Drive용 DLP 대시보드 문제, 알림, 감사 이벤트 보기

Drive용 DLP의 보안 대시보드, 알림, 규칙 로그 이벤트 사용

이 기능이 지원되는 버전: Frontline Standard 및 Frontline Plus, Enterprise Standard 및 Enterprise Plus, Education Fundamentals, Education Standard 및 Education Plus, Enterprise Essentials Plus 사용 중인 버전 비교하기

Drive용 데이터 손실 방지 (DLP)에서 검사를 통해 문제가 감지되면 문제에서 작업과 알림이 트리거됩니다.

이 도움말에 설명된 보고서는 Drive용 DLP에만 적용됩니다.

참고: Education Fundamentals를 사용하는 경우 보안 다음 액세스 및 데이터 관리 다음 데이터 보호에서 데이터 보호 규칙에 액세스하고 관리할 수 있습니다.

DLP 보안 대시보드 문제

DLP 검사 중 감지되어 DLP에서 기록한 문제는 보안 다음 대시보드에서 확인할 수 있습니다. 보안 대시보드에는 시간 경과에 따라 기록된 사고와 함께 다음과 같은 사고 대시보드가 표시됩니다.

  • DLP 문제
  • 주요 정책 문제

매일 발생하는 문제를 분류하고 추세를 조사하여 구현된 DLP 정책의 성공 여부를 확인할 수 있습니다. 단일 또는 집계된 인시던트에 관한 세부정보를 통해 이벤트에 신속하게 대응하고 시간이 지남에 따라 정책의 성공 여부를 측정할 수 있습니다. 자세한 내용은 보안 대시보드 정보를 참고하세요.

DLP 알림

규칙에 대한 알림을 구성하면 데이터 보호 규칙이 트리거될 때 알림 센터에 DLP 알림이 수신됩니다. 관리 콘솔 홈페이지에서 보안 다음 알림 센터로 이동합니다. 알림 주요 세부정보에서 시스템은 데이터 보호 규칙이 콘텐츠에 플래그를 지정하기 전에 일치한 수신자만 기록합니다. DLP에 의해 플래그가 지정된 후 문서를 다시 공유해도 알림의 수신자 정보가 자동으로 업데이트되지 않습니다.

참고: 알림 센터에서 알림이 생성되는 시간과 DLP 보안 대시보드 및 보안 조사 도구에 해당 문제 또는 로그 이벤트가 표시되는 시간 사이에는 시차가 있습니다.

각 규칙은 규칙당 일일 최대 50개의 알림을 생성할 수 있습니다. 각 규칙의 인시던트는 알림 센터와 규칙 로그 이벤트에 기록됩니다. 자세한 내용은 알림 세부정보 보기규칙 로그 이벤트를 참고하세요.

DLP 감사 이벤트

규칙 로그 이벤트에는 Google 관리 콘솔에 기록된 DLP 인시던트 기록이 표시됩니다. 예를 들어 사용자가 운전면허 번호와 같은 민감한 정보를 공유하려고 시도한 시점을 확인할 수 있습니다. 자세한 내용은 규칙 로그 이벤트를 참고하세요. 감사 이벤트는 조사 도구에도 표시되며, DLP 개별 사고는 규칙 로그 이벤트 아래에 표시됩니다. 규칙 로그 이벤트와 조사 도구 모두 트리거된 데이터 보호 규칙의 감사 로그를 표시합니다.