DLP 인시던트에 대한 필드 수준 제한 설정
중요한 정보가 노출되지 않도록 DLP 인시던트에서 필드 수준 제한을 설정합니다. 필드 수준 제한을 사용하여 DLP 인시던트의 특정 필드에 액세스할 수 있는 사용자 또는 그룹을 제어할 수 있습니다.
시작하기 전에
필요한 역할:
- sn_dlir.admin - 생성, 편집 및 삭제합니다.
- sn_dlir.analyst 및 sn_dlir.analyst_read - 보기(읽기 전용)입니다.
이 태스크 정보
필드 수준 제한을 사용하면 특정 사용자 또는 그룹에 대해 특정 필드만 표시하여 사용자가 액세스할 수 있는 데이터를 보다 세부적으로 제어할 수 있습니다. DLP 인시던트 일치 조건을 정의하고, 이러한 조건이 적용되는 사용자 또는 그룹을 선택한 다음, 이러한 사용자 또는 그룹이 볼 수 있는 DLP 필드를 선택하여 필드 수준 제한을 만들 수 있습니다.
프로시저
-
양식의 필드에 내용을 입력합니다.
표 1. DLP 필드 수준 제한 양식 필드 설명 이름 필드 수준 제한의 이름입니다. 활성 필드 수준 제한이 활성 상태인지 여부를 나타내는 옵션입니다. 실행 순서 필드 수준 제한의 우선순위입니다. 이 필드는 둘 이상의 필드 수준 제한이 트리거 조건을 공유할 때 필드 수준 제한이 실행되는 순서를 나타냅니다. 숫자가 가장 낮은 필드 수준 제한의 우선순위가 가장 높습니다.
작업 순서를 설정하려면 값을 입력합니다. 예를 들어 100, 200 또는 기타 숫자입니다. 기본값은 100입니다.
간단한 설명 이 필드 수준 제한에 대한 고유한 설명입니다. 인시던트 일치 조건 정의된 조건과 일치하는 인시던트의 옵션입니다. 인시던트 필드를 선택하여 필드 수준 제한에 대한 트리거 조건을 정의할 수 있습니다. 조건 작성기의 목록과 필드를 사용하여 첫 번째 행에 대한 필터를 설정합니다. 조건을 더 추가하려면 AND 또는 OR를 클릭합니다.- AND를 선택하면 모든 조건이 일치해야 합니다.
- OR을 선택하면 두 조건 중 하나를 일치시킬 수 있습니다.
두 번째 필터 조건을 설정하려면 [새 기준]을 클릭합니다.
예를 들어 필드를 정책 이름으로선택하고 조건을 in, 정책 이름으로 설정할 수 있습니다.
주:조건 작성기의 조건은 대/소문자를 구분합니다.적용 대상 특정 사용자 또는 그룹에 인시던트 일치 조건을 적용하는 옵션입니다. 다음에 조건을 적용할 수 있습니다. - 모든 최종 사용자: DLP 인시던트 조건을 적용할 수 있는 모든 최종 사용자를 선택하는 옵션입니다.
- 에스컬레이션된 인시던트의 모든 검토자: DLP 인시던트 조건을 적용할 수 있는 에스컬레이션된 인시던트의 모든 검토자를 선택하는 옵션입니다. Manager로 에스컬레이션된 모든 DLP 인시던트를 나타냅니다.
- 사용자:
아이콘을 클릭하여 DLP 인시던트 조건을 적용할 수 있는 목록에서 특정 사용자를 추가합니다. 이메일 주소나 검색 옵션을 사용하여 사용자를 추가할 수도 있습니다. 예를 들어, 법무 관리자입니다.DLP 조건을 적용할 수 있는 사용자로 자신을 추가하려면
- 그룹: 클릭하여 DLP 인시던트 조건을 적용할 수 있는 목록에서 특정 그룹을 추가합니다. 검색 옵션을 사용하여 그룹을 추가할 수도 있습니다. 예를 들면 설문 조사 작성자입니다.
다음 필드에만 접근 허용 - DLP 필드: 선택한 사용자 또는 그룹에 액세스를 허용할 DLP 필드를 정의하는 옵션입니다. 사용 가능 열에서 액세스를 허용할 DLP 필드를 선택하고 선택됨 열로 이동합니다.주:선택한 사용자 또는 그룹은 선택한 DLP 필드에만 액세스할 수 있습니다.
예를 들어, 사용 가능 열에서할당 대상(Assigned to ) 및 오픈됨(Opened ) 필드를 선택하여 선택됨(Selected) 열로 이동할 수 있습니다. 그러면 선택한 사용자 또는 그룹이 할당 대상 및 오픈 필드에만 액세스할 수 있습니다.
- 첨부 파일 업로드: 선택한 사용자 또는 그룹이 첨부 파일을 업로드하도록 허용할지 여부를 나타내는 옵션입니다.
- 사용자 지정 필드: 선택한 사용자 또는 그룹에 액세스를 허용할 사용자 지정 필드를 정의하는 옵션입니다. 사용 가능 열에서 생성한 사용자 지정 필드를 볼 수 있습니다.사용 가능 열에서 액세스를 허용할 사용자 지정 필드를 선택하고 선택됨 열로 이동합니다.중요사항:
- DLP 인시던트에 대한 사용자 지정 필드는 San Diego 버전 이상에서만 지원됩니다.
- 선택한 사용자 또는 그룹은 선택한 사용자 지정 필드에만 액세스할 수 있습니다.
그림 1. DLP 필드 수준 제한