설명:

1단계 - 요구사항
다음과 같은 정보를 감지하는 맞춤형 민감 정보 유형(SIT)이 필요합니다.
특정 형식(#입사일 + 세 자리 숫자)의 직원 ID 번호.
이는 패턴 기반 요구사항입니다.
해당 ID 번호의 300자 이내에 "직원", "ID" 또는 "식별"과 같은 특정 키워드가 포함되어야 합니다.
이는 키워드 근접성 요구 사항입니다.
2단계 - Microsoft 365의 민감한 정보 유형 요소
사용자 지정 SIT를 생성할 때 기본 요소와 보조 요소를 정의합니다.
주요 요소 # 감지해야 할 주요 패턴 또는 데이터(가장 결정적인 요소).
보조 요소 # 주요 요소 근처에서 발견되어야 신뢰도를 높이는 보조 증거.
사용 가능한 요소:
정규 표현식 # 날짜 + 숫자(예: 직원 ID)와 같은 패턴을 정의하는 데 사용됩니다.
키워드 목록 # "직원", "ID", "식별"과 같은 단어/구 목록에 사용됩니다.
함수 # 신용카드 체크섬과 같은 내장 유효성 검사기에 사용되지만, 여기서는 관련이 없습니다.
# 참조: Microsoft 365에서 사용자 지정 민감 정보 유형 만들기 3단계 - 시나리오에 적용 직원 ID 패턴(입사일 + 3자리 숫자) # 정규 표현식 필요 # 이것은 기본 요소여야 합니다.
키워드("직원", "ID", "식별")를 300자 이내에 입력하세요. # 키워드 목록 # 이는 보조 요소여야 합니다.

설명:
예, 예, 아니오
각 진술이 참인지 거짓인지 판단하기 위해 민감도 레이블 설정과 파일과 관련된 사용자 권한을 기준으로 제공된 정보를 단계별로 분석해 보겠습니다.
제공된 정보:
사용자 및 구독:
사용자1: Contoso 구독, 이메일: [email protected]
User2: Contoso 구독, 이메일: [email protected]
User3: Fabrikam 구독, 이메일: [email protected]
사용자4: Fabrikam 구독, 이메일: [email protected]
파일 및 민감도 라벨 적용:
파일1: 자동 레이블 지정 정책을 사용하여 Sensitivity1이 자동으로 적용됨 파일2: 사용자2가 적용함 파일3: 사용자1이 적용함 민감도 레이블(Sensitivity1) 가정: 민감도 레이블에 대한 자세한 정보가 제공되지 않으므로 일반적인 Microsoft 365 민감도 레이블 동작을 기반으로 합리적인 가정을 해야 합니다.
민감도 레이블은 사용자 권한, 구독 경계 또는 특정 구성(예: 동일 조직 내 사용자만 편집 또는 보기 허용)에 따라 액세스를 제한할 수 있습니다. 두 개의 별도 구독(Contoso 및 Fabrikam)이 있는 경우, 명시적으로 다르게 구성하지 않는 한 Sensitivity1은 동일 구독 내 사용자만 액세스할 수 있도록 제한할 가능성이 높습니다. 이러한 레이블의 일반적인 기본값은 해당 사용자의 조직 내 사용자에게만 편집 및 기타 권한을 허용하는 것이며, 구독 간 액세스는 제한될 수 있습니다.
주요 가정:
Sensitivity1은 파일을 암호화하고 레이블을 적용한 사용자 또는 자동 레이블링 정책이 구성된 사용자와 동일한 구독 내의 사용자에게만 편집 권한을 제한하는 것으로 보입니다.
File1(자동 적용)은 정책에 따라 권한을 상속받으며, 정책이 Contoso 구독 내에 설정되어 있는 경우 Contoso 사용자의 액세스를 제한할 가능성이 높습니다.
File2(Contoso의 User2가 적용)는 Contoso 사용자의 접근을 제한합니다.
File3(Contoso의 User1이 적용)은 Contoso 사용자의 접근도 제한합니다.
Fabrikam 사용자(User3, User4)는 명시적으로 권한을 부여받지 않는 한 편집 권한이 없으며, 구독이 분리되어 있으므로 명시적으로 권한을 부여받을 가능성은 낮습니다.
진술 분석:
User1은 File1에 대한 권한을 편집할 수 있습니다.
File1은 자동 레이블링 정책을 사용하여 Sensitivity1이 자동으로 적용되었습니다. 해당 정책은 Contoso 구독(User1이 소속된 곳) 내에서 구성되었을 가능성이 높으므로, Contoso 사용자인 User1은 정책에서 명시적으로 제한하지 않는 한 편집 권한을 가져야 합니다. User1이 Contoso와 연관되어 있다는 점을 고려하면 일반적으로 이는 허용됩니다.
예
User2는 File3에 대한 권한을 편집할 수 있습니다.
File3은 Contoso 구독 사용자인 User1이 적용했습니다. User2 또한 Contoso 구독 사용자이므로, 동일 구독 내 다른 사용자에 대해 레이블 구성에서 명시적으로 편집 권한을 제한하지 않는 한 편집 권한이 있어야 합니다. 일반적으로 동일 조직 내 사용자는 동일 조직 내 다른 사용자가 레이블을 지정한 파일을 편집할 수 있습니다.
예
User3은 File2를 인쇄할 수 있습니다.
File2는 Contoso 구독 사용자인 User2가 적용했습니다. Sensitivity1은 Contoso 사용자에게만 접근을 제한하는 것으로 보입니다. User3은 별개의 법인인 Fabrikam 구독 사용자입니다. 교차 구독이 없는 한 답변: 아니요

