네트워크 데이터 보안을 사용하여 관리되지 않는 AI와 중요한 정보 공유 방지

이 문서에서는 데이터 손실 방지 정책 디자인에서 배운 프로세스를 사용하여 GSA 인터넷 액세스와 같은 통합 SASE 솔루션을 사용하여 네트워크 데이터 보안을 통해 관리되지 않는 AI 앱과 중요한 정보를 공유하는 것을 방지하는 데 도움이 되는 Microsoft Purview DLP(데이터 손실 방지) 정책을 만드는 방법을 보여 Microsoft Entra 줍니다. 테스트 환경에서 이 시나리오를 통해 정책 만들기 UI를 숙지합니다.

정책을 배포하는 방법은 정책 디자인만큼이나 중요합니다. 이 문서에서 는 비용이 많이 드는 비즈니스 중단을 방지하면서 정책이 의도를 달성하도록 배포 옵션을 사용하는 방법을 보여 줍니다.

필수 구성 요소 및 가정

• Microsoft Entra GSA 인터넷 액세스 앱의 경우 디바이스가 Entra ID 조인되어야 합니다.
• Microsoft Entra GSA 인터넷 액세스 앱의 경우 Microsoft Entra GSA 인터넷 액세스에서 네트워크 콘텐츠 필터링을 위한 파일 정책을 구성했습니다.
• 타사 SASE 공급자의 경우 공급자 설명서에 설명된 통합 단계를 완료했는지 확인합니다.
• 이 절차에서는 가상 메일 그룹, 재무 팀이라는 그룹 및 보안 팀에 대한 다른 그룹을 사용합니다. 사용자 환경에서 이러한 그룹을 만들거나 사용자 고유의 그룹을 대체해야 합니다.

정책 의도 문 및 매핑

의도적이거나 우발적인 노출로부터 고객 및 조직의 중요한 데이터를 보호하면서 organization 내에서 책임 있는 AI 사용을 수용하고자 합니다. 재무 부서는 매우 중요한 정보를 정기적으로 처리하기 때문에 금융 사용자가 인증되지 않은 생성 AI 애플리케이션과 중요한 콘텐츠를 공유하지 못하도록 차단하는 정책을 만들어야 합니다. 많은 사용자가 사용하도록 선택하는 브라우저와 로컬로 설치된 AI 앱 및 Office 추가 기능을 사용할 수 있는 유연성을 갖기 때문에 네트워크 데이터 보안 보호를 통해 광범위한 엔드포인트 범위를 보장해야 합니다. 재무 부서의 데이터 액세스 민감도를 고려할 때 재무 데이터, PII(개인 식별 정보) 또는 기밀 문서가 텍스트 프롬프트 또는 업로드된 파일을 통해 공유되지 않도록 해야 합니다. 그런 다음 효율적이고 빠른 인시던트 관리를 보장하려면 경고를 생성하고 차단이 발생할 때마다 이메일을 통해 보안 팀에 알림을 받아야 합니다. 마지막으로, 가능한 한 빨리 회사 데이터 보호를 시작하기 위해 이 정책이 즉시 적용되기를 바랍니다.

SASE 공급자 ingtegration

1. Microsoft Purview 포털에 로그인합니다.
2. 오른쪽 위 모서리 > 에 있는 설정 열기 데이터 손실 방지>통합
3. Microsoft 글로벌 보안 액세스 시작(미리 보기)을 선택합니다.
4. 통합 마법사에 제공된 단계를 완료합니다.

정책을 만드는 단계

1. Microsoft Purview 포털에 로그인합니다.
2. 데이터 손실 방지>정책>+ 정책 만들기를 선택합니다.
3. 인라인 웹 트래픽을 선택합니다.
4. 범주 목록에서 사용자 지정을 선택한 다음, 규정 목록에서 사용자 지정 정책을 선택합니다.
5. 다음을 선택합니다.
6. 정책 이름을 입력하고 선택적 설명을 제공합니다. 여기에서 정책 의도 문을 사용할 수 있습니다.
7. 다음을 선택합니다.
8. + 클라우드 앱 추가를 선택합니다.
9. 적응형 앱 범위 탭을 선택한 다음, 관리되지 않는 모든 AI 앱을 선택하고 추가(1)를 선택합니다.
10. 모든 관리되지 않는 AI 앱에서 scope 편집을 선택합니다.
11. 모든 관리되지 않는 AI 앱에 대한 scope 추가 또는 편집에서 특정 항목만 포함 옵션을 선택합니다.
12. + 포함 추가를 선택합니다.
13. 특정 사용자 및 그룹을 선택합니다.
14. 재무 부서 그룹을 검색하여 선택한 다음, 추가를 선택합니다.
15. 저장 및 닫기를 선택합니다.
16. 다음을 선택합니다.
17. 정책을 적용할 위치 선택 페이지에서 네트워크가켜지도록 하고 다음을 선택합니다.

1. 정책 설정 정의 페이지에서 고급 DLP 규칙 만들기 또는 사용자 지정이 선택되어 있는지 확인하고 다음을 선택합니다.
2. 고급 DLP 규칙 사용자 지정 페이지에서 + 규칙 만들기를 선택합니다.
3. 규칙에 고유한 이름과 선택적 설명을 지정합니다.
4. 조건부
   1. + 조건 추가를 선택한 다음 콘텐츠 포함을 선택합니다.
   2. 추가를 선택하고 중요한 정보 유형을 선택합니다.
   3. ABA 라우팅 번호, 미국 은행 계좌 번호, 신용 카드 번호, 미국 SSN(사회 보장 번호)을 선택하고 추가를 선택합니다.
   4. 추가를 선택하고 민감도 레이블을 선택합니다.
   5. 기밀을 선택하고 추가를 선택합니다.
   6. 콘텐츠 포함 그룹에 대해 Group 연산 자가 이 중 어느 것으로 설정되어 있는지 확인 합니다.
5. 작업에서
   1. + 작업 추가를 선택하고 브라우저 및 네트워크 활동 제한을 선택합니다.
   2. 클라우드 또는 AI 앱으로 전송되거나 공유되는 텍스트 및 **클라우드 또는 AI 앱에 업로드되거나 공유된 파일을 선택합니다.
   3. 둘 다 에 대해 차단 을 선택합니다.

1. 인시던트 보고서 아래
   1. 관리자 경고 및 보고서의 심각도 수준을높음으로 설정
   2. 규칙 일치가 발생할 때 관리자에게 경고 보내기가켜기인지 확인합니다.
   3. + 사용자 추가 또는 제거를 선택하고 SecurityOps 메일 그룹을 선택합니다.
   4. 활동이 규칙과 일치할 때마다 경고 보내기가 선택되어 있는지 확인합니다.
2. 저장을 선택합니다.
3. 규칙 구성을 검토하고 상태 있는지 확인하고 다음을 선택합니다.
4. 정책 모드 페이지에서 정책 즉시 켜기를 선택한 다음, 다음을 선택합니다.
5. 정책 정보를 검토한 다음 제출 을 선택하여 정책을 만듭니다.