정확한 데이터 일치 중요한 정보 유형 테스트

  • 아티클

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

적용 대상

EDM(정확한 데이터 일치) SIT(중요한 정보 유형)가 생성되고 중요한 정보 테이블의 업로드 및 인덱싱이 완료되었는지 확인한 후 1시간 후에 Microsoft Purview 규정 준수 포털의 중요한 정보 유형 섹션에서 Test 함수를 사용하여 보호하려는 정보를 검색하는지 여부를 테스트할 수 있습니다.

참고

기존 EDM SIT의 변경 내용은 시스템 전체에 전파하는 데 다소 시간이 걸릴 수 있습니다. 검색 문제를 해결하기 위해 EDM SIT를 변경하는 경우 Test 함수를 사용하여 영향을 확인하기 전에 변경한 후 1시간 이상 기다려야 합니다.

테스트에 사용하는 방법에 관계없이 테스트 결과에는 특정 EDM SIT 및 해당 EDM SIT에 대해 구성된 기본 요소에 대한 일치 항목이 포함됩니다.

EDM SIT를 테스트하는 방법

EDM SIT를 테스트하는 데 사용할 수 있는 두 가지 방법이 있습니다.

메서드 새 EDM 환경에서 사용 가능 신규 및 클래식 EDM 환경에서 사용 가능
SIT(중요한 정보 유형) 메서드 예 예
EDM 분류자 메서드 예 아니오

참고

클래식 EDM 환경을 사용하는 경우 SIT 메서드를 사용해야 합니다.

중요한 정보 형식 메서드를 사용하여 EDM SIT 테스트

중요한 정보 유형 메서드를 사용하여 EDM SIT를 테스트하려면 다음 단계를 수행합니다.

사용 중인 포털에 적합한 탭을 선택합니다. Microsoft Purview 포털에 대한 자세한 내용은 Microsoft Purview 포털을 참조하세요. 규정 준수 포털에 대한 자세한 내용은 Microsoft Purview 규정 준수 포털 참조하세요.

  1. Microsoft Purview 포털>Information Protection>Classifiers중요한 정보 유형에 로그인합니다>.

  2. 목록에서 EDM SIT를 선택한 다음 테스트 아이콘을 선택합니다.

  3. 플라이아웃 창에서 검색하려는 데이터가 포함된 파일을 업로드합니다. 예를 들어 중요한 정보 테이블에 행의 하위 집합이 포함된 파일을 만듭니다. 스키마에서 구성 가능한 일치 기능을 사용하여 무시된 구분 기호를 정의한 경우 샘플 파일에 해당 구분 기호의 유무에 관계없이 예제가 포함되어 있는지 확인합니다.

  4. 테스트를 선택합니다.

  5. 파일을 업로드하고 스캔한 후 EDM SIT와 일치하는 항목이 검사.

  6. SIT의 Test 함수가 일치 항목을 검색하는 경우 SIT가 일치 항목을 잘리거나 일치하는 항목을 잘못 추출하지 않는지 확인합니다. 일반적인 문제는 다음과 같은 SIT를 포함합니다.

    • 검색해야 하는 전체 문자열의 부분 문자열만 추출합니다.
    • 다중 단어 문자열에서 첫 번째 단어만 선택
    • 추출에 추가 기호 또는 문자 포함

정규식 사용에 대한 자세한 내용은 정규식 언어 - 빠른 참조를 참조하세요.

EDM 분류자 메서드를 사용하여 EDM SIT 테스트

사용 중인 포털에 적합한 탭을 선택합니다. Microsoft Purview 포털에 대한 자세한 내용은 Microsoft Purview 포털을 참조하세요. 규정 준수 포털에 대한 자세한 내용은 Microsoft Purview 규정 준수 포털 참조하세요.

  1. Microsoft Purview 포털>Information Protection>Classifiers>EDM 분류자에 로그인합니다.

  2. 새 EDM 환경 토글이 켜기로 설정되어 있는지 확인합니다.

  3. 목록에서 EDM SIT를 선택한 다음 테스트 아이콘을 선택합니다.

  4. 검색하려는 데이터가 포함된 파일을 업로드합니다. 예를 들어 중요한 정보 테이블에 행의 하위 집합이 포함된 파일을 만듭니다. 스키마에서 구성 가능한 일치 기능을 사용하여 무시된 구분 기호를 정의한 경우 샘플 파일에 해당 구분 기호의 유무에 관계없이 예제가 포함되어 있는지 확인합니다.

  5. 파일을 업로드하고 스캔한 후 EDM SIT와 일치하는 항목이 검사.

