Taylor 365
[DLP] Microsoft Purview DLP(Data Loss Prevention) 설명 본문
Microsoft Purview의 DLP(Data Loss Prevention) 솔루션에 대해 알아보겠습니다.
이번에 새 Purview 관리센터로 업데이트 되었기 때문에 새 화면에서의 설정도 같이 보여드리고자 합니다.
IT 업계에 종사하는 사람들은 이미 DLP에 익숙하실 것이고 IT 업무를 담당하지 않더라도 사내에서 사용하는 보안 솔루션 중 하나로 DLP를 접해(?)보신 분들이 많으실텐데요.
DLP(Data Loss Prevention)는 중요한 데이터를 보호하고 과잉 공유로 인한 위험을 줄이기 위해 조직에서 관리되는 중요한 데이터에 접근하지 말아야 하는 사용자와의 부적절하게 공유하지 못하도록. 즉, 데이터 손실 방지 솔루션으로 이해하시면 됩니다.
Microsoft Purview DLP 적용 범위
DLP 정책을 사용하면 다음에서 중요한 항목을 식별, 모니터링 및 자동으로 보호할 수 있습니다.
- Teams, Exchange, SharePoint 및 OneDrive 계정과 같은 Microsoft 365 서비스
- Word, Excel 및 PowerPoint와 같은 Office 애플리케이션
- Windows 10, Windows 11 및 macOS(최신 릴리스 버전 3개) Endpoint
- 비 Microsoft 클라우드 앱
- 온-프레미스 파일 공유 및 온-프레미스 SharePoint
- 패브릭 및 Power BI 작업 영역
- Microsoft 365 Copilot(미리 보기)
Microsoft Purview DLP 요구 라이선스
DLP 사용에 요구되는 라이선스를 간단하게 정리했습니다. 자세한 내용은 이 링크를 참고해주세요.
- Exchange Online / SharePoint Onlline / OneDrive for Business 서비스
- Microsoft 365 E3 또는 E5 Add-on (Security, Compliance, IPG 등)
- Teams, Endpoint 서비스
- Microsoft 365 E5 또는 E5 Add-on (Security, Compliance, IPG 등)
Microsoft Purview DLP 정책 설정 전
DLP를 시작하기 전에 조직에서는 아래 내용을 파악하고 사전에 정의해야 합니다.
Microsoft Purview DLP 조건
조직에서 정의한 조건에 따라 DLP 정책이 동작하고 정책에 의해 중요 정보 유출을 감사 및 차단하기 때문에 정책을 생성하기 전 조직에서는 조건을 미리 준비하는 것이 매우 중요합니다. Microsoft 에서는 다음과 같은 다양한 조건을 제공하기도 하고 사용자 지정 정보 유형으로 생성할 수도 있습니다. 이 내용에 대해서는 별도의 포스팅을 작성할 예정입니다.
Microsoft Purview DLP 정책 설정
DLP(데이터 손실 방지) 정책은 "Microsoft Purview 관리센터 > 솔루션 > 데이터 손실 방지 > 정책" 에서 설정할 수 있습니다.
Microsoft Purview DLP 경고 및 알림
DLP Rule에 매치되면 경고 대시보드에서 내용을 확인하거나, DLP 정책의 조건을 충족하는 작업을 사용자가 수행했을 때 경고 알림을 생성하도록 설정할 수 있습니다.
Microsoft Purview DLP 감사 로그
DLP(데이터 손실 방지)의 감사 로그는 Purview의 Audit 또는 활동 탐색기를 통해서 조회하고 추출할 수 있습니다.
Microsoft Purveiw DLP는 위와 같이 Microsoft 365 환경에서의 조직 데이터를 안전하게 보호할 수 있는 기능을 제공합니다.
다음 포스팅에서는 각 M365 서비스에 대한 DLP 정책을 임의의 조건으로 설정하여 생성하는 방법을 설명 드리겠습니다.
이상입니다.
'Microsoft Purview' 카테고리의 다른 글
| [DLP] SharePoint Online DLP 정책 생성 (0) | 2025.03.19 |
|---|---|
| [DLP] OneDrive for Business DLP 정책 생성 (0) | 2025.03.18 |
| [Purview] Microsoft Purview의 새로운 기능 2502 (0) | 2025.02.13 |
| [IRM] 내부자 위험 관리(Insider Risk Management) 경고/알림 확인 및 적응형 보호 알아보기 (0) | 2025.02.12 |
| [IRM] 내부자 위험 관리(Insider Risk Management) 정책 생성 (0) | 2025.02.12 |
