중요
Microsoft Purview 커뮤니케이션 규정 준수 조직이 규정 준수(예: SEC 또는 FINRA)를 감지하고 중요하거나 기밀 정보, 언어를 괴롭히거나 위협하는 언어, 성인 콘텐츠 공유와 같은 비즈니스 행위 위반을 탐지하는 데 도움이 되는 도구를 제공합니다. 커뮤니케이션 규정 준수는 의도적으로 개인 정보를 사용하여 빌드됩니다. 사용자 이름은 기본적으로 가명화되고, 역할 기반 액세스 제어가 기본 제공되고, 조사관이 관리자에 의해 옵트인되고, 감사 로그가 배치되어 사용자 수준 개인 정보를 보장합니다.
통신 규정 준수 정책을 사용하면 그룹 또는 독립 실행형 원본으로 다음 통신 플랫폼 중 하나 이상의 메시지를 분석하도록 선택할 수 있습니다. organization 보존 및 보존 정책에 따라 이러한 플랫폼에서 캡처된 원본 메시지를 원래 플랫폼 위치에 유지합니다. 통신 규정 준수 정책은 사용자가 organization 나가고 사서함이 삭제되더라도 정책이 있는 한 분석 및 조사에 사용되는 메시지의 복사본을 유지합니다. 통신 정책을 삭제하면 정책과 연결된 메시지 복사본도 삭제됩니다.
팁
Microsoft Security Copilot 시작하여 AI의 힘을 사용하여 더 스마트하고 빠르게 작업하는 새로운 방법을 알아봅니다. Microsoft Purview의 Microsoft Security Copilot 대해 자세히 알아보세요.
생성형 AI
중요
비 Microsoft 365 AI 데이터에 대한 부적절하거나 위험한 상호 작용을 감지하려면 organization 종량제 청구를 사용하도록 설정해야 합니다. 타사 365 AI 데이터에는 Microsoft 및 기타 연결된 외부 AI 애플리케이션의 다른 생성 AI 애플리케이션의 정보가 포함됩니다. 이 데이터 형식에는 Microsoft Fabric, Microsoft Security Copilot, Microsoft Copilot Studio 및 연결된 또는 클라우드 AI 애플리케이션의 Copilot가 포함됩니다. Microsoft 365에 대한 종량제 청구 요구 사항 또는 요금이 Microsoft 365 Copilot 데이터에 대한 부적절하거나 위험한 상호 작용을 감지하지 않습니다.
통신 규정 준수는 수많은 생성 AI 애플리케이션을 지원합니다. 통신 규정 준수 정책을 사용하여 이러한 애플리케이션에 입력된 상호 작용(프롬프트 및 응답)을 분석하고 부적절하거나 위험한 상호 작용 또는 기밀 정보 공유를 검색할 수 있습니다. 통신 규정 준수는 다음과 같은 생성 AI 애플리케이션을 지원합니다.
- Microsoft Copilot 환경: Microsoft Copilot Studio사용하여 빌드된 Microsoft 365 Copilot 및 기타 Copilot에서 사용자 상호 작용을 지원합니다.
- 엔터프라이즈 AI 앱: Microsoft Entra 등록 및 데이터 커넥터와 같은 방법을 사용하여 organization 온보딩하거나 연결하는 비 Copilot AI 앱입니다.
- 기타 AI 앱: 다른 AI 애플리케이션은 브라우저 활동을 통해 검색되고 Defender for Cloud Apps 카탈로그에서 생성 AI로 분류됩니다.
다음 링크를 사용하여 Microsoft 365 Copilot 대한 Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 상호 작용 및 기타 Microsoft Purview 데이터 보안 및 규정 준수 보호를 검색하는 통신 규정 준수 정책을 만드는 방법에 대해 자세히 알아봅니다. Microsoft 365 Copilot Chat:
- Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 상호 작용을 검색하도록 통신 규정 준수 정책 구성
- Microsoft Purview에 대한 Microsoft Purview 데이터 보안 및 규정 준수 보호
Microsoft Teams
공개 및 비공개 Microsoft Teams 채널 및 개별 커뮤니케이션에서 채팅을 분석할 수 있습니다. Microsoft Teams 적용 범위가 선택된 통신 규정 준수 정책에 사용자를 할당하면 솔루션은 사용자가 구성원인 모든 Microsoft Teams에서 채팅 통신을 자동으로 검색합니다.
커뮤니케이션 규정 준수를 사용하여 Microsoft Teams에서 통신 위험을 감지하는 방법을 알아보려면 다음 비디오를 시청하세요.
Microsoft Purview 커뮤니케이션 규정 준수 미리 정의된 정책 템플릿에 대한 Microsoft Teams 적용 범위를 자동으로 포함하고 사용자 지정 정책 템플릿에서 기본값으로 선택합니다. Teams 대본도 포함되어 있습니다. 커뮤니케이션 규정 준수 정책 조건과 일치하는 Teams 채팅을 처리하는 데 최대 48시간이 걸릴 수 있습니다.
