Microsoft 365에서 고급 규칙을 사용하여 데이터 손실 방지(DLP) 정책을 만들고 있습니다. 고급 DLP 규칙은 표준 DLP 규칙보다 더욱 세부적인 조건과 작업을 제공합니다.
고급 DLP에서 사용 가능한 조건
DLP 정책의 조건에 대한 Microsoft Docs에 따르면:
* # 콘텐츠에 다음이 포함되어 있습니다. # 민감한 정보 유형, 키워드 또는 정확한 데이터 일치를 감지하는 데 사용됩니다.
이는 가장 흔하고 기본적인 DLP 조건 중 하나입니다.
* # 콘텐츠가 Microsoft 365에서 공유됨 # 콘텐츠가 외부 또는 특정 도메인/사용자와 공유되었는지 감지하는 데 사용됩니다. 이는 최신 고급 DLP 조건입니다.
다른 사람들이 옳지 않은 이유:
* A. 문서 속성은 #입니다. 이 조건은 정보 거버넌스 보존 정책/레이블(DLP 제외)에 적용됩니다. DLP 규칙에서는 사용할 수 없습니다.
* B. 첨부 파일의 확장자는 #입니다. 이는 Exchange 메일 흐름 규칙(전송 규칙)에서는 지원되지만 고급 DLP 규칙에서는 지원되지 않습니다.
* C. 문서 크기가 #보다 크거나 같음 Exchange 전송 규칙과 특정 SharePoint 제한에도 적용되지만 DLP 규칙 조건으로는 사용할 수 없습니다.

Microsoft Purview Insider Risk Management에서 파일 삭제, USB 복사, 중요 정보에 대한 인쇄 작업을 감지할 수 있도록 하려면 Windows 11 장치를 Microsoft Purview에 온보딩해야 합니다.
기기 온보딩을 통해 엔드포인트 활동 모니터링이 가능해져 Purview가 파일 삭제, USB 전송, 중요 파일 인쇄 등의 사용자 활동을 추적하고 기록할 수 있습니다. 기기 온보딩이 완료되면 내부자 위험 관리 정책이 이러한 활동을 분석하고 중요 정보 유형(SIT)과 관련된 위험 알림을 생성할 수 있습니다.

설명:

Microsoft Purview Exact Data Match(EDM) 분류기에서 기본 요소는 데이터 일치에 사용되는 고유한 식별 필드입니다. EDM은 스키마당 최대 두 개의 기본 요소를 허용합니다.
제공된 표에서 일치 모드는 데이터가 분석되는 방식을 나타냅니다.
*PP(EU 여권 번호) → 고유하기 때문에 주요 요소일 가능성이 높습니다.
*이름(모든 성명) → 이름은 일반적이므로 일반적으로 주요 요소는 아닙니다.
*생년월일(단일 토큰) → 일반적으로 고유하지 않은 보조 요소입니다.
*AccountNumber(멀티 토큰) → 고유 식별자이므로 기본 요소가 될 수 있습니다.
*EDM은 최대 2개의 기본 요소를 지원하므로 정답은 2입니다.

