기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

데이터 손실 방지

Amazon Quick은와 통합되어 조직의 데이터 손실 방지(DLP) 정책을 Microsoft Purview 적용합니다. Microsoft Purview 테넌트를 연결하면 Quick은 스페이스, 채팅 및 지식 기반을 통해 공유되는 민감한 파일을 분류하고 보호합니다. 민감한 데이터는 조직의 정보 거버넌스 정책이 정의하는 경계 내에 유지됩니다.

데이터 손실 방지 개념

Amazon Quick에서 DLP를 구성하기 전에 다음 개념을 숙지하세요.

사전 조건

DLP 구성을 생성하기 전에 다음을 준비합니다.

Microsoft Purview 민감도 레이블

Microsoft Purview 또는 Microsoft 365 테넌트에 민감도 레이블(예: 공개, 기밀 및 극비)을 이미 게시해야 합니다. 빠른 읽기는 테넌트에서 이러한 레이블을 실시간으로 읽습니다.

Microsoft Entra ID 앱 등록

Quick이 레이블을 읽고 파일을 분류하는 데 사용하는 애플리케이션을 Microsoft Entra ID (Azure AD)에 등록합니다. 디렉터리(테넌트) ID와 애플리케이션(클라이언트) ID를 기록해 둡니다. 둘 다 클라이언트 보안 암호 자격 증명을 생성하는 데 필요한 GUIDs입니다. 앱 등록에 다음 API 권한을 부여해야 합니다.

AWS Secrets Manager 보안 암호

자격 Purview 증명을 Quick 계정과 동일한 AWS 계정의 AWS Secrets Manager 보안 암호에 저장합니다. 보안 암호 값에 다음 JSON 형식을 사용합니다.

{
  "clientId": "abcdef12-3456-7890-abcd-ef1234567890",
  "clientSecret": "<client secret value>",
  "tenantId": "11111111-1111-1111-1111-111111111111"
}

보안 암호에 대한 빠른 액세스

관리자로 AWS 계정에 로그인하고 빠른 관리자 콘솔을 엽니다. 그런 다음 Secrets Manager 보안 암호를 읽을 수 있는 빠른 권한을 부여합니다.

고객 관리형 KMS 키로 암호화된 보안 암호

고객 관리형 KMS 키가 Secrets Manager 보안 암호를 암호화하는 경우 Quick에는 외에도 해당 키에 대한 kms:Decrypt 권한도 필요합니다secretsmanager:GetSecretValue.

역할에 다음과 같은 문을 추가합니다. 계정 ID, 보안 암호 이름 및 키 ID를 사용자 고유의 ID로 바꿉니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [ "secretsmanager:GetSecretValue" ],
      "Resource": [
        "arn:aws:secretsmanager:<home-region>:<account-id>:secret:<secret-name>",
        "arn:aws:secretsmanager:<other-region>:<account-id>:secret:<secret-name>"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [ "kms:Decrypt" ],
      "Resource": [ "arn:aws:kms:<other-region>:<account-id>:key/<key-id>" ]
    }
  ]
}

리전 간에 보안 암호 복제

파일을 평가하는 모든 AWS 리전 에서 보안 암호를 빠르게 읽으므로 보안 암호는 각 리전에 있어야 합니다. Secrets Manager 콘솔에서 다른 리전에 보안 암호 복제를 사용하여 복제하고 역할이 모든 복제본 ARN에 대한 액세스 권한을 부여하는지 확인합니다.

고객 관리형 KMS 키가 보안 암호를 암호화하지 않으면 복제하는 것으로 충분합니다. 고객 관리형 KMS 키가 보안 암호를 암호화하는 경우 다음 방법 중 하나를 사용합니다.

옵션 1: 단일 리전 키

옵션 2: 다중 리전 키

DLP 구성 생성

관리자 콘솔에 로그인합니다. 거버넌스를 선택하고 데이터 손실 방지를 선택한 다음 DLP 구성 생성을 선택하여 설정 마법사를 엽니다. 마법사에는 탐색 창에 나열된 네 단계가 있습니다. 다음 표에서는 각 단계를 설명합니다.

1단계: 공급자

Microsoft Purview를 DLP 공급자로 선택한 다음 계속을 선택합니다.

