Google Drive 및 Gmail용 SaaS 보안 API 커넥터를 구성하는 방법

Google Drive 또는 Gmail의 커넥터를 생성하려면：

1. 네비게이션 메뉴에서 자원 > 통합을 선택하고 SaaS API 데이터 보호를 클릭합니다．

2. 새로 만들기를 클릭합니다． 새 커넥터 패널이 열립니다．

3. 새로운 SaaS 애플리케이션을 Google Drive 또는 Gmail에 생성합니다．

4. 커넥터 이름을 입력합니다．

5. 관리자 권한이 있는 Google 관리자 계정의 관리자 이메일을 입력합니다．

6. oAuth 범위 복사를 클릭합니다．

   OAuth 범위의 전체 목록을 검토하려면 아래 Google Drive 및 Gmail 커넥터의 oAuth 범위를 참조하십시오

7. 아래의 단계 2 - Google Cloud 콘솔에서 프로젝트 구성하기를 계속합니다．

Google Cloud 콘솔에서 프로젝트를 구성하려면：

1. Google Cloud 콘솔에 로그인하고 기존 프로젝트를 선택하거나 새 프로젝트를 생성합니다．

2. 커넥터를 위한 Google API를 활성화합니다：

   1. 프로젝트를 선택하고 탐색 창에서 API & 서비스 > 라이브러리를 선택합니다．

   2. API 라이브러리에서 Admin SDK API를 검색합니다．

      

   3. Admin SDK API를 클릭하고 새 창에서 활성화를 클릭합니다．

   4. API 라이브러리로 돌아가고 Google Drive API를 클릭합니다．

   5. 다음 창에서 활성화를 클릭합니다．

3. Cato 커넥터용 서비스 계정을 생성합니다：

   1. 탐색 창에서 API & 서비스 > 자격 증명을 선택합니다．

   2. 메뉴 바에서 자격 증명 생성 > 서비스 계정을 클릭합니다．

      

   3. 서비스 계정 이름을 입력합니다．

   4. 생성하고 계속하기를 클릭한 다음, 완료를 클릭합니다．

4. 서비스 계정 창에서 새 계정을 편집합니다．

5. 서비스 계정의 고유 ID를 복사하여 저장합니다． Google 관리자 콘솔(아래)에 이 ID를 입력합니다．

6. 아래의 단계 3 - Google Admin 콘솔에서 도메인 전체 위임 정의하기를 계속합니다.

Google Admin 콘솔에서 도메인 전체의 위임을 정의하려면:

1. Google 관리 콘솔에 로그인합니다．

2. 탐색 창에서 보안 > 액세스 및 데이터 제어 > API 컨트롤을 선택합니다．

3. API 컨트롤 창의 화면 하단에 있는 도메인 전역 위임 섹션에서 도메인 전역 위임 관리를 클릭합니다．

4. API 클라이언트 섹션에서 새로 추가하기를 클릭합니다．

   새 클라이언트 ID 추가 팝업 창이 열립니다．

   

5. 클라이언트 ID에 이전 섹션에서 복사한 고유 ID를 붙여넣습니다．

6. 커넥터가 접근할 수 있는 프로토콜/포트(예: TCP/80, TCP_UDP/1000, UDP/999, ICMP(포트 없음)) 사용자 정의 서비스 이메일 플로팅 서브넷를 붙여넣습니다．

   • Cato 관리 애플리케이션에서 1단계 - Google Drive 또는 Gmail SaaS 애플리케이션 생성을 참고하여 프로토콜/포트(예: TCP/80, TCP_UDP/1000, UDP/999, ICMP(포트 없음)) 사용자 정의 서비스 이메일 플로팅 서브넷 복사에 대한 자세한 정보를 확인하십시오．

7. 승인을 클릭합니다．

   Cato 커넥터의 도메인 전역 위임은 Google API에 대한 고유 ID를 사용하도록 정의되어 있습니다．

8. 아래에서 4단계 - Google Cloud 콘솔에서 API 키 파일 생성으로 계속합니다．

API 키 파일을 생성하려면：

1. Google Cloud 콘솔에서 탐색 창에서 IAM & 관리자 > 서비스 계정을 선택합니다．

2. Cato 커넥터의 서비스 계정을 선택하고 작업 > 키 관리를 선택합니다．

   

