DLP (데이터 손실 방지) 정책 팁 문제 해결

참고

Office 365 ProPlus엔터프라이즈용 Microsoft 365 앱으로 이름이 바뀌고 있습니다. 이 변경에 대한 자세한 내용은 이 블로그 게시물을 참조하세요.

요약

데이터를 검색 하 고 보호 하는 것은 현재 비즈니스에서 가장 중요 한 작업 중 하나입니다. 더 많은 조직이 서비스를 클라우드로 이동 하 여 데이터를 저장 하므로 데이터 흐름과 액세스를 보호 하는 솔루션은 점차 중요 해지고 있습니다.

Microsoft Office 365에서 DLP (데이터 손실 방지) 서비스를 제공 하 여 조직에서 비즈니스 표준 및 업계 규정을 준수 하도록 지원 합니다. 이 동작은 중요 한 정보를 보호 하 고 의도 하지 않은 노출을 방지 합니다.

이 문서에서는 DLP 정책 설명이 정상적으로 작동 하지 않는 경우에 발생 하는 일부 문제를 해결 하는 방법을 설명 합니다.

DLP 정책 팁 문제 해결을 위한 일반적인 시나리오

Office 365 DLP 정책을 구성한 후에는 여러 가지 이유로 인해 DLP 정책 팁이 예상 대로 작동 하지 않을 수 있습니다.

  • 정책 구성 오류가 있습니다.
  • 정책 구성은 지원 되지 않습니다 (클라이언트에만 해당).
  • 모든 정책 조건이 충족 되지 않습니다.
  • 메일 설명을 사용할 수 없습니다 (클라이언트에만 해당).
  • 정책 팁은 Exchange 관리 센터와 보안 및 준수 센터 둘 다에서 구성 됩니다.
  • 클라이언트에서 메일 설명을 지원 하지 않습니다 (Mac에만 해당).
  • 파일 시스템 구성은 지원 되지 않습니다 (Windows 7의 Pdf에만 해당).
  • 잘못 된 테스트 데이터가 있습니다.

보안 및 준수 센터에서 DLP 정책을 편집 하는 방법

  1. 보안 및 준수 센터의 탐색 창에서 데이터 손실 방지 를 찾습니다.
  2. 편집 해야 하는 정책을 선택한 다음, 열리는 창에서 정책 편집 또는 편집 을 선택 합니다.

정책 편집 또는 편집을 선택 하 여 DLP 정책 편집

정책 구성 오류

정책이 사용자 알림을 사용 하 여 구성 되었지만 정책 상태가 규칙의 설정과 일치 하지 않습니다 (그림 1). 또한 정책 구성 오류는 인스턴스 수가 같고 정확도 값과 일치 하는 동일한 중요 한 데이터 형식을 검색 하는 두 개 이상의 규칙을 사용 하 여 정책을 구성 하는 경우에도 발생할 수 있습니다 (그림 2). 이러한 유형의 설치는 필요 하지 않으며 문제가 있습니다. 규칙은 하나만 필요 합니다.

문제 해결 팁

이러한 시나리오에서는 하나의 규칙만 만들고 동일한 중요 한 데이터 형식을 기반으로 하는 검색 매개 변수를 사용 합니다.

그림 1: 사용자 알림을 사용 하 여 정책 구성

사용자 알림 설정

정책 상태

테스트 모드에 있는 동안 정책 팁 표시 옵션을 선택 하지 않음

그림 2: 인스턴스 수 를 공유 하 고 정확도 값과 일치 하는 중요 한 정보 유형에 따라 동일한 검색을 사용 하도록 구성 된 규칙이 여러 개 있습니다.

여러 규칙이 동일한 검색 매개 변수를 갖도록 구성 되어 있습니다.

정책 구성이 지원 되지 않습니다 (Outlook 2013 이상 클라이언트에만 해당).

Outlook 2013 이상 클라이언트에서 현재 지원 되지 않는 조건과 작업을 사용 하 여 정책을 구성 합니다.

정책 구성은 지원 되지 않음

참고

이러한 모든 조건 및 작업은 Outlook에서 작동 합니다. 콘텐츠를 일치 시키고 콘텐츠에 대 한 보호 작업을 적용 합니다. 그러나 정책 팁은 아직 지원 되지 않습니다.

문제 해결 팁

Outlook에서 Outlook에서 지원 되는 조건 및 작업을 테스트 합니다. 콘텐츠 일치 및 적용은 계속 작동 합니다.

모든 정책 조건이 충족 되지 않음

이 이유는 정책에 구성 된 외부 공유 조건이 있기 때문에 SharePoint Online 및 비즈니스용 OneDrive에서 정책 팁이 예상 대로 작동 하지 않는 경우에 주로 발생 합니다.

외부 공유 조건이 정책에 구성 되어 있는 경우

참고

현재는 조직 외부에 있는 외부 상대방이 처음으로 콘텐츠에 액세스할 때까지 콘텐츠가 외부에서 공유 되는 것으로 인덱싱되지 않습니다.

