[Admin] Gmail용 DLP 일반 제공

지원되는 버전 : Google Workspace Enterprise Standard 이상 고객

조직이 대비해야 할 가장 큰 위협 중 하나는 원치 않거나 승인되지 않은 수단을 통한 데이터 유출 위험입니다. 소규모의 의도치 않은 공유든 대규모 침해든, 조직은 이러한 위험으로부터 스스로를 보호하기 위한 강력한 방어 체계가 필요합니다. 이를 위해 오늘 Gmail, Drive, Chat에서 데이터 유출 방지(DLP) 기능을 정식 출시했습니다.

DLP는 조직이 이러한 위험으로부터 스스로를 보호할 수 있는 가장 강력한 방법 중 하나입니다. Gmail의 DLP 기능을 통해 조직은 민감한 데이터의 공유를 식별, 모니터링 및 제어할 수 있습니다. DLP는 발신 메시지의 본문, 첨부 파일, 헤더, 제목 등 민감한 콘텐츠를 즉시 감지하도록 구현할 수 있는 일련의 간편한 데이터 보호 규칙을 통해 작동합니다.

Gmail의 DLP는 콘텐츠 규정 준수 규칙과 어떻게 비교됩니까?

Gmail에서 민감한 데이터가 유출되는 것을 방지하려면 DLP를 포함한 데이터 보호 규칙을 사용하는 것이 좋습니다. 이러한 규칙은 사전 정의된 다양한 탐지 기능과 유연한 조건 설정 기능을 제공합니다.

또한, 조직은 조직의 데이터 거버넌스 요구 사항, 용어 및 프로세스에 따라 경고 메시지를 맞춤 설정할 수 있습니다. 이러한 메시지는 사용자에게 조직의 특정 보안 및 데이터 보호 정책에 대한 교육을 제공하여 민감한 콘텐츠가 공유되는 것을 방지하는 데 도움이 됩니다.

콘텐츠 규정 준수 등의 다른 기능은 수신 메시지를 평가하고 이를 관련 부서로 내부적으로 라우팅하는 등 다른 목적으로 계속 사용할 수 있습니다. 자세한 내용은 최초 오픈 베타 공지사항을 참조하세요 .

Google Workspace 생태계 내 DLP

Google Workspace 생태계의 일부인 Gmail용 DLP는 Drive 및 Chat과 같은 다른 애플리케이션에서 사용할 수 있는 기능을 제공하므로 관리자는 Security Investigation Tool과 같은 통합 도구를 사용하여 데이터 유출 방지 사고를 구성, 구현 및 조사하거나 통합 감사 로그를 사용하여 사용자 지정 대시보드를 구축하거나 BigQuery로 내보낼 수 있습니다.

Workspace 전반의 DLP 기능을 종합적으로 활용하면 조직이 데이터 침해 위험을 줄이고, 규제 요구 사항을 준수하고, 평판과 지적 재산을 보호할 수 있는 강력한 보호 기능을 제공합니다.

사용 방법

관리자

- - 데이터 손실 방지 규칙은 도메인, OU 또는 그룹 수준에서 구성할 수 있습니다. DLP 규칙은 Gmail 관리 콘솔의 보안 > 액세스 및 데이터 관리 > 데이터 보호 에서 활성화할 수 있습니다.
    Drive 및 Chat의 기존 DLP 규칙을 수정하여 Gmail에도 적용할 수 있습니다.
  - DLP 이벤트는 보안 조사 도구 또는 보안 > 알림 센터 에서 검토할 수 있습니다 (규칙에 알림이 구성된 경우).
  - Gmail용 DLP를 사용하면 데이터 보호 규칙을 동기식 또는 비동기식으로 검사할 수 있습니다.

새로운 규칙의 경우 “감사 전용” 모드로 시작하는 것이 좋습니다. 이렇게 하면 규칙의 성능을 철저히 테스트하고 모니터링하며, 사용자의 이메일 흐름을 방해하지 않으면서 의도한 데이터를 정확하게 식별하는지 확인할 수 있습니다. 규칙의 동작을 검증하고 정확성을 확신하면 필요에 따라 사용자 차단 또는 경고와 같은 조치를 구현할 수 있습니다.