Dropbox 데이터 분류
데이터 분류는 팀 폴더, 팀원 폴더 및 공유 폴더에 저장된 신용카드, 여권, 계좌 번호, 주민등록번호 등의 개인 정보를 관리자가 자동으로 추적하고 보호하여 사용자가 기업과 정부의 규정을 지속적으로 준수할 수 있게 하는 기능입니다.
자동 데이터 분류 사용 설정하기
관리자는 개인 정보에 대한 자동 스캔을 사용 설정할 수 있습니다.
참고: 데이터 분류 기능은 식별된 파일의 콘텐츠를 복사하거나 해당 콘텐츠를 다른 위치에 저장하지 않습니다. 파일에 개인 정보가 포함되어 있음을 나타내기 위해 파일에 라벨만 적용합니다.
자동 스캔을 사용 설정하려면 다음과 같이 하세요.
- 관리자 로그인 정보로 dropbox.com에 로그인합니다.
- 왼쪽 사이드바에서 관리 콘솔을 클릭합니다.
- 왼쪽 사이드바에서 더 보기 드롭다운을 클릭합니다.
- 왼쪽 사이드바에서 분류를 클릭합니다.
- 개인 정보 라벨링 옆의 드롭다운을 클릭하고 팀 콘텐츠만 스캔 또는 팀원 및 팀 콘텐츠를 선택합니다.
- 관련 없는 정보 유형은 확인란의 체크를 해제합니다.
- 저장을 클릭합니다.
감지할 수 있는 정보 유형
자동 데이터 분류는 현재 미국, 캐나다, 호주, 독일, 프랑스, 일본, 싱가포르, 스웨덴, 덴마크, 노르웨이, 핀란드, 영국에서 지원됩니다.
현재 Dropbox가 감지할 수 있는 개인 정보 유형 목록을 보려면 다음과 같이 하세요.
- 관리자 로그인 정보로 dropbox.com에 로그인합니다.
- 좌측 사이드바에서 관리 콘솔을 클릭합니다.
- 왼쪽 사이드바에서 분류를 클릭합니다.
- 정보 유형 아래에서 위치별로 찾아봅니다.
스캔할 수 있는 파일 형식
다음과 같은 파일 형식을 스캔할 수 있습니다.
.doc |
|
.docx |
.rtf |
.docm |
.txt |
.ppt |
.vtt |
.pptx |
.gdoc |
.pptm |
.gsheet |
.csv |
.gslides |
.xls |
.paper |
.xlsx |
.papert |
.xlsm |
|
- 현재 Dropbox는 비밀번호로 보호된 파일이나 100MB를 초과하는 파일은 스캔할 수 없습니다.
- 모든 개인 정보 분류는 팀 활동 로그에 추가됩니다.
외부 공유 알림 받기 및 보기
관리자는 민감한 정보가 포함된 파일 또는 폴더가 팀 외부로 공유될 때 데이터 손실 방지(DLP) 보안 경고를 이메일로 받습니다.
참고: 외부 공유 알림은 팀원 폴더나 공유 폴더가 아닌 팀 폴더에 있는 파일과 폴더에 대해서만 기능합니다.
이메일 알림에는 다음 항목이 포함됩니다.
- 파일 이름 및 위치
- 보안 경고 유형 및 심각도
- 콘텐츠 공유 날짜 및 시간
- 공유 콘텐츠에서 감지된 정보 유형
- 콘텐츠를 공유한 팀원
- 공유 받은 사람
관리자는 관리 콘솔에서 보안 경고를 확인하고 필요한 경우 영향을 받은 콘텐츠에 대한 액세스를 차단할 수 있습니다.
모든 DLP 보안 경고에 액세스하려면 다음과 같이 하세요.
- 관리자 로그인 정보로 dropbox.com에 로그인합니다.
- 왼쪽 사이드바에서 관리 콘솔을 클릭합니다.
- 보안을 클릭합니다.
- 보안 알림을 클릭합니다.
외부에 공유한 콘텐츠에 대한 액세스 권한 제거하기:
- 이메일 또는 관리 콘솔에서 DLP 보안 경고를 엽니다.
- 우측 상단 모서리에 있는 액세스 관리를 클릭합니다.