2단계: 자격 증명

다음 정보를 입력합니다.

3단계: 레이블 매핑

각 민감도 레이블을 작업에 매핑합니다.

검토를 선택합니다.

다음 표에서는 적용 작업을 설명합니다.

4단계: 검토

공급자, 구성 이름, 인증 방법, 기능, label-to-action 분석, 기본 작업 및 공급자 중단 작업과 같은 요약을 검토합니다. 섹션 옆에 있는 편집 링크를 선택하여 섹션으로 돌아갑니다.

활성/비활성 토글을 사용하여 빠른이 구성을 생성하는 즉시 구성을 적용할지 여부를 설정합니다(기본값은 활성). 빠른는 비활성 구성을 저장하지만 활성화할 때까지 적용하지 않습니다. 준비가 되었으면 생성을 선택합니다.

이제 구성이 데이터 손실 방지 대시보드에 카드로 표시됩니다. 활성 상태로 두면 Quick은 지식 기반에 대한 새 파일 업로드를 적용하기 시작합니다.

적용 작동 방식

파일이 활성 DLP 구성이 보호하는 빠른 기능에 들어가면 다음 시퀀스가 발생합니다.

기능별 적용

DLP 적용은 채팅, 스페이스, 지식 기반이라는 세 가지 기능에 적용됩니다. 세 가지 모두에 동일한 작업이 적용됩니다. 표시되는 내용과 Quick이 결과를 기록하는 위치는 Quick이 파일을 대화형으로 스캔하는지 아니면 백그라운드 동기화 중에 스캔하는지에 따라 달라집니다.

대화형 기능: Chat and Spaces

빠른는 결과를 기다리는 동안 파일을 공유하거나 업로드할 때 파일을 평가합니다.

지식 베이스

빠른는 수집 중에 동기화가 시작된 후 파일을 평가하므로 사용자가 결과를 기다리지 않습니다. 두 가지 결과가 이어집니다.

구성 테스트

대시보드의 구성 카드에서 테스트(파일 스캔) 아이콘을 선택합니다. 레이블이 지정된 파일의 Amazon S3 URI(예: s3://bucket/key)를 제공하고 프로덕션 환경에서 사용하기 전에 예상 허용, 경고 또는 차단 결과를 반환하는지 확인합니다.

구성 관리

각 대시보드 카드에서 다음 작업을 수행할 수 있습니다.

제한 및 검증

Amazon Quick의 DLP에는 다음 제한이 적용됩니다.

지원되는 파일 형식

Quick은 레이블 지정을 위해가 Microsoft Purview 지원하는 파일 유형을 스캔합니다. Word, Excel, PowerPoint, PDF, Visio, Project, 일반 이미지 형식(JPEG, PNG, TIFF, DNG, PSD), XPS, Power BI (.pbit, .pbix), .dwfx및 이메일(.msg, .eml). 신뢰할 수 있는 목록은 Microsoft 웹 사이트에서 지원되는 파일 유형을 참조하세요.

이 목록을 읽을 때는 한 가지 구분이 중요합니다. 레이블 지정을 위해가 Microsoft Purview 지원하는 파일 유형만 범위에 포함됩니다. Quick은 Azure Rights Management 복호화가 필요한 파일이나 보호된 레이블에만 적용되는 파일 유형을 스캔하지 않습니다.

보호된 레이블

파일에 보호가 활성화된 레이블이 있는 경우 Quick은 파일을 스캔하지 않고 기본 작업을 대신 적용합니다. 보호된 레이블은 관리자 콘솔의 레이블 매핑 단계에 표시되지 않습니다. CreateDlpSetting API를 통해 계속 제공할 수 있지만 평가 결과는 동일합니다. 기본 작업이 적용됩니다.

기본 작업이 적용되는 경우

명시적으로 매핑하지 않은 레이블 외에도 Quick은 다음 중 하나에 해당하면 기본 작업으로 돌아갑니다.

보안 모범 사례

API 참조

DLP 설정의 프로그래밍 방식 관리는 Amazon Quick API 참조를 참조하세요.

빠른 지식 기반 설정

빠른 수집 지식 기반을 설정하려면 각 커넥터의 지침을 따르세요.

문제 해결

다음 표에는 일반적인 문제와 해결 방법이 나와 있습니다.