DLP 키워드 감사 보고서

감사 키워드 보고서 기능은 콜러베이트 관리자에 의해 설정된 특정 키워드가 들어있는 파일을 표시해주는 데이터 손실 방지 기능입니다. 사전 설정 키워드, 정규 표현식 및 트리거 작업을 드라이브 감사 메뉴에서 설정할 수 있습니다. "주민등록번호" 또는 "신용 카드 번호" 등 특정 검색어가 설정된 문서의 개수가 감사 키워드 보고서 상에 나타나게 됩니다.

REGEX(정규식) 선택: 탐지된 표현식이 감사 키워드 보고서 내역에 나타납니다.  다음과 같이 탐지된 키워드나 정규식이 포함된 파일 목록이 표시됩니다. 파일 공유 상태에 따라 해당 파일을 클릭하여 세부 내용을 볼 수 있습니다.
 

탐지 공식(Detection Formula) 설정하기

키워드 또는 정규 표현식 다음에 선택적 트리거 조치를 설정하는 방법 :

① 콜러베이트 관리자가 [관리자] 탭을 선택합니다.

② [드라이브 감사기능] 서브 메뉴를 선택합니다. 

③ [새 공식 생성(Create New Formula)]을 선택합니다. 

④ Enter in phrases and keywords to be detected within your domain’s Google Drive, or select predefined expressions. 내 회사 G 스위트 도메인의 구글 드라이브에서 검색 할 구절이나 키워드를 입력하거나 미리 정의 된 표현식을 선택합니다.

*참고: 쉼표로 구분하여 복수의 키워드를 추가 입력하거나 미리 정의 된 정규 표현식을 클릭 할 수 있습니다. 사전 정의 된 표현식에는 주민등록번호, 이메일 주소, 전화번호 및 신용카드번호 등이 포함됩니다. 

(사전 정의된 정규식 중 주민등록번호를 선택한 경우)

⑤ [다음]을 선택합니다. 

⑥ 선택사항: 키워드 / 정규식이 감지되면 트리거 조치를 선택하십시오. 또는 "건너 뛰기, 트리거 동작을 선택하지 않음 →"을 선택하십시오. 

⑦ [완료]를 선택합니다.

⑧ 탐지된 파일은 [리포트] > [키워드 감사 리포트] 에서 확인할 수 있습니다.

감사 키워드 보고서 상에는 콜러베이트 관리자가 드라이브 감사 설정에서 만든 설정과 공식에 의해 키워드/정규 표현식에 적용된 내 회사 도메인의 구글 드라이브 이용자의 전체 파일을 표시합니다. 

본 시스템이 모든 도메인 사용자의 구글 드라이브 파일을 실시간 감지합니다. 콜러베이트 관리자가 관리자 > 드라이브 감사 설정을 통해 설정된 파일이 실시간 및 능동적으로 검색되는 중요한 데이터 손실 방지 기능입니다.

또한 본 시스템은 취약한 정보를 탐지하고 도메인 내 구글 드라이브 파일에 존재하는 취약 데이터를 생성 후 10 분 * 이내에 트리거 작업으로 활성화 조치할 수 있습니다.