- 수신인 이름 옆의 아래쪽 화살표를 클릭하고 제거를 선택합니다.
분류 보고서 만들기
관리자는 다음과 같은 항목이 기재된 분류 보고서를 만들어서, 개인 정보가 수록된 파일 목록을 볼 수 있습니다.
- 파일 이름 및 형식
- 파일 ID
- 파일 위치
- 감지된 정보 유형
- 외부 공유 상태
- 공유 방법
- 최초 공유자
- 공유 받는 사람
- 공유 날짜
분류 보고서 만들기:
- 관리자 로그인 정보로 dropbox.com에 로그인합니다.
- 왼쪽 사이드바에서 관리 콘솔을 클릭합니다.
- 왼쪽 사이드바에서 더 보기 드롭다운을 클릭합니다.
- 왼쪽 사이드바에서 분류를 클릭합니다.
- 라벨이 적용된 파일의 보고서 만들기 옆의 보고서 만들기를 클릭합니다.
확장자가 .csv인 파일이 생성됩니다. 관리자 계정의 비즈니스용 Dropbox 보고서 폴더에서 보고서를 보거나 다운로드할 수 있는 상태가 되면 이메일로 알림을 보내드립니다.
참고:
- 초기 검사 프로세스가 완료될 때까지는 보고서를 만들 수 없습니다.
- 분류 보고서를 작성하려면 개인 정보 라벨링을 활성화해야 합니다.
감지 품질에 대한 피드백 제공하기
관리자는 데이터 분류에 대한 피드백을 제공하여 스캔의 정확도를 개선할 수 있습니다.
- 관리자 로그인 정보로 dropbox.com에 로그인합니다.
- 좌측 사이드바에서 관리 콘솔을 클릭합니다.
- 보안을 클릭합니다.
- 보안 알림 탭을 클릭합니다.
- 피드백을 제공하려는 항목을 찾습니다.
- 피드백을 보내려는 알림을 클릭합니다.
- 이 알림 개선하기를 클릭합니다.
- 감지된 정보에 대한 질문에 답변합니다.
- 참고: 의견에 민감한 정보나 개인 정보를 포함하지 않도록 하세요.
- 원하는 추가 정보를 입력합니다.
- Dropbox가 사용자에게 연락할 수 있도록 허용하려면 ‘Dropbox가 피드백에 관해 사용자에게 연락할 수 있습니다.’ 옆의 확인란을 클릭하세요.
- 관리자 계정의 Dropbox Business 보고서 폴더에서 분류 보고서를 엽니다.
- 피드백을 제공하려는 항목을 찾습니다.
- PII 또는 Personal 데이터에 대한 피드백 보내기 열에서 링크를 클릭합니다.
- 감지된 정보에 대한 질문에 답변합니다.
- 원하는 추가 정보를 입력합니다.
- 참고: 의견에 민감한 정보나 개인 정보를 포함하지 않도록 하세요.
- Dropbox가 사용자에게 연락할 수 있도록 허용하려면 ‘Dropbox가 피드백에 관해 사용자에게 연락할 수 있습니다.’ 옆의 확인란을 클릭하세요.
- 보내기를 클릭합니다.
참고:
- Dropbox가 피드백에 관해 사용자에게 연락하는 것에 동의하는 경우, Dropbox 담당자가 이메일로 연락해서 자세한 내용을 확인할 수 있습니다.
- Dropbox는 명시적인 권한 없이 영향을 받은 파일의 콘텐츠를 보지 않습니다.
감지 정확도
데이터 분류 기능은 확률을 기반으로 개인 정보의 포함 여부를 예측합니다. 이러한 예측은 주관적일 수 있으며 100% 정확하지 않을 수 있습니다.
팀원 파일
관리자가 데이터 분류를 사용하도록 설정한 Dropbox 팀의 팀원인 경우, Dropbox가 개인 정보를 위해 팀 파일을 스캔합니다. 이 프로세스에는 관리자가 팀 계정의 민감한 데이터를 더 잘 관리할 수 있도록 파일에 특정 속성을 지정하는 작업이 포함됩니다. 팀이 해체되고 Dropbox를 계속 사용하는 경우, 팀 계정에 포함되어 있던 파일은 데이터 분류 프로세스에서 지정된 속성을 그대로 유지할 수 있습니다.