규정 준수 포털에서 사용자 지정 중요한 정보 유형 만들기

미리 구성된 SIT(중요한 정보 유형)가 요구 사항을 충족하지 않는 경우 완전히 정의하는 사용자 지정 SID를 만들 수 있습니다. 미리 구성된 SID 중 하나를 복사하여 수정할 수도 있습니다.

이러한 메서드를 사용하여 만드는 사용자 지정 중요한 정보 유형은 이라는 Microsoft.SCCManaged.CustomRulePack규칙 패키지에 추가됩니다.

새로운 중요한 정보 유형을 만드는 방법에는 두 가지가 있습니다.

• 처음부터 사용자가 모든 요소를 완전히 정의하기
• 기존 중요한 정보 유형을 복사하여 수정하기

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 추가 Purview 기능이 조직에서 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 어떻게 도움이 되는지 살펴봅니다. 이제 Microsoft Purview 규정 준수 포털 평가판 허브에서 시작합니다. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

시작하기 전에

• 중요한 정보 유형과 구성되는 항목에 대해 잘 알고 있어야 합니다. 이러한 이해를 얻으려면 중요한 정보 유형에 대해 알아보기를 참조하세요. 다음 역할을 이해하는 것이 중요합니다.

  • 정규식 - Microsoft 365 중요한 정보 유형에서는 Boost.RegEx 5.1.3 엔진을 사용합니다.
  • 키워드 목록 - 중요한 정보 유형을 정의할 때 직접 만들거나 기존 키워드 목록에서 선택할 수 있습니다.
  • 키워드 사전
  • 중요한 정보 유형 함수
  • 신뢰 수준

• 중요한 정보 유형 제한을 숙지합니다.

• 조직에는 Microsoft Purview 데이터 손실 방지(DLP)를 포함하는 Office 365 Enterprise 같은 구독이 있어야 합니다. 메시징 정책 및 규정 준수 서비스 설명을 참조하세요.

중요

Microsoft 고객 서비스 & 지원은 사용자 지정 분류 또는 정규식 패턴을 만드는 데 도움을 줄 수 없습니다. 지원 엔지니어는 테스트 목적으로 샘플 정규식 패턴을 제공하거나 예상대로 트리거되지 않는 기존 정규식 패턴 문제를 해결하는 등 기능에 대한 제한된 지원을 제공할 수 있습니다. 그러나 사용자 지정 콘텐츠 일치 개발이 요구 사항 또는 의무를 충족한다는 보장을 제공할 수는 없습니다.

사용자 지정 중요한 정보 유형 만들기

이 절차를 사용하여 사용자가 완전히 정의하는 중요한 정보 유형을 새로 만들 수 있습니다.

1. 규정 준수 센터에서 데이터 분류>자>중요한 정보 유형 으로 이동하고 중요한 정보 유형 만들기를 선택합니다.

2. 이름 및 설명 값을 입력하고 다음을 선택합니다.

3. 패턴 만들기를 선택합니다. 새 중요한 정보 유형을 정의할 때 각각 서로 다른 요소와 신뢰 수준이 있는 여러 개의 패턴을 만들 수 있습니다.

4. 패턴의 기본 신뢰 수준을 선택합니다. 값에는 낮은 신뢰 신뢰도, 보통 신뢰도 및 높은 신뢰도가 있습니다.

5. 기본 요소를 선택하고 정의합니다. 기본 요소는 선택적 유효성 검사기가 있는 정규식, 키워드 목록, 키워드 사전 또는 미리 구성된 함수 중 하나가 될 수 있습니다. DLP 함수에 대한 자세한 내용은 중요한 정보 형식 함수를 참조하세요. 날짜 및 체크섬 유효성 검사기에 대한 자세한 내용은 중요한 정보 형식 정규식 유효성 검사기를 참조하세요.

6. 문자 근접성 값을 입력합니다.

7. (선택 사항) 있는 경우 지원 요소를 추가합니다. 지원 요소는 선택적 유효성 검사기가 있는 정규식, 키워드 목록, 키워드 사전 또는 미리 정의된 함수 중 하나가 될 수 있습니다. 지원 요소는 고유한 문자 근접 구성을 가질 수 있습니다.

