참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/create-a-custom-sensitive-information-type?view=o365-worldwide

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/endpoint-dlp-getting-started?view=o365-worldwide

설명/참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/classifier-learn-about?view=o365-worldwide 정보 보호 테스트 2 구현 사례 연구 이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Fabrikam, Inc.는 몬트리올에 본사를 두고 뉴욕, 시애틀, 마이애미, 휴스턴, 로스앤젤레스, 밴쿠버에 6개의 지사를 두고 있는 컨설팅 회사입니다.
기존 환경
클라우드 환경
Fabrikam에는 다음 리소스가 포함된 Microsoft 365 테넌트가 있습니다.
* corp.fabrikam.com이라는 온-프레미스 Active Directory 도메인과 동기화하는 Azure AD(Azure Active Directory) 테넌트
* 회사에서 사용하는 지원되는 모든 클라우드 애플리케이션에 대해 구성된 Microsoft Cloud App Security 커넥터 일부 사용자는 회사 Dropbox 계정을 가지고 있습니다.
규정 준수 구성
Fabrikam은 Microsoft 365 규정 준수 센터에 다음이 있습니다.
* 데이터 손실 방지(DLP) 정책이 구성됩니다. 정책은 사용자에게 도구 설명을 표시합니다. 사용자는 DLP 정책 위반을 무시하기 위한 비즈니스 근거를 제공할 수 있습니다.
* Azure Information Protection 통합 레이블 지정 스캐너가 설치 및 구성됩니다.
* Fabrikam Confidential이라는 민감도 레이블이 구성됩니다.
기존의 타사 기록 관리 시스템은 규정 준수 부서에서 관리합니다.
인적 자원(HR) 관리 시스템
HR 부서에는 직원 정보가 포함된 Azure SQL 데이터베이스가 있습니다. 각 직원은 고유한 12자의 영숫자 ID를 갖습니다. 데이터베이스에는 급여 정보, 생년월일 및 개인 연락처 정보를 비롯한 기밀 직원 속성이 포함되어 있습니다.
온프레미스 환경
Windows Server 2019를 실행하고 Microsoft Office 문서를 Data라는 공유 폴더에 저장하는 온프레미스 파일 서버가 있습니다.
모든 최종 사용자 컴퓨터는 corp.fabrikam.com 도메인에 가입되어 타사 맬웨어 방지 응용 프로그램을 실행합니다.
비즈니스 프로세스
판매 계약
영업 부서의 사용자는 이메일로 고객으로부터 판매 계약 초안을 받습니다. 판매 계약서는 고객이 작성하며 표준 형식이 아닙니다.
취업 지원서
채용 지원서 및 이력서는 HR 부서 관리자가 접수하고 사서함, Microsoft SharePoint Online 사이트, 비즈니스용 OneDrive 폴더 또는 Microsoft Teams 채널에 저장됩니다.
고용 지원 양식은 SharePoint Online에서 다운로드되며 각 지원에는 일련 번호가 할당됩니다.
이력서는 지원자가 작성하며 모든 형식입니다.
요구 사항
인사 요구 사항
기밀 직원 속성이 포함된 문서가 외부에서 공유되는 경우 HR 부서에 DLP 정책 위반을 알리는 DLP 정책을 만들어야 합니다. DLP 정책은 HR 부서 데이터베이스의 CSV 내보내기에서 파생된 EDM(정확한 데이터 일치) 분류를 사용해야 합니다.
HR 부서는 고용 지원을 처리하기 위해 다음 요구 사항을 식별합니다.
* 이력서는 과거 접수된 다른 이력서와의 유사성을 기준으로 자동 식별되어야 합니다.
* 입사지원서 및 이력서는 지원서 접수 후 2년이 지나면 자동으로 삭제됩니다.
* 지원 일련 번호가 포함된 문서 및 이메일은 자동으로 식별되고 고용 지원으로 표시되어야 합니다.
판매 요구 사항
판매 계약이라는 민감도 레이블은 모든 초안 및 최종 판매 계약에 자동으로 적용되어야 합니다.
규정 준수 요구 사항
Fabrikam은 다음과 같은 규정 준수 요구 사항을 식별합니다.
* 모든 DLP 정책은 Windows 10을 실행하는 컴퓨터에 최소한의 가능한 변경 사항을 적용하여 적용해야 합니다.
* 준수 부서의 사용자는 사용자가 DLP 위반에 대한 툴팁 알림을 받을 때 제공된 근거를 확인해야 합니다.
* Fabrikam 기밀 민감도 라벨이 적용된 문서를 Dropbox에 업로드하면 파일이 자동으로 삭제됩니다.
* Fabrikam 기밀 민감도 레이블은 다음 문자열이 포함된 문서 바닥글이 있는 Data 공유 폴더의 기존 Microsoft Word 문서에 적용해야 합니다.
* 사용자는 이메일 메시지가 암호화되어 전송되도록 수동으로 선택할 수 있어야 합니다. 암호화는 Office 365 메시지 암호화(OME) v2를 사용합니다. Fabrikam 기밀 민감도 레이블이 적용된 첨부 파일이 포함된 모든 이메일은 OME를 사용하여 자동으로 암호화되어야 합니다.
* 타사 기록 관리 시스템에 구성된 기존 정책은 Microsoft 365 규정 준수 센터의 기록 관리를 사용하여 교체해야 합니다. 규정 준수 부서는 기존 정책을 내보낸 다음 Microsoft 365의 레코드 관리와 호환되는 일치하는 레이블 및 정책이 포함된 CSV 파일을 생성할 계획입니다. CSV 파일은 Microsoft 365의 레코드 관리를 구성하는 데 사용해야 합니다.
집행 요구 사항
이메일이 영구적으로 삭제된 경우에도 이메일 수신 후 최대 3년 동안 Fabrikam 경영진이 수신한 모든 이메일을 복원할 수 있어야 합니다.