Microsoft 데이터 분류 서비스 통합
Microsoft Defender for Cloud Apps 기본적으로 Microsoft 데이터 분류 서비스를 사용하여 클라우드 앱의 파일을 분류할 수 있습니다. Microsoft 데이터 분류 서비스는 Microsoft 365, Microsoft Information Protection 및 Microsoft Defender for Cloud Apps 통합 정보 보호 환경을 제공합니다. 분류 서비스를 사용하면 훨씬 더 많은 수의 앱에서 이미 내린 결정을 사용하여 데이터 분류 작업을 Microsoft Defender for Cloud Apps 보호되는 타사 클라우드 앱으로 확장할 수 있습니다.
참고
이 기능은 현재 미국, 유럽, 오스트레일리아, 인도, 캐나다, 일본 및 APAC에서 사용할 수 있습니다.
데이터 분류 서비스를 사용하여 콘텐츠 검사 사용
추가 구성 없이 Microsoft 데이터 분류 서비스를 사용하도록 검사 방법을 설정할 수 있습니다. 이 옵션은 Microsoft Defender for Cloud Apps 파일에 대한 데이터 누출 방지 정책을 만들 때 유용합니다.
파일 정책 페이지의 검사 방법에서 데이터 분류 서비스를 선택합니다. 또한 제어 파일 다운로드(검사 포함)가 선택된 세션 정책 페이지에서 검사 방법을 설정할 수도 있습니다.
조건을 모두 충족할 때 정책을 적용할지 여부를 선택합니다.
중요한 정보유형을 선택하여 검사 유형을 선택합니다.
기본 중요한 정보 유형을 사용하여 Microsoft Defender for Cloud Apps 의해 보호되는 파일에 대한 작업을 정의할 수 있습니다. Microsoft 365 사용자 지정 중요한 정보 유형을 다시 사용할 수도 있습니다.
참고
지문, 정확한 데이터 일치 및 학습 가능한 분류자와 같은 고급 분류 유형을 사용하도록 정책을 구성할 수 있습니다.
필요에 따라 일치 항목의 마지막 4자 마스크를 해제할 수 있습니다. 기본적으로 일치 항목은 마스킹되고 해당 컨텍스트에 표시되며 일치 전후에 40자를 포함합니다. 이 확인란을 선택하면 일치 항목 자체의 마지막 4자 마스크가 해제됩니다.
파일 정책을 활용하여 정책에 대한 경고 및 거버넌스 작업을 설정할 수도 있습니다. 자세한 내용은 파일 정책 및 거버넌스 작업을 참조하세요. 세션 정책을 활용하여 파일이 DCS 형식과 일치하는 경우 실시간으로 작업을 모니터링하고 제어할 수도 있습니다. 자세한 내용은 세션 정책을 참조하세요.
이러한 정책을 설정하면 Microsoft 365 DLP 기능의 강도를 다른 모든 승인된 클라우드 앱으로 쉽게 확장하고 Microsoft Information Protection 민감도 레이블을 자동으로 적용하는 기능과 같이 Microsoft Defender for Cloud Apps 제공된 전체 도구 집합으로 해당 앱에 저장된 데이터를 보호할 수 있습니다. 및 공유 권한을 제어하는 기능
증명 정보 검사(미리 보기)
Defender for Cloud Apps 이미 중요한 정보 유형(SIT)이 포함된 정책 파일 일치를 탐색하는 기능이 포함되어 있습니다. 이제 Defender for Cloud Apps 동일한 파일 일치에서 여러 SID를 구분할 수도 있습니다. 짧은 증거라고 하는 이 기능을 사용하면 Defender for Cloud Apps organization 중요한 데이터를 더 잘 관리하고 보호할 수 있습니다.
짧은 증명 정보 기능은 DCS 엔진을 사용한 콘텐츠 검사를 포함하는 파일 정책과 관련이 있습니다.
파일 정책을 구성하고 관련 DCS 분류자를 선택합니다. DCS에서 파일 정책을 이미 사용하는 경우 이 기능은 모든 기능의 파일에 대해 작동합니다.
정책 페이지에서 관련 파일 정책을 입력하고 정책과 일치하는 정책을 선택합니다.
그런 다음 클릭 가능한 색 코딩 구분자를 사용하여 다양한 SID를 분석할 수 있습니다.
다음 단계
문제가 발생하면 도움을 드리겠습니다. 제품 문제에 대한 지원 또는 지원을 받으려면 지원 티켓을 여세요.