메일 설명을 사용할 수 없습니다 (Outlook 2013 이상 클라이언트에만 해당).

Outlook 2013 이상 클라이언트의 경우 메일 설명이 사용 하도록 설정 되어 있는지 확인 합니다. Outlook에서 메일 설명을 사용 하도록 설정 하려면 정책 팁이 사용 되도록 설정 되어 있어야 합니다. 이렇게 하려면 다음과 같이 하십시오.

  1. Outlook에서 파일 > 옵션 > 메일을 선택 합니다.
  2. 메일 설명 섹션으로 스크롤한 다음 메일 설명 옵션을 클릭 합니다.
  3. 표시할 메일 설명 선택 선택 대화 상자에서 정책 팁 알림 옵션이 선택 되어 있는지 확인 합니다.
  4. 메일 설명 표시줄 표시 옵션에서 메일 설명 적용 시 자동으로 표시 옵션이 선택 되어 있는지 확인 합니다.
  5. 확인 을 두 번 클릭 하 여 파일 창을 닫습니다.
  6. Outlook을 다시 시작합니다.

메일 설명 옵션을 사용 하 여 설정 선택

여러 위치에서 정책 팁 구성

여러 위치에 구성 된 경우 정책 팁이 예상 대로 작동 하지 않습니다. 다음 위치 중 하나에만 정책 팁을 구성 하거나 사용 하도록 설정 해야 합니다.

  • Exchange 관리 센터
  • 보안 및 준수 센터

작업을 사용 하 여 Exchange 관리 센터의 정책에 알림 설정

통합 DLP 정책 팁을 보려면 Exchange 관리 센터의 모든 전송 규칙에서 정책 팁을 사용 하 여 보낸 사람에 게 알림 작업을 제거 합니다.

정책 팁을 사용 하 여 보낸 사람에 게 알림 작업을 제거 합니다.

Exchange 관리 센터에서 DLP 정책을 편집 하는 방법

  1. Exchange 관리 센터에서 준수 관리를 찾은 다음 데이터 손실 방지를 선택 합니다.

  2. 편집 해야 하는 정책을 선택 하 고 연필 아이콘을 선택 하거나 변경 해야 하는 정책을 두 번 클릭 합니다.

    Exchange 관리 센터에서 정책 선택 및 연필 아이콘

  3. 열려 있는 창에서 규칙을 선택 하 고 연필 아이콘을 선택 하거나 변경 해야 하는 규칙을 두 번 클릭 합니다.

    규칙 섹션에서 연필 아이콘 선택

  4. 다음에 열리는 창에서 규칙을 편집할 수 있습니다.

    편집할 세부 필드

클라이언트에서 메일 설명을 지원 하지 않음

정책 팁을 지원 하지 않는 Outlook 클라이언트 라이선스에는 여러 가지가 있습니다. 이 문서 에서는 DLP 정책 팁을 지 원하는 Outlook 클라이언트 라이선스를 나열 합니다.

참고

현재 Mac 용 Outlook 용 iOS 클라이언트에는 정책 설명이 지원 되지 않습니다. 제품 엔지니어링 팀이 Windows Outlook과 Mac 용 Outlook 클라이언트 간의이 기능에 대 한 정보를 알고 있기는 하지만 현재이 기능을 Mac 용 Outlook의 향후 릴리스에 추가할 수 있는 설정 된 시간은 없습니다. 이 문제를 해결 하기 위해 사용자에 게 Mac 용 Outlook을 사용 하 여 메시지를 전송한 경우 OWA 클라이언트에서 메시지를 다시 만들도록 하는 DLP 정책 규칙에 대 한 텍스트를 NDR 응답에 추가할 수 있습니다. OWA 클라이언트를 사용 하 여 사용자에 게 정책 팁 기능을 제공 하 고,이를 재정의 하거나, 가양성을 보고 하거나, 업무 정당성을 입력할 수 있습니다 ("Notify" 작업에 따라 DLP 정책 규칙에 지정). 그러면 사용자가 배달을 위해 메시지를 제출할 수 있습니다.

Windows 7 및 Adobe PDF

다음 조건에 해당 하는 경우에는 정책 설명이 표시 되지 않습니다.

  • Windows 7에서 Outlook 2013 이상 클라이언트를 실행 하 고 있습니다.
  • DLP 정책 팁을 트리거하는 전자 메일 메시지에 Adobe PDF 버전 10 이상 버전의 파일을 연결 하려고 했습니다.

문제 해결 팁

이 문제를 해결 하기 위해 Outlook의 "해결 방법" 섹션에 나와 있는 단계를 주의 깊게 따르려면 Windows 7에서 PDF 첨부 파일에 대 한 DLP 정책 팁이 표시 되지 않도록합니다.

잘못 된 테스트 데이터

인스턴스 수 를 평가 하 고 DLP 정책 규칙의 정확성을 일치 시키는 경우 사용 중인 테스트 데이터는 중요 한 정보 유형이 찾는정보에 따라 올바르지 않습니다.

잘못 된 인스턴스 수 및 일치 정확도 값

참조