Microsoft Purview를 통한 Information Protection 솔루션 배포
정보 보호 전략은 비즈니스 요구 사항에 따라 결정됩니다. 많은 조직이 규정, 법률 및 비즈니스 관행을 준수해야 합니다. 또한 조직은 특정 프로젝트에 대한 데이터와 같은 독점 정보를 보호해야 합니다.
Microsoft Purview Information Protection(이전의 Microsoft 정보 보호)은 특정 비즈니스 목표를 달성하는 데 사용할 수 있는 프레임워크, 프로세스 및 기능을 제공합니다.
Microsoft Purview Information Protection 프레임워크
Microsoft Purview Information Protection을 사용하여 중요한 정보가 어디에 있든, 어디에 있든 검색, 분류, 보호 및 관리할 수 있습니다.
다음 Ignite 세션을 시청하여 이러한 기능이 서로를 지원하고 구축하는 방법을 확인하세요. Microsoft Information Protection으로 데이터 파악, 데이터 보호 및 데이터 손실 방지.
데이터 거버넌스에 대한 내용은 Microsoft Purview를 사용해 데이터 거버넌스 솔루션 배포하기를 참조하세요.
라이선싱
Microsoft Purview Information Protection 기능은 Microsoft Purview에 포함되어 있습니다. 라이선스 요구 사항은 구성 옵션에 따라 기능 내에서도 다를 수 있습니다. 라이선스 요구 사항 및 옵션을 확인하려면 보안 및 규정 준수를 위한 Microsoft 365 지침을 참조하세요.
사용자 데이터 파악
중요한 데이터가 있는 위치를 아는 것은 많은 조직에서 종종 가장 큰 과제입니다. Microsoft Purview Information Protection 데이터 분류는 조직에서 생성하여 계속 증가하는 데이터 양을 검색하고 정확하게 분류하는 데 도움이 됩니다. 그래픽 표현을 통해 이 데이터에 대한 인사이트를 얻을 수 있으므로 데이터를 보호하고 통제하기 위한 정책을 설정하고 모니터링할 수 있습니다.
| 단계 | 설명 | 추가 정보 |
|---|---|---|
| 1 | 보호하려는 중요한 정보의 범주를 설명하세요. 어떤 유형의 정보가 조직에 가장 가치 있고 어떤 유형이 그렇지 않은지 이미 알고 있습니다. 이해 관계자와 협력하여 출발점이 되는 이러한 범주를 설명하세요. |
중요한 정보 유형에 대해 알아보기 |
| 2 | 중요한 데이터를 발견하고 분류합니다. 항목의 중요한 데이터는 기본 DLP 정책, 사용자에 의한 수동 레이블 지정, 중요한 정보 유형 또는 기계 학습을 사용한 자동화된 패턴 인식을 포함하는 다양한 방법을 사용하여 찾을 수 있습니다. |
데이터 분류에 대한 자세한 정보 |
| 3 | 중요한 항목을 봅니다. 중요한 항목과 사용자가 이러한 항목에 대해 수행하는 작업에 대한 심층 분석을 위해 콘텐츠 탐색기 및 활동 탐색기를 사용합니다. |
콘텐츠 탐색기로 시작 |
사용자 데이터 보호
중요한 데이터가 있는 위치를 아는 정보를 사용하여 보다 효율적으로 데이터를 보호할 수 있습니다. 그러나 기다릴 필요가 없습니다. 수동, 기본 및 자동 레이블 지정을 조합하여 즉시 데이터 보호를 시작할 수 있습니다. 그런 다음 이전 섹션의 콘텐츠 탐색기 및 활동 탐색기를 사용하여 레이블이 지정된 항목과 레이블이 사용되는 방식을 확인합니다.
