Office 온-프레미스 Server GDPR

  • 아티클

GDPR(일반 데이터 보호 규정)은 조직이 개인 데이터를 보호하고 데이터 주체 요청에 적절하게 대응하기 위한 요구 사항을 도입합니다. 이 문서 시리즈는 온-프레미스 워크로드에 권장되는 방법을 제공합니다.

GDPR 및 Microsoft가 지원하는 방법에 대한 자세한 내용은 Microsoft 보안 센터를 참조하세요.

온-프레미스 데이터 작업을 수행하기 전에 법률 및 규정 준수 팀과 상의하여 지침을 찾고 기존 분류 스키마 및 개인 데이터 작업에 대한 접근 방식에 대해 알아보세요. Microsoft는 Microsoft GDPR Data Discovery 도구 키트에서 https://aka.ms/gdprpartners분류 스키마를 개발하고 확장하기 위한 권장 사항을 제공합니다. 또한 이 도구 키트는 원하는 경우 보다 정교한 데이터 거버넌스 기능을 사용할 수 있는 클라우드로 온-프레미스 데이터를 이동하는 방법에 대해서도 설명합니다. 이 섹션의 문서에서는 온-프레미스에 유지하려는 데이터에 대한 권장 사항을 제공합니다.

다음 그림에서는 이러한 각 워크로드에서 개인 데이터를 검색, 분류, 보호 및 모니터링하는 데 사용하는 권장 기능을 나열합니다. 자세한 내용은 이 섹션의 문서를 참조하세요.

작업 전반에서 개인 데이터를 검색, 분류, 보호 및 모니터링하는 기능을 설명하는 다이어그램

그림 설명

다음 표에서는 이해를 돕기 위해 그림과 동일한 예제를 제공합니다.

작업 Windows Server 파일 공유 SharePoint Server Exchange Server 비즈니스용 Skype Project Server
검색 Azure Information Protection 스캐너* 검색 센터 또는 eDiscovery(데이터가 분류된 후)

Azure Information Protection 스캐너*		 Exchange eDiscovery 포털 Exchange eDiscovery 포털 검색 및 내보내기용 SQL 스크립트
분류 Azure Information Protection 스캐너*

Office 365 중요한 정보 유형		 Azure Information Protection 스캐너*

Office 365 중요한 정보 유형		 Exchange 보존 태그 및 보존 정책 Exchange 보존 태그 및 보존 정책
보호 Exchange Server 데이터 손실 방지 규칙

IRM 보호에 대한 라이브러리 사용 권한		 Exchange Server 데이터 손실 방지 규칙

Exchange Server와의 IRM 통합
모니터링 SIEM 도구와 로그 통합 SIEM 도구와 로그 통합 SIEM 도구와 로그 통합 SIEM 도구와 로그 통합 SIEM 도구와 로그 통합

* 보호 기능이 파일을 암호화합니다. 따라서 SharePoint Server가 보호된 파일에서 중요한 정보 유형을 찾을 수 없습니다.