설명:

자동 적용 유지 레이블 정책에 사용할 수 있는 학습 가능한 분류기를 생성하려면 다음 주요 단계를 따라야 합니다.
1. 학습 가능한 분류기를 생성합니다.
이는 분류기를 정의하는 첫 번째 단계로, 분류기가 식별해야 하는 콘텐츠 유형을 지정합니다.
2. 학습 가능한 분류기를 테스트합니다.
실제 운영 환경에서 분류기를 사용하기 전에 샘플 문서를 대상으로 테스트하여 정확도를 검증하고, 의도한 데이터를 올바르게 분류하는지 확인해야 합니다.
3. 학습 가능한 분류기를 게시합니다.
테스트가 성공적으로 완료되면 Microsoft Purview의 보존 레이블 자동 적용과 같은 정책에서 사용할 수 있도록 분류기를 게시해야 합니다.

Microsoft Defender for Cloud Apps에서 Tailspin_scanner.exe를 "허용되지 않음"으로 표시하면 SharePoint, OneDrive 또는 Exchange Online과 같은 클라우드 기반 활동에서의 사용만 차단됩니다. 하지만 Windows 11 장치에 로컬로 설치된 애플리케이션이 민감한 파일에 접근하는 것은 막지 못합니다.
Tailspin_scanner.exe가 민감한 문서에 접근하지 못하도록 차단하면서 다른 파일에는 접근할 수 있도록 하려면 Microsoft Purview Endpoint Data Loss Prevention(Endpoint DLP)을 사용하고 Tailspin_scanner.exe를 제한된 앱 목록에 추가하는 것이 올바른 해결 방법입니다.
엔드포인트 DLP를 사용하면 특정 애플리케이션이 민감한 파일에 접근하지 못하도록 차단하면서 일반적인 접근은 유지할 수 있습니다. 엔드포인트 DLP의 제한된 앱 목록을 통해 Tailspin_scanner.exe는 보호된 문서를 열거나 복사하거나 처리할 수 없지만, 민감하지 않은 콘텐츠에 대해서는 정상적으로 작동할 수 있습니다.