참조:
https://docs.microsoft.com/en-us/powershell/module/exchange/policy-and-compliance/new-transportrule?view=exchange-ps

아래 설명을 참조하세요.
설명
* 메일 흐름 > 규칙으로 이동합니다.
* 다음 옵션 중 하나를 사용하여 규칙을 만듭니다.
- 템플릿에서 규칙을 생성하려면
- 규칙을 복사하려면 해당 규칙을 선택한 후
- 처음부터 새 규칙을 생성하려면,
* 새 규칙 대화 상자에서 규칙 이름을 지정한 다음 이 규칙에 대한 조건과 작업을 선택합니다.
- 다음 경우에 이 규칙 적용...의 사용 가능한 조건 목록에서 원하는 조건을 선택합니다.
일부 조건에서는 값을 지정해야 합니다. 예를 들어 보낸 사람... 조건을 선택한 경우 보낸 사람 주소를 지정해야 합니다. 단어나 문구를 추가하는 경우 뒤에 공백이 허용되지 않는다는 점에 유의하세요.
원하는 조건이 목록에 없거나 예외를 추가해야 하는 경우 추가 옵션을 선택합니다. 추가 조건 및 예외가 나열됩니다.
조건을 지정하지 않고 조직의 모든 메시지에 이 규칙을 적용하려면 [모든 메시지에 적용] 조건을 선택하세요.
- 다음을 수행하십시오...에서 사용 가능한 작업 목록 중 기준과 일치하는 메시지에 대해 규칙이 수행할 작업을 선택합니다.
일부 작업에서는 값을 지정해야 합니다. 예를 들어 승인을 위해 메시지 전달... 조건을 선택한 경우 조직에서 수신자를 선택해야 합니다.
원하는 조건이 목록에 없으면 추가 옵션을 선택합니다. 추가 조건이 나열됩니다.
- 이 규칙에 대한 규칙 일치 데이터가 DLP(데이터 손실 방지) 보고서 및 메일 보호 보고서에 표시되는 방식을 지정합니다.
- 규칙의 모드를 설정합니다. 두 가지 테스트 모드 중 하나를 사용하여 메일 흐름에 영향을 주지 않고 규칙을 테스트할 수 있습니다.
두 테스트 모드 모두에서 조건이 충족되면 메시지 추적에 항목이 추가됩니다.
적용: 규칙을 활성화하고 즉시 메시지 처리를 시작합니다. 규칙에 대한 모든 작업이 수행됩니다.
정책 팁으로 테스트: 규칙이 켜지고 모든 정책 팁 작업(정책 팁으로 보낸 사람에게 알림)이 전송되지만 메시지 배달과 관련된 작업은 수행되지 않습니다. 이 모드를 사용하려면 데이터 손실 방지(DLP)가 필요합니다.
정책 팁 없이 테스트: 사고 보고서 생성 작업만 시행됩니다. 메시지 전달과 관련된 작업은 수행되지 않습니다.
Exchange Online 관리자는 EAC(Exchange 관리 센터)의 메일 흐름 > 규칙에서 메일 흐름 규칙을 만들 수 있습니다.
. 이 절차를 수행하려면 권한이 필요합니다. 새 규칙 생성을 시작한 후 이 규칙 적용 아래를 클릭하면 첨부 파일 관련 조건의 전체 목록을 볼 수 있습니다. 첨부 관련 옵션은 다음 다이어그램에 표시되어 있습니다.
그래픽 사용자 인터페이스, 애플리케이션 설명은 중간 신뢰도로 자동 생성됩니다.

참조:
https://docs.microsoft.com/en-us/exchange/security-and-compliance/mail-flow-rules/manage-mail-flow-rules
https://docs.microsoft.com/en-us/exchange/security-and-compliance/mail-flow-rules/inspect-message-attachmen

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/data-loss-prevention-policies?view=o365-worldwide

참조:
https://docs.microsoft.com/en-us/powershell/module/exchange/organization/set-organizationconfig?view=exchange-ps
주제 3, Fabrikam, Inc
기존 환경
네트워크 환경
Fabrikam의 온-프레미스 네트워크에는 fabrikam.com이라는 Active Directory 도메인이 포함되어 있습니다.
Fabrikam에는 fabrikam.com이라는 Microsoft 365 테넌트가 있습니다. 모든 사용자에게는 Microsoft 365 Enterprise E5 라이선스가 있습니다.
사용자 계정은 AD DS(Active Directory 도메인 서비스)와 Microsoft 365 테넌트 간에 동기화됩니다.
Fabrikam.com에는 다음 표에 표시된 사용자와 장치가 포함되어 있습니다.

