데이터 통합

데이터를 보호된 상태로 유지하는 것은 제로 트러스트 전략의 핵심 목표입니다. 가능한 경우 조직에서 제어하는 장치, 앱, 인프라 및 네트워크를 벗어나더라도, 데이터는 안전하게 유지되어야 합니다. 보호를 보장하고 데이터 액세스가 권한 있는 사용자로 제한되도록 하려면 데이터를 인벤토리에 포함하고, 분류하고, 레이블을 지정하고, 적절한 경우 암호화해야 합니다.

제로 트러스트 데이터 솔루션은 고객이 평가된 위험에 따라 데이터를 분류하고 레이블을 지정하고 데이터 관리가 조직의 규정 준수 요구 사항을 따르는지 확인하는 데 도움이 됩니다.

이 지침은 Microsoft 제품과 통합하여 데이터 보안 솔루션을 향상하려는 소프트웨어 공급자 및 기술 파트너를 위한 것입니다.

데이터용 제로 트러스트 통합 가이드

이 통합 가이드에는 Microsoft의 분류, 레이블 지정 및 보호 서비스의 통합인 Microsoft Information Protection SDK와 통합하기 위한 지침이 포함되어 있습니다.

ISV(독립 소프트웨어 공급업체)는 MIP(Microsoft Information Protection) SDK와 통합하여 고객이 데이터를 이해하고 보호하고, 데이터 손실을 방지하고, 데이터 스토리지 및 액세스를 제어하는 데 도움이 되는 솔루션을 빌드할 수 있습니다.

ISV가 MIP SDK와 통합할 수 있는 네 가지 방법이 있는 이미지 네 가지 범주는 데이터를 알고, 데이터를 보호하고, 데이터 손실을 방지하고, 데이터를 제어하는 것입니다.

Microsoft Information Protection SDK

Microsoft 정보 보호 솔루션은 Microsoft의 분류, 레이블 지정 및 보호 서비스의 통합입니다. 타사는 MIP SDK를 사용하여 표준적이고 일관된 데이터 레이블 지정 및 보호 서비스를 사용하여 애플리케이션과 통합할 수 있습니다.

ISV는 Microsoft Information Protection SDK를 사용하여 고객이 데이터 환경을 이해하고, 유연한 보호 작업을 적용하고, 위험한 동작을 감지하여 데이터 손실을 방지하고, 자동 작업을 통해 데이터 준수를 기본 수 있습니다. 예시:

  • 콘텐츠에 따라 문서에 자동으로 레이블 적용
  • 레이블에 따라 보호 및 컨트롤 적용
  • 데이터 도난을 방지하기 위해 앱에서 나오는 데이터를 자동으로 분류 및 보호

Microsoft Information Protection SDK - API 개념 페이지에는 MIP SDK와 통합하는 방법에 대한 더 많은 예제가 포함되어 있습니다.

SDK 시작

솔루션을 Microsoft Entra ID와 통합하는 데 도움이 되는 다음 지침이 포함되어 있습니다.

Microsoft Information Protection SDK 이 문서에서는 SDK 사용 및 통합 빌드를 시작하는 방법을 포함하여 MIP SDK에 대한 일반적인 사용 사례를 설명합니다. MIP SDK는 Microsoft 365 보안 및 규정 준수 센터에서 타사 애플리케이션 및 서비스에 레이블 지정 및 보호 서비스를 노출합니다. 파트너는 SDK를 사용하여 파일에 레이블 및 보호를 적용하기 위한 기본 지원과 MIP 암호화 정보에 대한 추론 및 특정 레이블이 검색될 때 수행해야 하는 작업을 통해 솔루션을 빌드할 수 있습니다.

https://aka.ms/mipsdksamples 이 리소스에는 코드에서 MIP SDK의 사용을 보여 주는 샘플 구현이 포함되어 있습니다. 예를 들어 .NET 파일 빠른 시작 에서는 파일에 레이블을 지정하고 레이블을 읽는 방법을 보여 줍니다.

다음 단계