  6. SIT의 Test 함수가 일치 항목을 검색하는 경우 SIT가 일치 항목을 잘리거나 일치하는 항목을 잘못 추출하지 않는지 확인합니다. 일반적인 문제는 다음과 같은 SIT를 포함합니다.

    • 검색해야 하는 전체 문자열의 부분 문자열만 추출합니다.
    • 다중 단어 문자열에서 첫 번째 단어만 선택
    • 추출에 추가 기호 또는 문자 포함

PowerShell을 사용하여 EDM SIT 테스트

PowerShell을 사용하여 테스트하려면 다음 PowerShell cmdlet을 사용합니다.

Test-DataClassification  -ClassificationNames “[Your EDM sensitive info type]” -TexttoClassify “[your own text to scan for matches]”

테스트에 사용하는 방법에 관계없이 테스트 결과에는 특정 EDM SIT 및 해당 EDM SIT에 대해 구성된 기본 요소에 대한 일치 항목이 포함됩니다.

참고

EDM 중요한 정보 유형 또는 EDM 형식의 기반이 되는 기본 SIT를 만들거나 편집하면 모든 새 콘텐츠(SIT를 변경한 후 수정된 콘텐츠)가 새 정의와 일치하는 콘텐츠에 대해 크롤링됩니다. 그러나 기존 콘텐츠는 수정되거나 다시 인덱싱될 때까지 크롤링되지 않습니다.

SharePoint 사이트 또는 라이브러리 또는 OneDrive에서 기존 콘텐츠를 강제로 다시 크롤링하려면 사이트, 라이브러리 또는 목록의 크롤링 및 다시 인덱싱을 수동으로 요청의 지침을 따릅니다.

정보 보호 정책을 사용하여 EDM SIT 테스트

정책에서 EDM SIT를 사용하여 EDM SIT가 사용되는 위치와 프로덕션 환경에서의 정확도를 확인할 수 있습니다.

  1. 자동 레이블 지정 정책을 만들고 시뮬레이션 개요에서 실행합니다.

  2. 정책에서 모니터링하는 위치에 EDM SIT를 트리거하지 않는 콘텐츠와 함께 EDM SIT를 트리거하는 일부 콘텐츠를 추가합니다.

  3. 검토할 항목 탭을 열어 일치 항목을 검사.

  4. 정책을 적절하게 조정합니다.

테스트 및 튜닝 결과에 만족하면 EDM 기반 사용자 지정 SIT는 instance 정보 보호 정책에 사용할 준비가 됩니다.

문제 해결 팁

EDM SIT가 데이터에서 일치하는 항목을 검색하지 못하는 경우 다음 팁이 문제를 진단하는 데 도움이 될 수 있습니다.

문제 문제 해결 팁
일치하는 항목을 찾을 수 없음 해시에 설명된 명령을 사용하여 중요한 데이터가 올바르게 업로드되었는지 확인하고 중요한 정보 유형과 일치하는 정확한 데이터를 위해 중요한 정보 원본 테이블을 업로드합니다.
일치하는 항목을 찾을 수 없음 각 패턴에서 기본 요소를 구성할 때 사용한 SIT를 테스트합니다. 이 테스트는 SIT가 항목의 예제와 일치할 수 있는지 여부를 확인합니다. 잘못 정의된 SIT를 EDM SIT의 분류 요소로 사용하는 것이 EDM에서 검색 실패의 가장 일반적인 원인입니다.
EDM 형식의 기본 요소에 대해 선택한 SIT가 항목에서 일치 항목을 찾지 못하거나 예상보다 적은 일치 항목을 찾습니다. SIT가 콘텐츠에서 발생하는 구분 기호 및 구분 기호를 지원하는지 확인합니다. 스키마에 정의된 무시된 구분 기호를 포함해야 합니다.
기본 요소와 연결된 SIT는 콘텐츠에서 일치 항목을 찾지만 EDM SIT는 그렇지 않습니다.
  • REGEX 문이 검색하려는 항목의 시작 또는 끝에서 공백 구분 기호를 잡는지 확인합니다. instance 구분 기호를 포함하는 \s 문을 찾습니다. 공백 구분 기호가 포함된 경우 공백은 데이터 테이블의 해시된 값과 일치하지 않습니다. 대신 과 같은 \b단어 구분 기호를 사용합니다.
  • REGEX 문을 확인하여 하위 문자열뿐만 아니라 검색하려는 전체 문자열을 캡처하는지 확인합니다. 예를 들어 전자 메일 주소에 대해 이 패턴을 고려합니다. \b[a-zA-Z]{2,30}@[a-zA-Z]{2,20}.[a-zA-Z]{2,3}\b 이 패턴은 올바르게 일치 user@contoso.com하지만 불완전한 형식으로만 캡처 user@contoso.co.jp 됩니다.
기본 요소가 있지만 정의된 보조 요소가 없는 EDM SIT는 항목을 검색하지만 주 요소와 보조 요소가 모두 필요한 경우 일치 항목을 검색하거나 예상보다 적은 일치 항목을 검색하지 않습니다. 보조 증명 정보에 사용되는 열의 값이 공백, 쉼표 또는 다른 단어 구분 기호를 포함하지 않는 단일 단어 또는 문자열로 구성되지 않은 경우 테스트하는 두 가지 방법이 있습니다.
  1. 다중 토큰 일치 옵션을 선택합니다.
  2. 원하는 패턴(예: 대문자로 시작하는 고정된 연속 단어 수)을 따르는 다중 단어 문자열을 검색하도록 설계된 REGEX 또는 해당 열의 모든 고유 값을 나열하는 키워드(keyword) 사전을 사용하여 값을 SIT에 연결합니다. 예를 들어 사용자의 도시 또는 거주지에 대한 추가 증거 열이 있는 경우 테이블의 모든 고유한 도시 이름이 포함된 목록을 만든 다음, 이를 사용하여 사전 기반 중요한 정보 유형을 만들 수 있습니다.

