데이터 손실 방지 시뮬레이션 모드에 관해 알아보기

시뮬레이션 모드(시뮬레이션 모드라고도 함)에서 정책을 실행하면 Microsoft Purview 데이터 손실 방지(DLP) 정책이 테스트 및 테스트를 정책 팁 정책 상태로 바꿉니다. 정책이 시뮬레이션 모드에 있는 경우 실제 적용 없이 적용되는 것처럼 실행됩니다. 테스트 모드와 달리 일치하는 모든 항목 및 경고는 별도의 dashboard 보고됩니다. 이렇게 하면 적용 중인 정책 결과와 모든 시뮬레이션 결과를 별도로 유지하여 정책을 적용하기 전에 정책의 영향을 쉽게 확인할 수 있습니다.

팁

Microsoft Security Copilot 시작하여 AI의 힘을 사용하여 더 스마트하고 빠르게 작업하는 새로운 방법을 알아봅니다. Microsoft Purview의 Microsoft Security Copilot 대해 자세히 알아보세요.

시뮬레이션 모드는 다음을 제공합니다.

• 정책을 실행하고 평가하기 위한 격리된 환경입니다.
• 다양한 위치에서 정책의 영향을 파악하고 일치하는 항목을 보여 주는 요약 dashboard.
• 정책 수준에서 일치하는 항목의 플랫 목록입니다.

DLP 정책의 시뮬레이션 모드는 언제든지 데이터 손실 방지 정책을 조정하는 데 사용할 수 있는 도구입니다. 정책 만들기 및 배포 프로세스에 통합해야 합니다. 시뮬레이션 모드를 사용하여 경찰을 조정하면 사용자 또는 비즈니스 프로세스에 영향을 주지 않고 가양성도 줄어듭니다. 새 정책에 대한 배포 프로세스의 일부로 사용하고, 프로덕션에서 이러한 변경 내용을 적용하기 전에 기존 정책의 변경 내용을 테스트하는 데 사용합니다.

예시:

DLP 정책 신용 카드 보호 v1 은 프로덕션 환경에 있지만 너무 많은 거짓 긍정을 throw하고 있습니다. 무엇이 잘못되었는지 알고 있다고 생각하지만 프로덕션에서 변경 내용을 실험하여 알아보고 싶지는 않습니다. 신용 카드 보호 v1 정책의 복사본을 만들고, 신용 카드 보호 v2라고 부르고, 튜닝을 변경한 다음, 시뮬레이션 모드에서 v2 를 실행할 수 있습니다. 변경 내용에 원하는 결과가 있는 경우 v1 을 끄고 v2 를 설정하여 모드를 적용할 수 있습니다.

중요

시뮬레이션은 최대 15일 동안 실행되므로 결과가 스냅샷 특정 시점이 아닙니다. SharePoint Online 및 비즈니스용 OneDrive 위치의 경우 모든 기존 및 신규/변경된 항목이 평가됩니다. Exchange, Teams의 경우 디바이스 위치는 시뮬레이션 중에 새로운 항목만 평가됩니다. 시뮬레이션 실행의 데이터는 30일 동안 유지됩니다.

시뮬레이션 모드에서 정책 배치

정책에 대한 시뮬레이션 모드를 관리하는 절차는 데이터 손실 방지 시뮬레이션 모드 시작을 참조하세요.

시뮬레이션 결과

시뮬레이션 결과에 액세스 하는 단계는 데이터 손실 방지 시뮬레이션 모드 시작을 참조하세요. 시뮬레이션 결과는 세 페이지에 걸쳐 표시됩니다.

시뮬레이션 개요

시뮬레이션 개요 탭에서는 다음 사항에 대한 기본 정보를 제공합니다.

• 정책 시뮬레이션의 상태(완료, 진행 중 또는 만료됨)
• 위치별 검사 상태
• 스캔된 총 항목 수
• 검색된 총 일치 항목
• 각 위치에 대해 일치하는 항목
• 일치하는 항목에 대한 링크

및 기타 정보.

검토할 항목

검토할 항목 탭에는 시뮬레이션에서 정책과 일치하는 항목의 플랫 목록이 표시되며 콘텐츠 탐색기와 같은 항목 메타데이터와 함께 원본 항목을 읽을 수 있습니다.

경고

시뮬레이션 모드 경고 탭에는 항목이 시뮬레이션의 정책과 일치할 때 생성된 모든 경고의 플랫 목록이 표시됩니다. DLP 경고 콘솔과 동일한 형식입니다.

중요

정책이 시뮬레이션 모드에 있는 동안 모든 시뮬레이션 경고는 시뮬레이션 경고 탭에만 표시됩니다. DLP 경고 콘솔에 표시되지 않으며 Microsoft Defender 포털로 전달되지 않습니다.