Fabrikam은 현재 여러 이동통신사로부터 모바일 장치를 임대하고 있습니다.
Microsoft Exchange 온라인 환경
모든 사용자에게는 FilesPolicy라는 Outlook Web App 정책이 할당됩니다.
Exchange Online에서는 내부 보관이 비활성화됩니다.
다음 표에 표시된 사용자가 있습니다.

User1과 User3은 iOS 및 Android용 Microsoft Outlook을 사용하여 모바일 장치에서 이메일에 액세스합니다. User2는 기본 Android 이메일 앱을 사용합니다.
Office 365용 Microsoft Defender의 안전한 링크 정책은 fabrikam.com 테넌트에 적용됩니다. 마케팅 부서에서는 FabrikamProject라는 메일 사용 가능 공용 폴더를 사용합니다.
fabrikam.com 테넌트에 대해 기본 MRM 정책이 비활성화되어 있습니다.
문제 설명
Fabrikam은 다음 문제를 식별합니다.
사용자들이 포함된 링크가 포함된 피싱 이메일을 받았다고 신고합니다.
사용자는 웹에서 Outlook을 사용할 때 ASPX 파일을 다운로드하고 저장합니다.
Fabrikam과 Litware 간의 이메일은 전송 중에 암호화되지 않습니다.
User2는 자신의 모바일 장치를 분실했다고 보고합니다.
요구사항
계획된 변경
Fabrikam은 다음 변경 사항을 구현할 계획입니다.
웹용 Outlook 사용자가 ASPX 확장명이 있는 첨부 파일을 다운로드하지 못하도록 FilesPolicy를 구성합니다.
새 스마트보드를 구입하고 Exchange Online에서 스마트보드를 예약 리소스로 구성합니다.
새 스마트보드는 최대 1시간 동안만 예약할 수 있는지 확인하세요.
Admin1만 새 스마트보드에 대한 예약 요청을 수락하거나 거부할 수 있도록 허용합니다.
단일 모바일 장치 사업자로 이동하여 모바일 장치 비용을 표준화합니다.
FabrikamProject 공용 폴더를 Microsoft SharePoint Online으로 마이그레이션합니다.
마케팅 부서의 사용자에 대해 내부 보관을 활성화합니다.
Fabrikam과 Litware 간의 모든 이메일을 암호화합니다.
기술 요구 사항
Fabrikam은 다음과 같은 기술 요구 사항을 식별합니다.
FabrikamProject에 대해 계획된 Sharepoint 사이트에는 지난 12개월 동안 생성된 콘텐츠만 포함되어 있는지 확인하십시오.
현재 Files 정책 정책에서 차단 또는 허용으로 구성된 기존 파일 형식은 그대로 유지되어야 합니다.
사용자가 회사를 떠나면 라이선스를 제거하고 Admin1 및 Admin2가 사서함에 액세스할 수 있는지 확인하세요.
모바일 장치와 각 장치의 모바일 장치 운영자를 식별하는 보고서를 생성합니다.
최소 권한의 원칙을 사용하십시오.
관리 노력을 최소화합니다.
보존 요구 사항
Fabrikam은 모든 사용자에 대해 다음과 같은 보존 요구 사항을 식별합니다.
사용자가 1년 후에 삭제할 항목에 태그를 지정할 수 있도록 합니다.
사용자가 2년 후에 삭제할 항목에 태그를 지정할 수 있도록 합니다.
사용자가 1년 후에 보관할 항목에 태그를 지정할 수 있도록 합니다.
30일 후에 정크 메일 폴더의 항목을 자동으로 삭제합니다.
300일 후에 보낸 편지함 폴더의 항목을 자동으로 삭제합니다.
보존 태그가 없는 항목은 생성된 지 2년 후에 보관 사서함으로 이동하고 생성된 지 7년 후에 영구적으로 삭제되었는지 확인하세요.