Google Drive 및 Gmail: 데이터 보호 API 커넥터 구성

Google Drive 또는 Gmail의 커넥터를 생성하려면:

1. 네비게이션 메뉴에서 자원 > 통합을 선택하고 통합된 앱 탭을 클릭합니다.

2. 새로 만들기를 클릭합니다. 새 커넥터 패널이 열립니다.

3. SaaS 애플리케이션 드롭다운에서 Google Drive 또는 Gmail을 선택하십시오.

4. 기능 섹션에서 데이터 그리고 위협 보호를 선택하십시오.

5. 커넥터 이름을 입력합니다.

6. 관리자 권한이 있는 Google 관리자 계정의 관리자 이메일을 입력합니다.

7. oAuth 범위 복사를 클릭합니다.

   oAuth 범위의 전체 목록을 검토하려면 아래 Google Drive 및 Gmail 커넥터의 oAuth 범위를 참조하세요

8. 아래의 2단계 - Google Cloud 콘솔에서 프로젝트 구성을 계속합니다.

Google Cloud 콘솔에서 프로젝트를 구성하려면:

1. Google Cloud 콘솔에 로그인하고 기존 프로젝트를 선택하거나 새 프로젝트를 만듭니다.

2. 커넥터를 위한 Google API를 활성화합니다:

   1. 프로젝트를 선택하고 네비게이션 창에서 API & 서비스 > 라이브러리를 선택합니다.

   2. API 라이브러리에서 관리자 SDK API를 검색합니다.

      

   3. 관리자 SDK API를 클릭하고 새 창에서 활성화를 클릭합니다.

   4. API 라이브러리로 돌아가서 Google Drive API를 클릭합니다.

   5. 다음 창에서 활성화를 클릭합니다.

3. 카토 커넥터를 위한 서비스 계정을 만듭니다:

   1. 네비게이션 창에서 API & 서비스 > 자격 증명을 선택합니다.

   2. 메뉴 바에서 자격 증명 생성 > 서비스 계정을 클릭합니다.

      

   3. 서비스 계정 이름을 입력합니다.

   4. 생성하고 계속하기를 클릭한 후 완료를 클릭합니다.

4. 서비스 계정 창에서 새 계정을 편집합니다.

5. 서비스 계정에 대한 고유 ID를 복사하고 저장합니다. You will enter this ID in the Google Admin console (below).

6. 아래의 단계 3 - Google Admin 콘솔에서 도메인 전체 위임 정의로 계속 진행합니다.

Google 관리 콘솔에서 도메인 전체 위임을 정의하려면:

1. 계정을 위한 Google 관리 콘솔에 로그인합니다.

2. 네비게이션 창에서 보안 > 접근 및 데이터 제어 > API 제어를 선택합니다.

3. API 제어 창의 하단에 있는 도메인 전체 위임 섹션에서 도메인 전체 위임 관리를 클릭합니다.

4. API 클라이언트 섹션에서 새로 추가를 클릭합니다.

   새 클라이언트 ID 추가 팝업 창이 열립니다.

   

5. 클라이언트 ID에 이전 섹션에서 복사한 고유 ID를 붙여넣습니다.

6. 커넥터가 액세스할 수 있도록 허용된 OAuth 범위를 붙여넣습니다.

   • Cato 관리 애플리케이션에서 OAuth 범위를 복사하는 방법에 대한 자세한 내용은 위의 단계 1 - Google Drive 또는 Gmail SaaS 애플리케이션 생성을 참조하십시오.

7. 승인을 클릭합니다.

   카토 커넥터를 위한 도메인 전체 위임은 Google API에 대한 고유 ID를 사용하도록 정의됩니다.

8. 아래의 단계 4 - Google Cloud Console에서 API 키 파일 생성로 계속 진행합니다.

API 키 파일을 생성하려면:

1. Google Cloud 콘솔의 네비게이션 창에서 IAM & 관리자 > 서비스 계정을 선택합니다.

2. 카토 커넥터를 위한 서비스 계정을 선택하고 작업 > 키 관리를 선택합니다.

   

   서비스 계정의 키 탭이 열립니다.

3. 클릭 추가 키 > 새로 만들기.

4. 팝업 창에서 JSON을 선택하고 확인을 클릭합니다.

   브라우저는 지정된 폴더에 API 키 파일을 저장합니다.

5. 5단계 - API 키 파일을 Cato 관리 애플리케이션에 업로드하기를 아래에서 계속합니다.