Teams 비공개 채팅 및 비공개 채널의 경우 커뮤니케이션 규정 준수 정책은 최신 첨부 파일 분석을 지원합니다. Teams의 공유 채널 지원은 자동으로 처리되며 추가 통신 규정 준수 구성 변경이 필요하지 않습니다. 다음 표에는 그룹 및 사용자와 Teams 채널을 공유할 때의 통신 준수 동작이 요약되어 있습니다.
| 시나리오 | 통신 준수 동작 |
|---|---|
| 내부 팀과 채널 공유 | 통신 규정 준수 정책은 포함된 사용자 및 공유 채널의 모든 메시지에 적용됩니다. |
| 외부 팀과 채널 공유 | 통신 규정 준수 정책은 내부 organization 대한 공유 채널의 내부 포함된 사용자 및 메시지에 적용됩니다. |
최신 첨부 파일은 Teams 메시지에 포함된 OneDrive 또는 SharePoint 사이트에서 제공하는 파일입니다. 자동 처리 및 활성 통신 규정 준수 정책 조건 및 분류자와의 잠재적 일치를 위해 이러한 첨부 파일에서 텍스트가 자동으로 추출됩니다. 최신 첨부 파일 검색 및 처리에 필요한 추가 구성은 없습니다. 텍스트는 메시지를 보낼 때 정책 조건과 일치하는 첨부 파일에 대해서만 추출됩니다. 첨부 파일에 정책 일치가 있는 경우에도 정책이 일치하는 메시지에 대한 첨부 파일에 대한 텍스트는 추출되지 않습니다.
최신 첨부 파일 분석은 다음 파일 형식에 대해 지원됩니다.
- Microsoft Word(.docx)
- Microsoft Excel(.xlsx, .xls, .csv)
- Microsoft PowerPoint(.pptx)
- 텍스트(.txt)
- Portable Document Format(.pdf)
Teams 메시지로 공유되는 경우 OneDrive 또는 SharePoint 사이트에서 호스트되는 파일과 같은 최신 첨부 파일이 지원됩니다. 이러한 첨부 파일에서 추출된 텍스트는 .txt 파일로 저장되고 커뮤니케이션 규정 준수의 Teams 메시지에 포함됩니다. 또한 원래 파일의 URL은 검토를 위해 별도로 첨부됩니다. 최신 첨부 파일에 대한 추출된 텍스트는 정책 dashboard 보류 중 탭에 있는 연결된 메시지에 포함됩니다. 첨부 파일에 대해 추출된 텍스트의 이름은 첨부 파일 이름(및 형식 확장명) 및 .txt 확장명입니다. 예를 들어 ContosoBusinessPlan.docx 라는 첨부 파일의 추출된 텍스트는 정책 dashboard 보류 중 탭에ContosoBusinessPlan.docx.txt나타납니다.
추출된 첨부 파일 텍스트를 선택하여 원본 및 일반 텍스트 보기에서 세부 정보를 봅니다. 검토한 후 명령 모음 컨트롤을 사용하여 첨부 파일 텍스트에 대해 resolve 작업을 수행할 수 있습니다. 커뮤니케이션 규정 준수 검토 프로세스 외부에서 검토를 위해 첨부 파일을 다운로드할 수도 있습니다.
다음 그룹 관리 구성을 사용하여 scope Teams에서 개별 사용자 채팅 및 채널 통신을 가져옵니다.
Teams 채팅의 경우: 개별 사용자를 할당하거나 커뮤니케이션 규정 준수 정책에 메일 그룹을 할당합니다. 이 설정은 일 대 일 또는 일 대 다 사용자/채팅 관계에 해당합니다.
Teams 채널 통신의 경우: 채널의 구성원이 정책 내에서 범위가 지정된 사용자이고 인바운드 방향이 정책의 통신 방향으로 구성된 경우 채널 내에서 전송된 모든 메시지는 명시적으로 범위가 지정되지 않은 채널의 사용자에 대해서도 커뮤니케이션 규정 준수에 의해 검토될 수 있습니다.
예를 들어 다음과 같은 상황 집합을 고려합니다.
사용자 A는 통신 규정 준수 정책에서 범위가 지정됩니다.
- 사용자 A는 Teams 채널의 구성원입니다.
- 정책의 방향으로 인바운드가 선택됩니다.
- 사용자 B 및 사용자 C는 통신 규정 준수 정책에서 범위가 지정되지 않습니다.
- 사용자 B 및 사용자 C는 사용자 A와 동일한 Teams 채널의 구성원입니다.
- 사용자 B 및 사용자 C는 채널에 게시하지만 사용자 A와 직접 통신하지는 않습니다.
