설명:
Microsoft Defender for Cloud Apps의 "액세스 수준" 필터는 파일이 어떻게 공유되는지, 특히 조직 외부로 공유되는지 여부를 파악하는 데 도움이 됩니다.
"민감도 레이블" 필터는 '내부 전용'과 같이 특정 Microsoft Purview 민감도 레이블로 분류된 파일을 추적하는 데 사용되어 내부용으로 분류된 파일이 적절하게 모니터링되고 보호되도록 합니다.
"공동 작업자" 필터는 접근 권한은 있지만 외부 공유 여부는 표시하지 않는 사용자를 추적합니다.
"일치하는 정책" 필터는 미리 정의된 정책에 따라 파일을 식별하지만 외부 공유 또는 민감도 레이블을 직접 필터링하지는 않습니다.

사용자 지정 학습 가능 분류기를 생성하려면 시드 콘텐츠를 Purview가 학습을 위해 크롤링할 수 있는 Microsoft 365 콘텐츠 위치(SharePoint Online 또는 Exchange 사서함)에 저장해야 합니다. OneDrive, Azure Files 또는 기타 위치는 학습 시드 세트에 지원되지 않습니다.
참고: Microsoft Learn - Microsoft Purview의 학습 가능한 분류기 # 시드 콘텐츠가 SharePoint Online 또는 Exchange Online에 업로드됩니다.
https://learn.microsoft.com/microsoft-365/compliance/classifier-get-started-with
주제 1, 콘토소 주식회사 사례 연구 1
지침
이것은 사례 연구입니다. 사례 연구는 다른 시험 섹션과 시간 제한이 따로 없습니다. 각 사례 연구를 완료하는 데 필요한 만큼 시험 시간을 사용할 수 있습니다. 하지만 추가 사례 연구나 다른 시험 섹션이 있을 수 있습니다. 주어진 시간 내에 모든 시험 섹션을 완료할 수 있도록 시간을 잘 관리하십시오. 화면 상단의 시험 진행 상황을 주의 깊게 확인하여 이 사례 연구 이후에 나오는 시험 섹션을 완료할 충분한 시간을 확보하십시오.
사례 연구 질문에 답하려면 사례에 제공된 정보를 참조해야 합니다. 사례 연구 및 관련 질문에는 사례에 설명된 시나리오에 대한 자세한 정보를 제공하는 첨부 자료 또는 기타 자료가 포함될 수 있습니다. 개별 질문에 제공된 정보는 사례 연구의 다른 질문에 적용되지 않습니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 검토 화면에서 다음 시험 섹션으로 넘어가기 전에 답변을 검토하고 수정할 수 있습니다. 이 사례 연구를 종료하면 다시 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 보려면 "다음" 버튼을 선택하십시오. 질문 왼쪽에는 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보 링크가 있는 메뉴가 있습니다. 질문에 답변하기 전에 모든 정보를 꼼꼼히 읽어보시기 바랍니다. 질문에 답변할 준비가 되면 "질문" 버튼을 선택하여 질문으로 돌아가십시오.
개요
콘토소(Contoso, Ltd.)는 몬트리올에 본사를 두고 시애틀, 보스턴, 요하네스버그에 지사를 둔 컨설팅 회사입니다.
기존 환경
Microsoft 365 환경
Contoso는 Microsoft 365 E5 테넌트를 보유하고 있습니다. 해당 테넌트에는 다음 표에 표시된 관리자 사용자 계정이 포함되어 있습니다.

사용자는 다음 위치에 데이터를 저장합니다.
# SharePoint 사이트
# OneDrive 계정
# 이메일 교환
# Exchange 공용 폴더
# 팀즈 채팅
# 팀 채널 메시지
연구 부서 사용자는 문서를 작성할 때 각 문서에 10자리 프로젝트 코드를 추가해야 합니다. 999로 시작하는 프로젝트 코드는 기밀로 유지됩니다.
SharePoint Online 환경
Contoso는 Site1, Site2, Site3, Site4라는 이름의 Microsoft SharePoint Online 사이트를 네 개 보유하고 있습니다.
Site2에는 다음 표에 표시된 파일이 포함되어 있습니다.

User1과 User2라는 두 사용자에게는 다음 표에 표시된 대로 Site2에 대한 역할이 할당됩니다.

