 사용하여 규칙을 직접 트리거합니다.
- 사용자가 규칙의 영향을 받을 수 있는 데이터를 공유할 때까지 기다립니다.
- 결과를 모니터링합니다.
- 규칙을 테스트한 후 수정하여 차단 또는 경고와 같은 작업을 적용합니다.
자세한 내용은 신속한 규칙 테스트 실시를 위한 권장사항을 참고하세요.