온-프레미스 Windows Server 파일 공유

파일 공유에 권장되는 기본 방법입니다.

  • Azure Information Protection을 사용하여 중요한 데이터를 레이블 지정합니다.

  • Azure Information Protection 스캐너를 사용하여 데이터를 찾습니다.

파일 공유에 권장되는 방식에는 이러한 단계가 포함됩니다.

  1. Azure Information Protection 스캐너를 설치하고 구성합니다.

    • 사용할 중요한 데이터 형식을 결정합니다.

    • 사용할 로컬 폴더 및 네트워크 공유를 지정합니다.

  2. 검색 주기를 완료합니다.

    • 검색 모드에서 스캐너를 실행하고 검색 결과의 유효성을 검사합니다.

    • 필요에 따라 조건 및 중요한 정보 유형을 최적화합니다.

    • 레이블 자동 적용의 예상된 영향을 평가합니다.

  3. Azure Information Protection 스캐너를 실행하여 적격 문서에 레이블을 적용합니다.

  4. 보호하려면:

    • Exchange 데이터 손실 방지 규칙을 구성하여 원하는 레이블로 문서를 보호합니다.

    • 권한을 사용하여 파일에 액세스할 수 있는 사람을 제한해야 합니다.

  5. 모니터링하려면 Windows Server 로그를 SIEM 도구와 통합합니다.

    • 데이터 주체 요청에 대한 개인 데이터를 찾으려면 Azure Information Protection 스캐너를 사용합니다. 파일 공유를 크롤링하도록 SharePoint Server 검색을 구성할 수도 있습니다.

Azure Information Protection 스캐너를 사용하여 개인 데이터를 찾고 레이블 지정하는 방법에 대한 자세한 내용은 AIP 스캐너 배포]를 참조하세요.

조건에 대한 스캐너를 구성하고 DLP(Microsoft Purview 데이터 손실 방지) 중요한 정보 유형을 사용하는 방법에 대한 자세한 내용은 Azure Information Protection 대한 자동 및 권장 분류에 대한 조건을 구성하는 방법을 참조하세요. 새로운 Office 365 중요한 정보 유형은 스캐너와 함께 즉시 사용할 수 없으며 사용자 지정 중요한 정보 유형은 스캐너와 함께 사용할 수 없습니다.