Site3는 회사 프로젝트 관련 문서를 저장하는 곳입니다. 문서들은 프로젝트를 기준으로 폴더 계층 구조로 정리되어 있습니다.
Site4에는 다음과 같은 두 가지 보존 정책이 적용됩니다.
# 이름: Site4RetentionPolicy1
# 정책 적용 위치: 사이트4
# 2년 이상 된 항목 삭제
# 콘텐츠 삭제 기준: 항목 생성 시점
# 이름: Site4RetentionPolicy2
# 정책 적용 위치: 사이트4
# 특정 기간 동안 보관할 항목: 4년
# 보존 기간 시작 기준: 항목 생성 시점
# 보존 기간 종료 시: 아무것도 하지 않음
문제 진술
콘토소 경영진은 데이터 유출에 대해 우려하고 있습니다. 기밀 연구 부서 문서가 여러 차례 유출된 바 있습니다.
요구 사항
계획된 변경 사항
Contoso는 다음과 같은 데이터 손실 방지(DLP) 정책을 수립할 계획입니다.
# 이름: DLPpolicy1
# 정책 적용 위치: 사이트2
# 조건:
# 콘텐츠에 다음과 같은 민감한 정보 유형이 포함되어 있습니다: SWIFT 코드
# 인스턴스 수: 2에서 모든 것까지
# 조치: 콘텐츠 접근 제한
기술 요구사항
Contoso는 다음과 같은 기술 요구 사항을 충족해야 합니다.
# 모든 관리자 사용자는 DLP 보고서를 검토할 수 있어야 합니다.
# 가능한 한 최소 권한의 원칙을 준수해야 합니다.
# 모든 사용자의 경우 모든 Microsoft 365 데이터는 최소 1년 동안 보존해야 합니다.
# 기밀 문서는 Microsoft 365를 사용하여 탐지하고 보호해야 합니다.
# Site1 문서 중 신용카드 번호가 포함된 문서는 자동으로 라벨링되어야 합니다.
# 모든 관리자 사용자는 Microsoft 365 민감도 레이블을 생성할 수 있어야 합니다.
# 프로젝트가 완료된 후, 해당 프로젝트와 관련된 Site3의 문서는 10년 동안 보관해야 합니다.

설명:

1단계 - 요구사항
이 시나리오에서는 Microsoft Purview Insider Risk Management를 사용하여 HR 데이터(예: 직원 입사일, 퇴사, 부서 변경)를 가져와야 합니다. HR 데이터 커넥터를 사용하면 내부자 위험 정책에서 인력 신호를 활용하여 위험한 사용자 활동을 감지할 수 있습니다.
2단계 - 먼저 해야 할 일
인사 데이터를 가져오기 전에 Microsoft Purview 규정 준수 포털에서 내부자 위험 관리 설정을 구성해야 합니다. 이는 인사 데이터 커넥터 및 정책을 생성할 수 있도록 하는 필수 단계입니다.
참고: Microsoft Purview에서 내부자 위험 관리용 HR 데이터 구성 3단계 - 가져오기 형식 내부자 위험 관리용 HR 데이터는 CSV 파일로 가져옵니다. CSV 파일에는 사용자 주체 이름, 이벤트 유형, 시작일, 종료일과 같은 필수 필드가 포함되어야 합니다. Purview 내부자 위험 HR 데이터 커넥터는 다른 형식(XLSX, XML, ODS)을 지원하지 않습니다.
참고: 내부자 위험 관리용 HR 커넥터 CSV 스키마

모든 관리자 사용자가 Microsoft 365 민감도 레이블을 만들 수 있어야 한다는 요구 사항을 충족하려면 적절한 사용자에게 민감도 레이블 관리자 역할을 할당해야 합니다.
민감도 라벨 관리자 역할 및 책임
이 역할을 통해 사용자는 다음과 같은 작업을 수행할 수 있습니다.
# Microsoft Purview에서 민감도 레이블을 생성하고 관리합니다.
# 자동 레이블링 정책을 게시하고 구성합니다.
# 레이블 암호화 및 콘텐츠 마킹 설정을 수정합니다.
표에서 관리자 역할 검토:

민감도 레이블 관리자 역할을 부여받아야 하는 사용자:
# 관리자2 (규정 준수 데이터 관리자)
# 관리자3 (규정 준수 관리자)
# 관리자1 (전역 읽기 권한자) (모든 관리자가 레이블을 생성할 수 있도록 하려면 이 역할을 부여해야 합니다.)