Microsoft 데이터 분류 서비스 통합

  • 아티클
  • 읽는 데 5분 걸림

참고

  • Microsoft Cloud App Security 이름이 바뀌었습니다. 이제 Microsoft Defender for Cloud Apps 호출되었습니다. 앞으로 몇 주 안에 여기와 관련 페이지에서 스크린샷과 지침을 업데이트할 예정입니다. 변경에 대한 자세한 내용은 이 공지 사항을 참조하세요. Microsoft 보안 서비스의 최근 이름 바꾸기에 대한 자세한 내용은 Microsoft Ignite 보안 블로그를 참조하세요.

  • Microsoft Defender for Cloud Apps 이제 Microsoft 365 Defender 일부입니다. Microsoft 365 Defender 포털을 사용하면 보안 관리자가 한 위치에서 보안 작업을 수행할 수 있습니다. 이렇게 하면 워크플로가 간소화되고 다른 Microsoft 365 Defender 서비스의 기능이 추가됩니다. Microsoft 365 Defender Microsoft ID, 데이터, 디바이스, 앱 및 인프라 전반에서 보안을 모니터링하고 관리하는 가정이 될 것입니다. 이러한 변경에 대한 자세한 내용은 Microsoft 365 Defender Microsoft Defender for Cloud Apps 참조하세요.

Microsoft Defender for Cloud Apps 사용하면 기본적으로 Microsoft 데이터 분류 서비스를 사용하여 클라우드 앱에서 파일을 분류할 수 있습니다. Microsoft 데이터 분류 서비스는 Office 365, Microsoft Information Protection 및 Microsoft Defender for Cloud Apps 통합 정보 보호 환경을 제공합니다. 분류 서비스를 사용하면 더 많은 수의 앱에서 이미 내린 결정을 사용하여 Microsoft Defender for Cloud Apps 보호되는 타사 클라우드 앱으로 데이터 분류 작업을 확장할 수 있습니다.

참고

이 기능은 현재 미국, 유럽, 오스트레일리아, 인도, 캐나다, 일본 및 APAC에서 사용할 수 있습니다.

데이터 분류 서비스를 통한 콘텐츠 검사 사용

추가 구성 없이 Microsoft 데이터 분류 서비스를 사용하도록 검사 방법을 설정할 수 있는 옵션이 있습니다. 이 옵션은 Microsoft Defender for Cloud Apps 파일에 대한 데이터 누출 방지 정책을 만들 때 유용합니다.

  1. 파일 정책 페이지의 검사 방법에서 데이터 분류 서비스를 선택합니다. 제어 파일 다운로드(검사 포함)가 선택된 세션 정책 페이지에서 검사 방법을 설정할 수도 있습니다.

    data classification service setting.

  2. 임의 조건 또는 모든 조건을 충족할 때 정책을 적용해야 하는지를 선택합니다.

  3. 중요한 정보 유형을 선택하여 검사 유형을 선택합니다.

    Choose data classification service inspection type.

  4. 기본 중요한 정보 유형을 사용하여 Microsoft Defender for Cloud Apps 의해 보호되는 파일에 어떤 일이 발생하는지 정의할 수 있습니다. Office 365 사용자 지정 중요 정보 유형을 모두 다시 사용할 수도 있습니다.

    참고

    지문, 정확한 데이터 일치 및 학습 가능한 분류자와 같은 고급 분류 유형을 사용하도록 정책을 구성할 수 있습니다.

  5. 필요에 따라 일치하는 항목의 마지막 4자를 마스크 해제할 수 있습니다. 기본적으로 일치하는 항목은 마스킹되고 컨텍스트에 표시되며 일치하는 항목 앞뒤의 40자를 포함합니다. 이 확인란을 선택하면 일치하는 항목 자체의 마지막 4자가 마스크 해제됩니다.

  6. 파일 정책을 활용하여 정책에 대한 경고 및 거버넌스 작업을 설정할 수도 있습니다. 자세한 내용은 파일 정책 및 거버넌스 작업을 참조하세요. 세션 정책을 활용하여 파일이 DCS 형식과 일치하는 경우 실시간으로 작업을 모니터링하고 제어할 수도 있습니다. 자세한 내용은 세션 정책을 참조하세요.

이러한 정책을 설정하면 Office 365 DLP 기능의 강도를 다른 모든 승인된 클라우드 앱으로 쉽게 확장하고 자동으로 적용할 수 있는 기능과 같이 Microsoft Defender for Cloud Apps 제공된 전체 도구 집합으로 저장된 데이터를 보호할 수 있습니다. 민감도 레이블 및 공유 권한을 제어하는 기능을 Microsoft Information Protection.

다음 단계

정책을 사용하여 클라우드 앱 제어

문제가 발생하는 경우 지원받을 수 있습니다. 제품 문제에 대해 도움이나 지원을 받으려면 지원 티켓을 여세요.