데이터 제어 정책 생성

새로운 데이터 제어 규칙을 생성하려면:

1. 네비게이션 메뉴에서 보안 > 앱 & 데이터 인라인을 선택합니다.

2. 데이터 제어가 활성화(녹색은 활성화, 회색은 비활성화)되었는지 확인하십시오.

3. 새로 만들기 > 데이터 제어 규칙을 클릭합니다.

   데이터 제어 규칙 패널이 열립니다.

4. 일반 섹션을 확장하고 다음 설정을 구성합니다:

   1. 규칙에 대한 이름을 입력합니다.

   2. 슬라이더를 사용하여 규칙을 활성화 또는 비활성화합니다(녹색은 활성화, 회색은 비활성화).

   3. 심각도를 선택합니다.

      이 규칙의 이벤트 및 모니터링 분석에 심각도가 사용됩니다.

5. 애플리케이션 섹션에서 모든 애플리케이션을 선택하거나 특정 애플리케이션 또는 카테고리로 콘텐츠 검사를 제한할 수 있습니다.

   • 규칙에 대해 모든 애플리케이션을 선택할 때, 규칙은 인터넷 및 WAN 트래픽을 포함한 모든 HTTP/S 애플리케이션 트래픽에 적용됩니다. 규칙에 대해 모든 애플리케이션을 선택할 때, 클라우드 애플리케이션과 WAN을 통한 애플리케이션 트래픽 모두에 적용됩니다.

6. 활동 섹션을 확장하고 다음 설정을 구성합니다:

   1. 활동 추가를 클릭하고 규칙에 대한 항목을 선택합니다.

   2. 활동 섹션에 여러 항목이 있는 경우 만족 드롭다운 메뉴에서 항목 간의 관계를 정의합니다:

      • 모두 만족 (OR) - 항목 중 하나라도 트래픽과 일치하면 규칙이 적용됩니다

      • 모두 (AND) - 모든 항목이 트래픽과 일치하면 규칙이 적용됩니다

7. 파일 속성 섹션에서 특정 파일 유형 및 파일 크기에 대해 콘텐츠 검사만 선택할 수 있습니다.

   파일 속성 설정을 구성하지 않으면 모든 지원되는 파일 유형 및 크기가 검사됩니다.

   1. 파일 속성 추가를 클릭하고 콘텐츠 유형, 콘텐츠 크기 또는 콘텐츠 암호화를 선택합니다.

   2. 파일 속성 항목에 대한 설정을 정의합니다.

   3. 여러 항목에 대해 항목 간의 관계를 정의합니다(위 6b 참조).

8. 데이터 유출 방지 프로필 섹션에서 기존 콘텐츠 검사 프로필을 추가하고 이 규칙에 일치하는 데이터 유형을 정의할 수 있습니다.

   규칙에 DLP 프로필이 여러 개인 경우 그들 사이에는 AND 관계가 있습니다.

9. 접근 방법 섹션을 확장하고 사용자 에이전트 요구 사항을 정의합니다.

   항목이 여러 개인 경우 그들 사이에는 AND 관계가 있습니다.

10. 소스 섹션을 확장하고 이 규칙에 대한 트래픽 소스로 사용할 하나 이상의 객체를 선택합니다(또는 IP 주소를 입력할 수 있습니다).

    유형을 선택합니다(예: 호스트, 네트워크 인터페이스, IP, 모든 인증 방법). 기본값은 모든 인증 방법입니다.

11. (옵션) 시간 섹션을 확장하고 규칙이 활성화되는 시간을 정의합니다.

    규칙을 항상 활성화로 설정하려면 시간 제약 없음을 선택합니다.

12. 작업 섹션을 확장하고 다음 설정을 구성합니다:

    1. 이 규칙에 대한 작업을 선택합니다. 옵션은 허용, 차단, 모니터링입니다.

    2. (선택 사항) 이벤트 생성 및 알림 보내기를 위해 추적 옵션을 구성하다. 빈도는 첫 번째 알림이 보내진 후 시작합니다.

       알림에 대한 자세한 내용은 구독 그룹, 메일링 리스트 및 경고 통합 관련 기사를 알림 섹션에서 참조하십시오.

13. 적용을 클릭합니다.

DLP 실패 모드를 설정하려면:

1. 네비게이션 메뉴에서 보안 > 데이터 유형 & 프로필을 선택하고 설정 탭에서 일반을 선택합니다.

2. 을 클릭하여 계정에 대해 (녹색) DLP 실패 시 차단 기능을 활성화하면 파일 스캔 시간이 초과되거나 다른 문제로 인해 완료할 수 없는 경우 기본 작업이 차단으로 설정됩니다. 설정을 활성화합니다.

3. 저장을 클릭합니다. DLP 실패 시 차단 기능을 활성화하면 파일 스캔 시간이 초과되거나 다른 문제로 인해 완료할 수 없는 경우 기본 작업이 차단으로 설정됩니다. 설정이 계정에 적용됩니다.