Taylor 365

Microsoft 365 Copilot을 운영하다 보면 에이전트가 하나둘 늘어나게 됩니다.​관리자가 조직에 배포한 에이전트도 있고, 사용자가 Agent Builder를 이용해 직접 만든 에이전트도 생깁니다. 누구나 필요한 에이전트를 쉽게 만들 수 있다는 점은 분명 Copilot의 강점이지만, 사용 범위를 따로 관리하지 않으면 에이전트가 빠르게 늘어나면서 사용자가 어떤 에이전트를 선택해야 할지 혼란스러워질 수 있습니다.​인사 규정 안내 에이전트라면 전 임직원이 사용해야 할 것이고, 영업 자료를 활용하는 에이전트는 영업 조직으로 범위를 제한하거나 아직 검증이 끝나지 않은 에이전트는 테스트 그룹에서 먼저 운영하는 것이 맞겠죠.​결국 중요한 것은 어떤 에이전트를 누가 사용할 수 있는지 명확하게 관리하는 것이 되..

요즘 Microsoft 365 Copilot을 도입할 때 외부 웹 검색을 허용할지 차단할지에 대한 고민을 많이 하시네요.​기본적으로 M365 Copilot은 조직 내부의 문서와 메일을 활용하면서 필요에 따라 외부 웹의 최신 정보도 함께 검색합니다.최신 시장 동향이나 공개 자료를 자주 확인하는 일반 기업에서는 매우 유용하게 사용되지만, 모든 기업에 같은 기준을 적용하기는 어렵습니다.​특히 금융 / 연구개발 / 법무 / 공공기관처럼 외부 서비스 사용 기준이 명확한 조직이거나 아직 공개되지 않은 프로젝트명이나 제품 정보를 다루는 기업 또는 부서는 외부 웹 검색을 제한하는 방안을 검토 및 적용하는 경우도 많습니다. ​외부 서비스 사용 기준이 명확해서 웹 검색 기능을 사용할 수 없는 환경이 아니라면, 전사를 대상..

Microsoft Defender for Cloud Apps의 파일 정책은 2027년 1월 6일에 사용 중지됩니다.​기존 파일 정책을 사용하고 있는 조직은 해당 날짜 전에 정책 목적에 따라 Microsoft Purview DLP 또는 자동 레이블 지정 정책으로 다시 구성해야 합니다.​이번 변경으로 Defender for Cloud Apps 자체가 종료되는 것은 아닙니다. SaaS 앱 검색 / 보안 상태 관리 / 위협 탐지 기능은 계속 Defender for Cloud Apps에서 제공되며, 파일 기반 데이터 보호 영역이 Microsoft Purview로 이동하는 형태입니다. 기존 정책은 어디로 이전될까​중요 정보를 탐지하고 외부 공유를 제한하거나 경고를 보내는 정책은 Purview DLP로 이전합니다...

SharePoint 또는 OneDrive에서 한 사용자가 짧은 시간에 많은 파일을 내려받았다면 정상적인 업무인지 확인해 볼 필요가 있습니다. 실제 기업에서는 퇴직 예정자나 부서 이동자, 외부 협력 프로젝트가 종료되는 시점에 이런 활동을 주로 발생하기도 하고 계정이 탈취된 뒤 내부 자료가 대량으로 내려받는 상황도 발생할 수 있습니다.​물론 프로젝트 인수인계나 데이터 이전 과정에서도 많은 파일을 내려받을 수 있기 때문에 다운로드 건수만 보고 정보 유출로 판단하기보다는, 확인이 필요한 신호로 보는 편이 적절하겠네요. 감사 로그로 다운로드 내역 확인​Microsoft Purview 감사에서는 SharePoint와 OneDrive에서 발생한 파일 다운로드 활동을 FileDownloaded로 기록합니다.​감사 검..

오늘 포스팅 내용은 Microsoft Purview의 감사 기능입니다.Purview의 감사는 Microsoft 365에서 발생한 사용자와 관리자 활동을 확인하는 기능을 제공합니다.​사용자가 SharePoint 문서를 열거나 다운로드한 기록, 관리자가 정책이나 설정을 변경한 기록, Exchange 메일함에서 수행된 활동 등을 감사 로그에서 검색할 수 있습니다. Microsoft 365의 여러 서비스에서 생성된 기록이 하나의 통합 감사 로그에 저장되기 때문에 보안 사고 조사, 관리자 작업 확인, 규정 준수 대응에 활용할 수 있습니다.​Purview Audit은 구독하는 라이선스에 따라 Standard와 Premium으로 구분되는데, 두 제품 모두 기본적으로 감사 로그 검색 기능을 제공하며, Premium에서..

Microsoft Purview에서 데이터를 분류할 때 중요 정보 유형, 학습 가능한 분류자, EDM을 사용할 수 있습니다.세 기능은 모두 중요한 데이터를 식별하는 데 사용되지만, 데이터를 판단하는 기준은 다릅니다.​중요 정보 유형 : 데이터의 패턴을 기준으로 탐지학습 가능한 분류자 : 콘텐츠 예제를 학습해 문서 유형을 분류EDM : 조직이 보유한 원본 데이터의 정확한 값과 비교​이번 글에서는 기능에 대한 내용을 알아보고 세 기능의 차이를 간단히 정리해 보겠습니다. 중요 정보 유형(Sensitive Information Type)​중요 정보 유형은 패턴 기반 분류자입니다.Microsoft Purview에는 신용 카드 번호, 은행 계좌 번호와 같은 기본 제공 중요 정보 유형이 포함되어 있습니다. 기본 제..