| 단계 | 설명 | 추가 정보 |
|---|---|---|
| 1 | 조직의 데이터를 보호할 민감도 레이블 및 정책을 정의합니다. 콘텐츠의 민감도를 식별하는 것 외에도 이러한 레이블은 머리글, 바닥글, 워터마크 및 암호화와 같은 보호 작업을 적용할 수 있습니다. |
민감도 레이블 시작하기 민감도 레이블과 해당 정책 생성 및 구성 민감도 레이블을 사용하여 암호화를 적용하여 콘텐츠에 대한 액세스 제한 |
| 2 | Microsoft 365 앱 및 서비스의 항목에 레이블을 지정하고 보호합니다. 민감도 레이블은 Microsoft 365 Word, Excel, PowerPoint, Outlook 및 SharePoint 및 OneDrive 사이트와 Microsoft 365 그룹을 포함하는 컨테이너에 대해 지원됩니다. 수동 레이블 지정, 자동 레이블 지정, 기본 레이블 및 필수 레이블 지정과 같은 레이블 지정 방법을 조합하여 사용합니다. |
Office 앱의 민감도 레이블 관리 SharePoint 및 OneDrive에서 Office 파일에 대한 민감도 레이블 사용 민감도 레이블로 암호화된 파일에 공동 작성 사용 SharePoint 문서 라이브러리에 대한 기본 민감도 레이블 구성 민감도 레이블을 콘텐츠에 자동으로 적용 Microsoft Teams, Microsoft 365 그룹 및 SharePoint 사이트에서 민감도 레이블 사용하기 민감도 레이블을 사용하여 SharePoint 및 OneDrive의 사이트 및 문서에 대한 기본 공유 링크 설정 Microsoft SharePoint Syntex에서 모델에 민감도 레이블 적용 Power BI의 민감도 레이블 |
| 3 | Cloud Apps용 Microsoft Defender를 민감도 레이블과 함께 사용하여 클라우드의 데이터 저장소에 있는 중요한 항목을 검색, 레이블 지정 및 보호하세요. | 클라우드에 저장된 데이터를 검색하고, 분류하고, 레이블을 지정하고, 보호 |
| 4 | 민감도 레이블이 있는 Azure Information Protection 통합 레이블 지정 스캐너를 배포하여 온-프레미스 데이터 저장소에 있는 중요한 항목을 검색, 레이블 지정 및 보호합니다. | Azure Information Protection 통합 라벨링 스캐너 구성 및 설치 |
| 5 | Microsoft Pruview 데이터 맵을 사용하여 민감도 레이블을 Azure로 확장하여 Azure Blob Storage, Azure 파일, Azure Data Lake Storage Gen1 및 Azure Data Lake Storage Gen12에 대한 항목을 검색하고 레이블을 지정합니다. | Microsoft Purview 데이터 맵의 레이블 지정 |
민감도 레이블을 기간 업무 앱 또는 타사 SaaS 앱으로 확장하려는 개발자는 Microsoft Information Protection(MIP) SDK 설정 및 구성을 참조하세요.
추가 보호 기능
Microsoft Purview에는 데이터를 보호하는 데 도움이 되는 추가 기능이 포함되어 있습니다. 모든 고객에게 이러한 기능이 필요한 것은 아니며 일부는 최신 릴리스로 대체될 수 있습니다.
보호 기능의 전체 목록은 Microsoft Purview를 사용하여 데이터 보호 페이지를 통해 확인합니다.
데이터 손실 방지
Microsoft Purview DLP(데이터 손실 방지) 정책을 배포하여 앱 및 서비스 전반에서 중요한 데이터의 부적절한 공유, 전송 또는 사용을 통제하고 방지합니다. 이러한 정책은 사용자가 중요한 데이터를 사용할 때 올바른 결정을 내리고 올바른 조치를 취하는 데 도움이 됩니다.
| 단계 | 설명 | 추가 정보 |
|---|---|---|
| 1 | DLP에 대해 알아보세요. 조직은 재무 데이터, 독점 데이터, 신용 카드 번호, 건강 기록 또는 사회 보장 번호와 같은 중요한 정보를 관리하고 있습니다. 이러한 중요한 데이터를 보호하고 위험을 줄이려면 사용자가 해당 데이터를 소유해서는 안 되는 사람과 부적절하게 공유하는 것을 방지할 방법이 필요합니다. 이러한 관행을 데이터 손실 방지(DLP)라고 합니다. |
데이터 손실 방지에 대해 알아보기 |
| 2 | DLP 구현을 계획합니다. 모든 조직의 비즈니스 요구, 목표, 리소스 및 상황이 고유하기 때문에 모든 조직은 데이터 손실 방지(DLP)를 다르게 계획하고 구현합니다. 그러나 모든 성공적인 DLP 구현에 공통적인 요소가 있습니다. |
데이터 손실 방지 계획 |
| 3 | DLP 정책을 설계하고 생성합니다. DLP(데이터 손실 방지) 정책을 만드는 것은 빠르고 쉽지만 많은 조정을 수행해야 하는 경우 의도한 결과를 생성하는 정책을 얻는 데 시간이 많이 걸릴 수 있습니다. 정책을 구현하기 전에 시간을 내어 설계하면 시행착오만으로 조정하는 것보다 의도하지 않은 문제가 적고 원하는 결과를 더 빨리 얻을 수 있습니다. |
DLP 정책 디자인 |
| 4 | DLP 정책을 조정합니다. DLP 정책을 배포한 후 의도한 목적을 얼마나 잘 충족하는지 확인할 수 있습니다. 이 정보를 사용하여 더 나은 성능을 위해 정책 설정을 조정하세요. |
DLP 정책 만들기, 테스트 및 조정 |
교육 리소스
컨설턴트 및 관리자를 위한 학습 모듈:
- Microsoft Purview의 정보 보호 및 데이터 수명 주기 관리 소개
- 보호 및 거버넌스를 위한 데이터 분류
- Microsoft Purview의 정보 보호
- Microsoft Purview의 데이터 손실 방지
구성한 민감도 레이블을 적용하고 사용하도록 사용자를 교육하려면 민감도 레이블에 대한 최종 사용자 설명서를 참조하세요.
Teams에 대한 데이터 손실 방지 정책을 배포할 때 이 기술에 대한 소개로 다음과 같은 최종 사용자 지침이 유용할 수 있습니다. 여기에는 다음과 같은 잠재적인 메시지가 표시될 수 있습니다. 데이터 손실 방지(DLP) 및 통신 규정 준수에 대한 Teams 메시지 정책 .