이 시나리오에서는 사용자 B 또는 사용자 C의 메시지가 사용자 A와 직접 통신하지 않더라도 정책 일치로 플래그를 지정할 수 있습니다. 이 결과는 사용자 A가 동일한 채널의 일부이기 때문에 사용자 B 및 사용자 C로부터 기술적으로 메시지를 수신하기 때문입니다. 이 경우 정책 일치에 대해 잠재적으로 플래그가 지정되지 않도록 사용자 B 및 사용자 C를 제외하려면 해당 통신 규정 준수 정책에서 다른 통신 방향을 선택합니다.
반면에 사용자 B와 사용자 C가 다른 채널이나 사용자 A를 포함하지 않는 채팅에서 대화를 하는 경우 범위가 지정된 사용자인 사용자 A가 대화에 포함되지 않으므로 대화가 정책 일치를 제공하는 경우에도 대화는 정책에서 검토되지 않습니다.
하이브리드 전자 메일 환경이 있는 Teams 채팅의 경우: 커뮤니케이션 규정 준수는 Exchange 온-프레미스 배포 또는 Microsoft Teams를 사용하도록 설정한 외부 전자 메일 공급자를 사용하여 조직에 대한 채팅 메시지를 검색할 수 있습니다. 온-프레미스 또는 외부 사서함이 있는 사용자에 대한 메일 그룹을 만들어야 합니다. 통신 준수 정책을 만들 때 정책 워크플로에서 사용자 및 그룹 선택을 사용하여 이 메일 그룹을 할당합니다. 온-프레미스 사용자를 위한 클라우드 기반 스토리지 및 Teams 지원을 사용하도록 설정하기 위한 요구 사항 및 제한 사항에 대한 자세한 내용은 온- 프레미스 사용자를 위한 Teams 채팅 데이터 검색 및 내보내기를 참조하세요.
팁
보다 유연한 구성을 위해 관리 오버헤드를 줄이려면 배포 그룹 대신 적응형 scope 사용하는 것이 좋습니다.
Exchange
Microsoft 365 또는 Office 365 구독의 일부로 Microsoft Exchange Online 호스트되는 모든 사서함을 분석할 수 있습니다. 통신 규정 준수 정책 조건과 일치하는 Exchange 전자 메일 메시지 및 첨부 파일을 처리하는 데 약 24시간이 걸릴 수 있습니다. 통신 준수에 대해 지원되는 첨부 파일 형식은 Exchange 메일 흐름 규칙 콘텐츠 검사에 지원되는 파일 형식과 동일합니다.
Viva Engage
Microsoft Viva Engage 커뮤니티에서 개인 메시지, 공개 대화 및 관련 첨부 파일을 분석할 수도 있습니다. 정의된 채널로 Viva Engage 포함하는 커뮤니케이션 규정 준수 정책에 사용자를 추가하는 경우 분석에는 사용자가 구성원인 모든 Viva Engage 커뮤니티의 통신이 포함됩니다. 통신 준수 정책 조건과 일치하는 첨부 파일이 없는 Viva Engage 채팅을 처리하는 데 최대 1시간이 걸릴 수 있습니다. 첨부 파일이 있는 Viva Engage 채팅을 처리하는 데 최대 24시간이 걸릴 수 있습니다.
Viva Engage 통신 및 첨부 파일을 검색하려면 기본 통신 규정 준수 정책의 Viva Engage 구성해야 합니다. 기본 모드에서는 모든 Viva Engage 사용자가 Microsoft Entra ID 있고, 모든 그룹이 Microsoft 365 그룹, 모든 파일이 SharePoint에 저장됩니다.
비 Microsoft 원본
인스턴트 블룸버그, Slack, Zoom, SMS 등과 같은 타사 원본에서 Microsoft 365 organization 모든 사서함으로 가져온 데이터에 대한 통신을 분석할 수 있습니다. 통신 규정 준수에서 지원되는 커넥터의 전체 목록은 타사 데이터에 대한 커넥터에 대해 알아보기를 참조하세요.
통신 규정 준수 정책에 커넥터를 할당하려면 먼저 Microsoft 365 organization 대한 타사 커넥터를 구성해야 합니다. 통신 규정 준수 정책 워크플로의 타사 원본 섹션에는 현재 구성된 타사 커넥터만 표시됩니다.
참고
모든 비 Microsoft 채널(예: WhatsApp 또는 Instant Bloomberg)의 콘텐츠는 비 Microsoft 채널에서 데이터를 가져오는 빈도에 따라 통신 규정 준수에서 검색하는 데 24~48시간이 걸립니다.
채널 제한
| 채널 | 현재 제한 |
|---|---|
| 모든 채널 | 정책 일치당 최대 25개의 첨부 파일 |
| Teams 공개 채널 | 사용자가 있는 정적 범위에 대한 공용 채널 메시지의 최대 사용자 수 250명 |
| Teams 공개 채널 | 사용자와의 적응형 범위에 대한 공개 채널 메시지에 대한 지원 또는 적용 범위 없음 |