Microsoft Endpoint DLP는 Microsoft Defender for Endpoint(MDE)를 사용하여 시행됩니다.
Windows 10/11 기기를 Defender for Endpoint에 온보딩하면 앱과 브라우저에서 콘텐츠를 모니터링하고 보호하는 것을 포함하여 Endpoint DLP 정책을 적용할 수 있습니다.
참고: Endpoint DLP 개요
주제 1: Contoso, Ltd 사례 연구 1 6
주제 2 : 혼합 질문 172
총 178개
주제 1, Contoso, Ltd 사례 연구 1
지침
이 사례 연구는 다른 시험 섹션과 별도로 시간이 정해져 있지 않습니다. 각 사례 연구를 완료하는 데 필요한 시험 시간은 원하는 만큼 사용할 수 있습니다. 단, 추가 사례 연구나 다른 시험 섹션이 있을 수 있습니다. 주어진 시간 내에 모든 시험 섹션을 완료할 수 있도록 시간을 잘 관리하십시오. 화면 상단의 시험 진행 상황을 확인하여 이 사례 연구 이후의 모든 시험 섹션을 완료할 충분한 시간을 확보하십시오.
사례 연구 질문에 답하려면 해당 사례에 제공된 정보를 참조해야 합니다. 사례 연구 및 관련 질문에는 사례에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물이나 기타 자료가 포함될 수 있습니다. 개별 질문에 제공된 정보는 사례 연구의 다른 질문에는 적용되지 않습니다.
이 사례 연구가 끝나면 복습 화면이 나타납니다. 복습 화면에서 다음 시험 섹션으로 넘어가기 전에 답을 검토하고 수정할 수 있습니다. 이 사례 연구를 종료한 후에는 다시 돌아올 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 "다음" 버튼을 선택하세요. 질문 왼쪽의 메뉴에는 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보로 연결되는 링크가 있습니다. 질문에 답하기 전에 이 모든 정보를 꼼꼼히 읽어보세요. 질문에 답할 준비가 되면 "질문" 버튼을 선택하여 해당 질문으로 돌아가세요.
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀, 보스턴, 요하네스버그에 세 개의 지사를 둔 컨설팅 회사입니다.
기존 환경
Microsoft 365 환경
Contoso에는 Microsoft 365 E5 테넌트가 있습니다. 이 테넌트에는 다음 표에 나와 있는 관리 사용자 계정이 포함되어 있습니다.

사용자는 다음 위치에 데이터를 저장합니다.
# SharePoint 사이트
# OneDrive 계정
# 이메일 교환
# Exchange 공용 폴더
# 팀 채팅
# 팀 채널 메시지
연구 부서 사용자는 문서를 생성할 때 각 문서에 10자리 프로젝트 코드를 추가해야 합니다. 999로 시작하는 프로젝트 코드는 기밀입니다.
SharePoint Online 환경
Contoso에는 Site1, Site2, Site3, Site4라는 4개의 Microsoft SharePoint Online 사이트가 있습니다.
Site2에는 다음 표에 표시된 파일이 포함되어 있습니다.

다음 표에 표시된 대로 User1과 User2라는 두 사용자에게 Site2에 대한 역할이 할당되었습니다.

Site3는 회사 프로젝트 관련 문서를 저장합니다. 문서는 프로젝트별로 폴더 계층 구조로 정리됩니다.
Site4에는 다음 두 가지 보존 정책이 적용됩니다.
# 이름: Site4RetentionPolicy1
# 정책을 적용할 위치: Site4
# 2년 이상 된 항목 삭제
# 항목이 생성된 시점을 기준으로 콘텐츠 삭제
# 이름: Site4RetentionPolicy2
# 정책을 적용할 위치: Site4
# 특정 기간 동안 항목을 보관합니다: 4년
# 항목이 생성된 시점을 기준으로 보존 기간을 시작합니다.
# 보존 기간 종료 시: 아무것도 하지 마십시오
문제 진술
Contoso 경영진은 데이터 유출을 우려하고 있습니다. 연구 부서의 기밀 문서가 여러 차례 유출된 적이 있습니다.
요구 사항
계획된 변경 사항
Contoso는 다음과 같은 데이터 손실 방지(DLP) 정책을 만들 계획입니다.
# 이름: DLPpolicy1
# 정책을 적용할 위치: Site2
# 조건:
# 콘텐츠에 다음과 같은 민감한 정보 유형이 포함되어 있습니다. SWIFT 코드
# 인스턴스 수: 2개부터
# 작업: 콘텐츠에 대한 액세스 제한
기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 충족해야 합니다.
# 모든 관리자는 DLP 보고서를 검토할 수 있어야 합니다.
# 가능한 경우 최소 권한의 원칙을 사용해야 합니다.
# 모든 사용자의 모든 Microsoft 365 데이터는 최소 1년 동안 보관해야 합니다.
# 기밀 문서는 Microsoft 365를 사용하여 감지하고 보호해야 합니다.
# 신용카드 번호가 포함된 Site1 문서는 자동으로 라벨을 지정해야 합니다.
# 모든 관리자는 Microsoft 365 민감도 레이블을 만들 수 있어야 합니다.
# 프로젝트가 완료된 후에는 해당 프로젝트와 관련된 Site3의 문서를 10년간 보관해야 합니다.