   서비스 계정의 키 탭이 열립니다．

3. 키 추가 > 새 키 만들기를 클릭합니다．

4. 팝업 창에서 JSON을 선택하고 확인을 클릭합니다．

   브라우저가 지정된 폴더에 API 키 파일을 저장합니다．

5. 아래에서 5단계 - Cato 관리 애플리케이션에 API 키 파일 업로드를 계속합니다．

API 키 파일을 Cato 관리 애플리케이션에 업로드하려면:

1. Cato 관리 애플리케이션에서 브라우저 탭을 열어 Google Drive 또는 Gmail 커넥터 구성을 시작합니다 (위의 1단계 - Google Drive 또는 Gmail SaaS 애플리케이션 생성)．

2. Google 콘솔에서 다운로드한 키 파일 업로드 섹션에서, 생성한 API 키 파일을 업로드하십시오 (위의 4단계 - Google Cloud 콘솔에서 API 키 파일 생성)．

3. 저장을 클릭합니다．

4. Google Drive 또는 Gmail SaaS 애플리케이션이 커넥터 설정 화면에 추가됩니다．

   

5. Gmail 애플리케이션에 대해 다음 추가 단계를 수행하십시오：

   1. 완료 화면에서 이메일 주소를 복사하십시오．

   2. Google Admin 콘솔을 엽니다．

   3. 앱 > Google Workspace > Gmail > 라우팅 > 타사 이메일 아카이빙으로 이동하십시오．

   4. 다른 규칙 추가를 클릭합니다．

   5. 설정 추가 팝업 창에서 위의 단계 a에서 복사한 이메일 주소를 붙여넣습니다．

   6. 저장을 클릭합니다．

Google 관리자를 위한 격리 폴더를 구성하려면：

1. 네비게이션 창에서 보안 > SaaS 보안 API 정책을 선택하고 설정 탭을 선택하십시오．

2. 새로운을 클릭하십시오． 격리 폴더 패널이 열립니다．

   

3. Google Drive 애플리케이션 커넥터를 선택하십시오．

4. 격리 폴더에 접근할 수 있도록 할 Google 관리자를 선택하십시오．

5. 저장을 클릭하십시오．

   관리자를 위해 데이터 보호 폴더와 위협 방지 폴더가 생성되며, 격리 작업과 함께 규칙으로 구성할 수 있습니다． 폴더는 관리자의 이메일 주소로 명명되며, 다음 Google Drive 디렉토리에 위치합니다：

   • 데이터 보호 폴더: Cato_Qarantine/Cato_Qarantine_DataProtection

   • 위협 방지 폴더: Cato_Qarantine/Cato_Qarantine_ThreatPrevention

Google Drive 또는 Gmail 앱을 위한 새로운 데이터 보호 규칙을 생성하려면：

1. 네비게이션 창에서 보안 > SaaS 보안 API 정책을 선택하고 데이터 보호를 선택하거나 확장하십시오．

2. 새로운을 클릭하십시오． 새 규칙 패널이 열립니다．

3. 애플리케이션 커넥터에서 Google Drive 또는 Gmail 앱을 선택하십시오．

4. 일반 섹션에서 규칙에 대한 설정을 입력하십시오．

5. 소유자(Google Drive의 경우) 또는 발신자(Gmail의 경우)에서 모니터링 중인 하나 이상의 Google 사용자를 선택하십시오 (기본값은 모두입니다).

   여러 사용자를 선택하면 사용자 간에 OR 관계가 생깁니다.

6. (Gmail의 경우) 수신자에서 메일을 수신하는 Google 사용자를 정의합니다 (기본 설정은 모두입니다).

7. 공유 옵션에서 스캔된 파일과 폴더의 권한 수준을 선택합니다(기본값은 모두입니다)．

   여러 옵션을 선택하면 옵션 간에는 또는 관계가 있습니다．

8. 파일 속성(Google Drive용) 또는 첨부 파일(Gmail용)에서 스캔할 파일을 지정하는 기준을 정의합니다(기본값은 모든 파일을 스캔하는 것입니다)．

9. 콘텐츠 프로필에서 이 규칙의 DLP 콘텐츠 프로필을 선택합니다．

10. 작업을 선택합니다．

    Google Drive의 격리 작업의 경우, 격리 폴더 경로를 선택합니다． 격리 폴더에 대한 자세한 내용은 위의 ???를 참조하세요？？？．

11. (선택 사항) 이벤트를 생성하고 알림을 보내기 위해 추적 옵션을 구성합니다．

    알림에 대한 자세한 내용은 알림 섹션의 구독 그룹, 메일링 리스트 및 알림 통합 관련 기사를 참조하세요．

12. 저장을 클릭합니다． 해당 규칙이 데이터 보호 정책에 추가됩니다．