8. (선택 사항) 사용 가능한 검사 목록에서 추가 검사를 추가합니다.

9. 만들기를 선택합니다.

10. 다음을 선택합니다.

11. 이 중요한 정보 유형에 대한 권장 신뢰 수준을 선택합니다.

12. 설정을 확인하고 저장을 선택합니다.

    중요

    Microsoft 365는 SharePoint Online 및 비즈니스용 OneDrive 사이트에서 중요한 정보를 식별하고 분류하기 위해 검색 크롤러를 사용합니다. 기존 콘텐츠에서 새로운 사용자 지정 중요한 정보 유형을 식별하려면 해당 콘텐츠에 대한 크롤링을 다시 수행해야 합니다. 콘텐츠는 일정을 기반으로 크롤링되지만 사이트 모음, 목록 또는 라이브러리의 콘텐츠를 수동으로 다시 크롤링할 수 있습니다. 자세한 내용은 사이트, 라이브러리 또는 목록을 크롤링 및 다시 인덱싱하도록 수동으로 요청을 참조하세요.

13. 분류자 페이지의 중요한 정보 유형 탭에는 모든 중요한 정보 유형이 나열됩니다. 새로 고침을 선택한 다음 검색 도구를 찾아보거나 사용하여 방금 만든 중요한 정보 유형을 찾을 수 있습니다.

중요한 정보 유형을 복사하여 수정하기

기존 중요한 정보 유형을 기반으로 하는 새 중요한 정보 유형을 만들기 위해 이 절차를 사용합니다.

참고

이러한 SID는 복사할 수 없습니다.

• 캐나다 운전 면허증 번호
• EU 운전 면허증 번호
• EU 국가 식별 번호
• EU 여권 번호
• EU 사회 보장 번호 또는 동등한 ID
• EU 세금 식별 번호
• 국제 질병 분류(ICD-10-CM)
• 국제 질병 분류(ICD-9-CM)
• 미국 운전 면허증 번호

PowerShell 및 EDM(정확한 데이터 일치) 기능을 사용하여 사용자 지정 중요한 정보 유형을 만들 수도 있습니다. 해당 방법에 대한 자세한 내용은 다음을 참조하세요.

• Microsoft Purview PowerShell에서 사용자 지정 중요한 정보 유형 만들기
• 정확한 데이터 일치 기반 중요한 정보 유형에 대해 알아보기

1. 규정 준수 센터에서 데이터 분류>자>중요한 정보 유형 으로 이동하여 복사할 중요한 정보 유형을 선택합니다.

2. 중요한 정보 유형에 대한 개요 페이지가 열립니다. 복사를 선택합니다. 복사본이 준비되면 복사본을 편집하는 옵션과 함께 복사본이 생성되었다는 메시지가 나타납니다. 예를 선택합니다.

3. 새 중요한 정보 유형에 새 이름을 입력하고 설명을 입력합니다.

4. 새 패턴을 만들거나 기존 패턴의 일부 또는 전부를 편집하거나 제거할 수 있습니다.

   1. 새 패턴을 만들려면 만들기를 선택합니다.
   2. 기존 패턴을 편집하려면 변경할 패턴 옆에 있는 편집 (연필) 아이콘을 선택합니다.
   3. 패턴을 제거하려면 제거하려는 패턴 옆에 있는 삭제 아이콘을 선택합니다.

5. 패턴을 만들거나 편집할 때 패턴의 기본 신뢰도 수준을 선택합니다. 값에는 낮은 신뢰 신뢰도, 보통 신뢰도 및 높은 신뢰도가 있습니다.

6. 기본 요소를 선택하고 정의합니다. 기본 요소는 정규식, 키워드 목록, 키워드 사전 또는 미리 구성된 함수 중 하나가 될 수 있습니다. 중요한 정보 유형 함수를 참조하세요.

7. 문자 근접성 값을 입력합니다.

8. (선택 사항) 지원 요소 또는 추가 검사가 있는 경우 추가합니다. 필요한 경우 지원 요소를 그룹화할 수 있습니다.