XML에서 EDM SIT 정의를 내보내고 편집하여 이 SIT를 EDM SIT의 해당 열에 대한 분류 요소로 사용합니다. 자세한 내용은 수동으로 규칙 패키지 만들기를 참조하세요.
SIT 테스트 함수는 일치하는 항목을 전혀 검색하지 않습니다. 선택한 SIT에 추가 키워드 또는 기타 유효성 검사에 대한 요구 사항이 포함되어 있는지 확인합니다. 기본 제공 SIT의 경우 중요한 정보 형식 엔터티 정의를 참조하여 각 형식을 일치시키는 데 필요한 최소 요구 사항을 확인합니다.
테스트 기능이 작동하지만 DLP 또는 자동 레이블 지정 규칙에서 SharePoint 또는 OneDrive 항목이 검색되지 않습니다. 에서 일치하는 항목을 찾을 것으로 예상되는 문서가 실제로 콘텐츠 탐색기에 표시되는지 확인합니다. 일치 항목은 SIT 변경 내용이 적용된 후에 만들어진 콘텐츠에서만 검색됩니다. 따라서 예상 일치 항목이 표시되지 않으면 기존 항목에 대한 사이트 및 라이브러리를 다시 크롤링합니다. SharePoint 및 OneDrive 다시 크롤링에 대한 자세한 내용은 사이트, 라이브러리 또는 목록의 크롤링 및 다시 인덱싱 수동 요청을 참조하세요.
여러 일치 항목이 필요한 DLP 또는 자동 레이블 지정 규칙은 트리거되지 않습니다. EDM SIT와 기본 SID 모두에 대한 근접 요구 사항이 충족되는지 확인합니다. 예를 들어 기본 요소와 지원 키워드 사이의 최대 거리가 300자이지만 키워드가 긴 테이블의 첫 번째 행에만 있는 경우 일치하는 값의 처음 몇 행만 근접 요구 사항을 충족할 수 있습니다. SIT 정의를 수정하여 보다 완화된 근접 규칙을 지원하거나 추가 증거 조건에 대해 문서의 Anywhere 옵션을 사용합니다.
EDM SIT 검색이 일관되지 않거나 불규칙합니다. EDM SIT에서 기본 요소의 기본으로 사용한 SIT가 불필요한 콘텐츠를 검색하지 않는지 확인합니다. 단어,숫자 또는모든 전자 메일 주소와 같이 너무 많은 관련 없는 콘텐츠와 일치하는 SIT를 사용하면 서비스에서 관련 일치 항목을 무시할 수 있습니다. 콘텐츠 탐색기에서 기본 요소에 사용한 중요한 형식과 일치하는 콘텐츠 조각의 수를 확인합니다.

SIT가 너무 많은 콘텐츠와 일치하는지 예측하려면 다음을 수행합니다.
  1. Microsoft Purview 콘텐츠 Explorer 콘텐츠 항목 수를 중요한 형식이 만들어진 후의 일 수로 나눕니다.
  2. 일일 일치 항목 수가 수십만 개 이상인 경우 기본 SIT가 너무 광범위할 수 있습니다.

EDM SIT에 적합한 중요한 정보 유형을 선택하는 방법에 대한 권장 사항 및 모범 사례는 정확한 데이터 일치 기반 중요한 정보 유형에 대해 알아보기를 참조하세요.