설명
정책으로 보호되는 중요한 파일을 Microsoft Edge에서 특정 서비스 도메인에 업로드할 수 있는지 여부를 제어할 수 있습니다.
* 목록 모드가 차단으로 설정된 경우, 사용자는 해당 도메인에 중요한 항목을 업로드할 수 없습니다.
항목이 DLP 정책과 일치하기 때문에 업로드 작업이 차단되는 경우 DLP는 다음을 생성합니다.
* 민감한 항목에 대한 경고 또는 업로드 차단.
* 목록 모드가 허용으로 설정된 경우, 사용자는 해당 도메인에만 중요한 항목을 업로드할 수 있으며, 다른 모든 도메인에 대한 업로드 액세스는 허용되지 않습니다.
참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/endpoint-dlp-using?view=o365-worldwide

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/endpoint-dlp-getting-started?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/configure-endpoints?view=o365- 전 세계

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/set-up-new-message-encryption-capability?view=o

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/create-custom-sensitive-information-types-withexact-data-match-based-classification?view=o365-worldwide
주제 1, Fabrikam,
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭합니다. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색합니다. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보가 후속 탭에 표시되는 정보와 동일하다는 점에 유의하세요. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
클라우드 환경
Fabrikam에는 다음 리소스가 포함된 Microsoft 365 테넌트가 있습니다.
* corp.fabrikam.com이라는 온프레미스 Active Directory 도메인과 동기화되는 Azure Active Directory(Azure AD) 테넌트
* 회사에서 사용하는 모든 지원 클라우드 애플리케이션에 대해 구성된 Microsoft Cloud App Security 커넥터 일부 사용자는 회사 Dropbox 계정을 가지고 있습니다.
규정 준수 구성
Fabrikam은 Microsoft 365 규정 준수 센터에 다음을 보유하고 있습니다.
* 데이터 손실 방지(DLP) 정책이 구성되었습니다. 정책은 사용자에게 툴팁을 표시합니다. 사용자는 DLP 정책 위반을 재정의하기 위한 비즈니스 정당성을 제공할 수 있습니다.
* Azure Information Protection 통합 레이블 지정 스캐너가 설치 및 구성되었습니다.
* Fabrikam Confidential이라는 민감도 레이블이 구성되었습니다.
기존의 타사 기록 관리 시스템은 규정 준수 부서에서 관리합니다.
인사관리시스템
HR 부서에는 직원 정보가 포함된 Azure SQL 데이터베이스가 있습니다. 각 직원은 고유한 12자리 영숫자 ID를 갖습니다. 이 데이터베이스에는 급여 정보, 생년월일, 개인 연락처 정보를 포함한 기밀 고용 속성이 포함되어 있습니다.
온프레미스 환경
Windows Server 2019를 실행하고 Data라는 공유 폴더에 Microsoft Office 문서를 저장하는 온프레미스 파일 서버가 있습니다.
모든 최종 사용자 컴퓨터는 corp.fabrinkam.com 도메인에 가입되어 있으며 타사 맬웨어 방지 애플리케이션을 실행합니다.
판매 계약
영업 부서의 사용자는 이메일로 고객으로부터 초안 판매 계약서를 받습니다. 판매 계약서는 고객이 작성하며 표준 형식이 아닙니다.
취업 지원서
채용 지원서와 이력서는 HR 부서 관리자에게 접수되어 사서함, Microsoft SharePoint Online 사이트, OneDrive for Business 폴더 또는 Microsoft Teams 채널에 저장됩니다.
고용 신청서는 SharePoint Online에서 다운로드되며, 각 신청서에 일련 번호가 할당됩니다.
이력서는 지원자에 의해 작성되며 어떤 형식으로든 작성됩니다.
인사 요구 사항
기밀 직원 속성이 포함된 문서가 외부에서 공유되는 경우 DLP 정책 위반을 HR 부서에 알리는 DLP 정책을 만들어야 합니다. DLP 정책은 HR 부서 데이터베이스의 CSV 내보내기에서 파생된 정확한 데이터 일치(EDM) 분류를 사용해야 합니다.
인사부는 채용 지원 처리에 대한 다음과 같은 요구 사항을 파악합니다.
* 이력서는 과거에 접수된 다른 이력서와의 유사성을 기준으로 자동으로 식별되어야 합니다.
* 채용 지원서와 이력서는 지원서 접수일로부터 2년이 지나면 자동으로 삭제됩니다.
* 지원서 일련번호가 포함된 문서와 이메일은 자동으로 식별되어 고용 지원서로 표시되어야 합니다.
판매 요구 사항
판매 계약이라는 민감도 라벨은 모든 초안 및 최종 판매 계약에 자동으로 적용되어야 합니다.
준수 요구 사항
Fabrikam은 다음과 같은 규정 준수 요구 사항을 식별합니다.
* 모든 DLP 정책은 Windows 10을 실행하는 컴퓨터에 적용해야 하며, 컴퓨터를 가능한 한 최소한으로 변경해야 합니다.
* 규정 준수 부서의 사용자는 DLP 위반에 대한 툴팁 알림을 받을 때 제공된 정당성을 확인해야 합니다.
* Fabrikam Confidential 민감도 레이블이 적용된 문서를 Dropbox에 업로드하는 경우 해당 파일은 자동으로 삭제되어야 합니다. - Fabrikam Confidential 민감도 레이블은 다음 문자열이 포함된 문서 바닥글이 있는 Data 공유 폴더에 있는 기존 Microsoft Word 문서에 적용해야 합니다. 회사에서만 사용하세요.
* 사용자는 이메일 메시지가 암호화되어 전송되도록 수동으로 선택할 수 있어야 합니다. 암호화에는 Office 365 Message Encryption(OME) v2가 사용됩니다. Fabrikam Confidential 민감도 레이블이 적용된 첨부 파일이 포함된 모든 이메일은 OME를 사용하여 자동으로 암호화해야 합니다.
* 타사 레코드 관리 시스템에 구성된 기존 정책은 Microsoft 365 규정 준수 센터의 레코드 관리를 사용하여 대체해야 합니다. 규정 준수 부서는 기존 정책을 내보낸 다음 Microsoft 365의 레코드 관리와 호환되는 일치하는 레이블과 정책이 포함된 CSV 파일을 생성할 계획입니다. CSV 파일은 Microsoft 365에서 레코드 관리를 구성하는 데 사용해야 합니다.
임원 요구사항
이메일을 영구적으로 삭제한 경우에도, Fabrikam 임원진이 받은 모든 이메일은 이메일을 받은 후 최대 3년 동안은 복원할 수 있어야 합니다.