9. 새 패턴을 만드는 경우 만들기를 선택합니다. 기존 패턴을 편집하는 경우 업데이트를 선택합니다.

10. 다음을 선택합니다.

11. 이 중요한 정보 유형에 대한 신뢰 수준 선택을 확인한 다음 , 다음을 선택합니다.

12. 설정을 검토한 다음 저장을 선택합니다.

13. 중요한 정보 유형이 만들어집니다. 확인 메시지에서 *완료를 선택합니다.

중요한 정보 유형 테스트

목록에서 중요한 정보 유형을 테스트할 수 있습니다. 정책에서 중요한 정보 유형을 사용하기 전에 만든 모든 중요한 정보 유형을 테스트할 것을 권장합니다.

1. 두 개의 파일(예: Word 문서 2개)을 준비합니다. 중요한 정보 유형에서 지정한 요소와 일치하는 콘텐츠가 있어야 합니다. 다른 콘텐츠에는 일치하지 않는 콘텐츠가 있어야 합니다.

2. 규정 준수 포털에서 데이터 분류>자>중요한 정보 유형 으로 이동하고 목록에서 중요한 정보 유형을 선택하여 세부 정보 창을 엽니다. 테스트를 선택합니다.

3. 파일을 업로드하고 테스트를 선택합니다. (한 번에 하나의 파일만 업로드하고 테스트할 수 있습니다.)

4. 결과 일치 페이지에서 결과를 검토하고 마침을 선택합니다.

참고

Microsoft Purview 정보 보호는 다음을 위해 이중 바이트 문자 집합 언어를 지원합니다.

• 중국어(간체)
• 중국어(번체)
• 한국어
• 일본어

이 지원은 중요한 정보 유형에 대해 사용할 수 있습니다. 자세한 정보는 더블 바이트 문자 집합 릴리스 정보(미리 보기)에 대한 정보 보호 지원을 참조하세요.

팁

중국어/일본어 문자와 싱글 바이트 문자가 포함된 패턴을 감지하거나 중국어/일본어 및 영어가 포함된 패턴을 검색하려면 키워드 또는 정규식의 두 가지 변형을 정의합니다.

• 예를 들어 "机密的document"와 같은 키워드를 검색하려면 해당 키워드의 두 변형을 사용합니다. 일본어와 영어 텍스트 사이에 공백이 있고 일본어 텍스트와 영어 텍스트 사이에 공백이 없는 다른 텍스트가 있습니다. 따라서 SIT에 추가할 키워드는 "机密的 document" 및 "机密的document"여야 합니다. 마찬가지로 "東京オリンピック2020"라는 구를 검색하려면 두 가지 변형("東京オリンピック 2020" 및 "東京オリンピック2020")을 사용해야 합니다.

중국어/일본어/더블 바이트 문자와 함께 키워드/구 목록에 중국어/일본어가 아닌 단어도 포함된 경우(예: 영어만 해당) 두 개의 사전/키워드 목록을 만드는 것이 좋습니다. 중국어/일본어/더블 바이트 문자가 포함된 키워드에 대해 하나를 만들고 다른 키워드는 영어 전용으로 만듭니다.

• 예를 들어 "매우 기밀", "機密性れる" 및 "机密的document"라는 세 구가 포함된 키워드 사전/목록을 만들려면 두 개의 키워드 목록을 만들어야 합니다.
  1. 극비
  2. 機密性が高い, 机密的문서 및 机密的 문서

더블 바이트 하이픈 또는 더블 바이트 마침표로 regex를 만드는 동안 하이픈 또는 마침표에서 이스케이프하는 것과 동일한 방식으로 두 문자를 모두 이스케이프해야 합니다. 참조를 위한 샘플 regex는 다음과 같습니다.

(?<!\d)([4][0-9]{3}[\-?\-\t]*[0-9]{4})

이중 바이트 특수 문자는 키워드에 사용하면 안 됩니다.

키워드 목록에서 단어 일치 대신 문자열 일치를 사용하는 것이 좋습니다.