API 키 파일을 Cato 관리 애플리케이션에 업로드하려면:

1. Google 드라이브 또는 Gmail 커넥터 구성 시작한 Cato 관리 애플리케이션에 대한 브라우저 탭을 엽니다 (1단계 - Google 드라이브 또는 Gmail SaaS 애플리케이션 생성).

2. 키 파일 업로드 섹션에서 (위의 4단계 - Google Cloud Console에서 API 키 파일 생성) 생성한 API 키 파일을 업로드하세요.

3. 저장을 클릭합니다.

4. Google 드라이브 또는 Gmail SaaS 애플리케이션이 통합된 API 탭에 추가됩니다.

5. Gmail 애플리케이션의 경우, 다음 추가 단계를 수행합니다:

   1. 완료 화면에서 이메일 주소를 복사합니다.

   2. Google 관리자 콘솔을 엽니다.

   3. 앱 > Google Workspace > Gmail > 라우팅 > 타사 이메일 아카이빙으로 이동합니다.

   4. 다른 규칙 추가를 클릭합니다.

   5. 설정 추가 팝업 창에서 단계 a (위)를 통해 복사한 이메일 주소를 붙여넣습니다.

   6. 저장을 클릭합니다.

Google 관리자를 위한 격리 폴더를 구성하려면:

1. 네비게이션 창에서 보안 > 앱 & 데이터 API 보호를 선택하고 설정 탭을 선택합니다.

2. 새로운을 클릭합니다. 격리 폴더 패널이 열립니다.

   

3. Google Drive 애플리케이션 커넥터를 선택합니다.

4. 이 격리 폴더에 접근할 Google 관리자를 선택합니다.

5. 저장을 클릭합니다.

   관리자를 위해 데이터 보호 폴더와 위협 방지 폴더가 생성되며, 격리 작업을 사용한 규칙에서 구성할 수 있습니다. 폴더는 관리자의 이메일 주소로 명명되며, 다음의 Google Drive 디렉토리에 위치합니다:

   • 데이터 보호 폴더: Cato_Qarantine/Cato_Qarantine_DataProtection

   • 위협 방지 폴더: Cato_Qarantine/Cato_Qarantine_ThreatPrevention

Google Drive 또는 Gmail 앱에 대한 새로운 데이터 보호 규칙을 만들려면:

1. 내비게이션 창에서 보안 > 앱 & 데이터 API 보호를 선택하고, 데이터 보호를 선택하거나 확장합니다.

2. 새로운을 클릭합니다. 새 규칙 패널이 열립니다.

3. 애플리케이션 커넥터에서, Google Drive 또는 Gmail 앱을 선택합니다.

4. 일반 섹션에서, 규칙의 설정을 입력합니다.

5. 소유자 (Google Drive의 경우) 또는 발신자 (Gmail의 경우)에서 모니터링하는 하나 이상의 Google 사용자를 선택합니다 (기본값은 모든 사용).

   여러 사용자를 선택하면 그들 간에는 OR 관계가 있습니다.

6. (Gmail의 경우) 수신자에서, 메일을 받는 Google 사용자를 정의합니다 (기본 설정은 모든 수신).

7. 공유 옵션에서, 스캔된 파일 및 폴더에 대한 권한 수준을 선택합니다 (기본값은 모든 사용).

   여러 옵션을 선택하면 그들 간에는 OR 관계가 있습니다.

8. 파일 속성 (Google Drive의 경우) 또는 첨부 파일 (Gmail의 경우)에서 스캔할 파일을 지정하기 위한 기준을 정의합니다 (기본 설정은 모든 파일을 스캔하는 것입니다).

9. 콘텐츠 프로필에서, 이 규칙에 대한 DLP 콘텐츠 프로필을 선택합니다.

10. 작업을 선택합니다.

    격리 작업 (Google Drive의 경우)에 대해서는 격리 폴더 경로를 선택합니다. 격리 폴더에 대한 자세한 내용은 상단을 확인하세요 ???.

11. (옵션) 추적 옵션을 구성하여 이벤트를 생성하고 알림을 보냅니다.

    알림에 대한 더 많은 정보는 알림 섹션의 구독 그룹, 메일링 리스트 및 경고 통합에 관한 관련 기사를 참조하십시오.

12. 저장을 클릭합니다. 규칙이 데이터 보호 정책에 추가됩니다.